“龍蝦”智能體持續(xù)走熱，如何確保使用安全
更新時(shí)間：2026/3/11 10:23:55 來(lái)源：新華社
 |
| 您現(xiàn)在的位置： 焦作網(wǎng) > 社會(huì)新聞 > 社會(huì)新聞 > 正文 |
社會(huì)新聞
新華社北京3月10日電 題：“龍蝦”智能體持續(xù)走熱，如何確保使用安全
新華社記者周圓、唐詩(shī)凝
近期，開(kāi)源AI智能體“龍蝦”持續(xù)走熱，并引發(fā)廣泛討論。其是否存在安全風(fēng)險(xiǎn)、怎樣才能安全使用？對(duì)此，記者采訪了中國(guó)信息通信研究院副院長(zhǎng)魏亮。
所謂“龍蝦”，是開(kāi)源AI智能體OpenClaw的別稱(chēng)，因其圖標(biāo)是紅色的龍蝦而得名。“龍蝦”智能體通過(guò)整合調(diào)用通信軟件和大語(yǔ)言模型，在用戶(hù)本地電腦自主執(zhí)行文件管理、郵件收發(fā)、數(shù)據(jù)處理等復(fù)雜任務(wù)。
“但也要注意到，它很強(qiáng)的執(zhí)行能力也給用戶(hù)帶來(lái)了嚴(yán)峻的安全挑戰(zhàn)�！蔽毫琳f(shuō)，作為本地運(yùn)行的AI代理，“龍蝦”智能體具有自主決策、調(diào)用系統(tǒng)資源等特點(diǎn)，加之信任邊界模糊、技能包市場(chǎng)目前還缺乏嚴(yán)格審核，存在不少風(fēng)險(xiǎn)隱患。比如在調(diào)用大語(yǔ)言模型時(shí)可能誤解用戶(hù)指令內(nèi)容，導(dǎo)致執(zhí)行刪除等有害操作；使用被植入惡意代碼的技能包，可能導(dǎo)致數(shù)據(jù)泄露或系統(tǒng)受控等。
更新到最新版本，是否就沒(méi)有安全風(fēng)險(xiǎn)了？在魏亮看來(lái)，更新到官方最新版本，確實(shí)能修復(fù)已知的安全漏洞，但并不意味著完全消除安全風(fēng)險(xiǎn)�！熬W(wǎng)絡(luò)安全是動(dòng)態(tài)的，黑客攻擊手法也在不斷迭代，不能把‘打補(bǔ)丁’和‘升版本’當(dāng)成一勞永逸的安全保障�！�
使用“龍蝦”智能體需要注意哪些？
魏亮認(rèn)為，必須堅(jiān)持“最小權(quán)限、主動(dòng)防御、持續(xù)審計(jì)”的原則。具體而言，建議從以下幾方面來(lái)安全使用“龍蝦”智能體。
——使用官方最新版本。在部署時(shí)，要優(yōu)先從官方渠道下載最新穩(wěn)定版，并開(kāi)啟自動(dòng)更新提醒。在升級(jí)前備份數(shù)據(jù)，升級(jí)后重啟服務(wù)并驗(yàn)證補(bǔ)丁是否生效。
——嚴(yán)格控制互聯(lián)網(wǎng)暴露面。不要將“龍蝦”智能體實(shí)例暴露到公網(wǎng)，確需互聯(lián)網(wǎng)訪問(wèn)的，限制訪問(wèn)源地址，使用強(qiáng)密碼或證書(shū)、硬件密鑰等認(rèn)證方式。同時(shí)，定期自查是否存在互聯(lián)網(wǎng)暴露情況。
——堅(jiān)持最小權(quán)限原則。在部署時(shí)，嚴(yán)禁使用管理員權(quán)限的賬號(hào)，只授予完成任務(wù)必需的最小權(quán)限，建議在容器或虛擬機(jī)中隔離運(yùn)行，以形成獨(dú)立的權(quán)限區(qū)域。
——謹(jǐn)慎使用技能市場(chǎng)。ClawHub是專(zhuān)為“龍蝦”智能體用戶(hù)提供技能包的社區(qū)平臺(tái)，其中的技能包存在惡意投毒風(fēng)險(xiǎn)，建議審慎下載，并在安裝前審查技能包代碼。
——防范社會(huì)工程學(xué)攻擊和瀏覽器劫持。不要隨意瀏覽來(lái)歷不明的網(wǎng)站，避免點(diǎn)擊陌生的網(wǎng)頁(yè)鏈接。遇到可疑行為立即斷開(kāi)網(wǎng)關(guān)并重置密碼。
——建立長(zhǎng)效防護(hù)機(jī)制。啟用詳細(xì)日志審計(jì)功能，定期檢查并修補(bǔ)漏洞。要定期關(guān)注工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)等漏洞庫(kù)的風(fēng)險(xiǎn)預(yù)警。
“廣大用戶(hù)在使用‘龍蝦’等AI智能體過(guò)程中，一定要把安全底線(xiàn)把握在自己手中，詳細(xì)了解并落實(shí)安全配置規(guī)范要求，養(yǎng)成安全使用習(xí)慣�！蔽毫琳f(shuō)，有關(guān)方面也會(huì)持續(xù)做好安全監(jiān)測(cè)，如發(fā)現(xiàn)相關(guān)安全風(fēng)險(xiǎn)將及時(shí)預(yù)警，為用戶(hù)安全使用提供必要的技術(shù)支持。
 |
 |
 |
 |
焦作網(wǎng)免責(zé)聲明： | |||||||
|
||||||||
新華社北京3月10日電 題：“龍蝦”智能體持續(xù)走熱，如何確保使用安全
新華社記者周圓、唐詩(shī)凝
近期，開(kāi)源AI智能體“龍蝦”持續(xù)走熱，并引發(fā)廣泛討論。其是否存在安全風(fēng)險(xiǎn)、怎樣才能安全使用？對(duì)此，記者采訪了中國(guó)信息通信研究院副院長(zhǎng)魏亮。
所謂“龍蝦”，是開(kāi)源AI智能體OpenClaw的別稱(chēng)，因其圖標(biāo)是紅色的龍蝦而得名�！褒埼r”智能體通過(guò)整合調(diào)用通信軟件和大語(yǔ)言模型，在用戶(hù)本地電腦自主執(zhí)行文件管理、郵件收發(fā)、數(shù)據(jù)處理等復(fù)雜任務(wù)。
“但也要注意到，它很強(qiáng)的執(zhí)行能力也給用戶(hù)帶來(lái)了嚴(yán)峻的安全挑戰(zhàn)�！蔽毫琳f(shuō)，作為本地運(yùn)行的AI代理，“龍蝦”智能體具有自主決策、調(diào)用系統(tǒng)資源等特點(diǎn)，加之信任邊界模糊、技能包市場(chǎng)目前還缺乏嚴(yán)格審核，存在不少風(fēng)險(xiǎn)隱患。比如在調(diào)用大語(yǔ)言模型時(shí)可能誤解用戶(hù)指令內(nèi)容，導(dǎo)致執(zhí)行刪除等有害操作；使用被植入惡意代碼的技能包，可能導(dǎo)致數(shù)據(jù)泄露或系統(tǒng)受控等。
更新到最新版本，是否就沒(méi)有安全風(fēng)險(xiǎn)了？在魏亮看來(lái)，更新到官方最新版本，確實(shí)能修復(fù)已知的安全漏洞，但并不意味著完全消除安全風(fēng)險(xiǎn)。“網(wǎng)絡(luò)安全是動(dòng)態(tài)的，黑客攻擊手法也在不斷迭代，不能把‘打補(bǔ)丁’和‘升版本’當(dāng)成一勞永逸的安全保障�！�
使用“龍蝦”智能體需要注意哪些？
魏亮認(rèn)為，必須堅(jiān)持“最小權(quán)限、主動(dòng)防御、持續(xù)審計(jì)”的原則。具體而言，建議從以下幾方面來(lái)安全使用“龍蝦”智能體。
——使用官方最新版本。在部署時(shí)，要優(yōu)先從官方渠道下載最新穩(wěn)定版，并開(kāi)啟自動(dòng)更新提醒。在升級(jí)前備份數(shù)據(jù)，升級(jí)后重啟服務(wù)并驗(yàn)證補(bǔ)丁是否生效。
——嚴(yán)格控制互聯(lián)網(wǎng)暴露面。不要將“龍蝦”智能體實(shí)例暴露到公網(wǎng)，確需互聯(lián)網(wǎng)訪問(wèn)的，限制訪問(wèn)源地址，使用強(qiáng)密碼或證書(shū)、硬件密鑰等認(rèn)證方式。同時(shí)，定期自查是否存在互聯(lián)網(wǎng)暴露情況。
——堅(jiān)持最小權(quán)限原則。在部署時(shí)，嚴(yán)禁使用管理員權(quán)限的賬號(hào)，只授予完成任務(wù)必需的最小權(quán)限，建議在容器或虛擬機(jī)中隔離運(yùn)行，以形成獨(dú)立的權(quán)限區(qū)域。
——謹(jǐn)慎使用技能市場(chǎng)。ClawHub是專(zhuān)為“龍蝦”智能體用戶(hù)提供技能包的社區(qū)平臺(tái)，其中的技能包存在惡意投毒風(fēng)險(xiǎn)，建議審慎下載，并在安裝前審查技能包代碼。
——防范社會(huì)工程學(xué)攻擊和瀏覽器劫持。不要隨意瀏覽來(lái)歷不明的網(wǎng)站，避免點(diǎn)擊陌生的網(wǎng)頁(yè)鏈接。遇到可疑行為立即斷開(kāi)網(wǎng)關(guān)并重置密碼。
——建立長(zhǎng)效防護(hù)機(jī)制。啟用詳細(xì)日志審計(jì)功能，定期檢查并修補(bǔ)漏洞。要定期關(guān)注工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)等漏洞庫(kù)的風(fēng)險(xiǎn)預(yù)警。
“廣大用戶(hù)在使用‘龍蝦’等AI智能體過(guò)程中，一定要把安全底線(xiàn)把握在自己手中，詳細(xì)了解并落實(shí)安全配置規(guī)范要求，養(yǎng)成安全使用習(xí)慣�！蔽毫琳f(shuō)，有關(guān)方面也會(huì)持續(xù)做好安全監(jiān)測(cè)，如發(fā)現(xiàn)相關(guān)安全風(fēng)險(xiǎn)將及時(shí)預(yù)警，為用戶(hù)安全使用提供必要的技術(shù)支持。
 |
|
||||
|
焦作網(wǎng)免責(zé)聲明： | |||||||
|
||||||||
|
|
