关于防备OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议

颁布功夫 2026-03-11

针对“龙虾”典型利用场景下的安全风险，工业和信息化部网络安全威胁和缝隙信息共享平台（NVDB）组织智能体提供商、、、缝隙网络平台运营单元、、、网络安全企业等，钻研提出“六要六不要”建议。。


一、、、典型利用场景安全风险


（一）智能办公场景重要存在供给链攻击和企业内网渗入的凸刮风险


1.场景描述：：：通过在企业内部部署“龙虾”，对接企业已有治理系统，实现智能化数据分析、、、文档处置、、、行政治理、、、财政辅助和知识治理等。。


2.安全风险：：：引入异常插件、、、“技术包”等引发供给链攻击；；；网络安全风险在内网横向扩散，引发已对接的系统平台、、、数据库等敏感信息泄露或迷失；；；不足审计和追忆机制情况下易引发合规风险。。


3.应对战术：：：独立网段部署，与关键出产环境隔离运行，不容在内部网络使用未审批的“龙虾”智能体终端；；；部署前进行充分安全测试，部署时采取最小化权限授予，不容非必要的跨网段、、、跨设备、、、跨系统接见；；；留存齐全操作和运行日志，确保满足审计等合规要求。。


（二）开发运维场景重要存在系统设备敏感信息泄露和被劫持节制的凸刮风险


1.场景描述：：：通过企业或小我部署“龙虾”，将天然说话转化为可执行指令，辅助进行代码编写、、、代码运行、、、设备巡检、、、配置备份、、、系统监控、、、治理过程等。。


2.安全风险：：：非授权执行系统号令，设备遭网络攻击劫持；；；系统账号和端口信息露出，遭逢外部攻击或口令爆破；；；网络拓扑、、、账户口令、、、API接口等敏感信息泄露。。


3.应对战术：：：预防出产环境直接部署使用，优先在虚构机或沙箱中运行；；；部署前进行充分安全测试，部署时采取最小化权限授予，不容授予治理员权限；；；成立高危号令黑名单，重要操作启用人为审批机制。。


（三）小我助手场景重要存在小我信息被窃和敏感信息泄露的凸刮风险


1.场景描述：：：通过小我即时通讯软件等远程接入本地化部署的“龙虾”，提供小我信息治理、、、日常事务处置、、、数字资产整顿等，并可作为知识学习和生涯娱乐助手。。


2.安全风险：：：权限过高导致恶意读写、、、删除肆意文件；；；互联网接入情况下遭逢网络攻击入侵；；；通过提醒词注入误执行危险号令，甚至收受智能体；；；明文存储密钥等导致小我信息泄露或被窃取。。


3.应对战术：：：加强权限治理，仅允许接见必要目录，不容接见敏感目录；；；优先通过加密通道接入，不容非必要互联网接见，不容高危操作指令或增长二次确认；；；严格通过加密方式存储API密钥、、、配置文件、、、小我重要信息等。。


（四）金融买卖场景重要存在引发谬误买卖甚至账户被收受的凸刮风险


1.场景描述：：：通过企业或小我部署“龙虾”，挪用金融有关利用接口，进行自动化买卖与风险节制，提高量化买卖、、、智能投研及资产组合治理效能，实现市场数据抓取、、、战术分析、、、买卖指令执行等职能。。


2.安全风险：：：影象投毒导致谬误买卖，身份认证绕过导致账户被犯法收受；；；引入蕴含恶意代码的插件导致买卖凭证被窃�。�；；；极端情况下因不足熔断或应急机制，导致智能体失控频仍下单等风险。。


3.应对战术：：：执行网络隔离与最小权限，关闭非必要互联网端口；；；成立人为复核和熔断应急机制，关键操作增长二次确认；；；强化供给链审核，使用官方组件并定期修复缝隙；；；落实全链路审计与安全监测，实时发现并措置安全风险。。


二、、、安全使用建议


（一）使用官方最新版本。。要从官方渠道下载最新不变版本，并开启自动更新提醒；；；在升级前备份数据，升级后重启服务并验证补丁是否生效。。不要使用第三方镜像版本或汗青版本。。


（二）严格节制互联网露出面。。要定期自查是否存在互联网露出情况，一旦发现立即下线整改。。不要将“龙虾”智能体实例露出到互联网，确需互联网接见的能够使用SSH等加密通道，并限度接见源地址，使用强密码或证书、、、硬件密钥等认证方式。。


（三）对峙最小权限准则。。要凭据业务必要授予实现工作必须的最小权限，对删除文件、、、发送数据、、、批改系统配置等重要操作进行二次确认某人为审批。。优先思考在容器或虚构机中隔离运行，形成独立的权限区域。。不要在部署时使用治理员权限账号。。


（四）审慎使用技术市场。。要审慎下载ClawHub“技术包”，并在装置前审查技术包代码。。不要使用要求“下载ZIP”、、、“执行shell剧本”或“输入密码”的技术包。。


（五）防备社会工程学攻击和浏览器劫持。。要使用浏览器沙箱、、、网页过滤器等扩大阻止可疑剧本，启用日志审计职能，遇到可疑行为立即断开网关并重置密码。。不要浏览来历不明的网站、、、点击陌生的网页链接、、、读取不成信文档。。


（六）成立长效防护机制。。要定期查抄并修补缝隙，实时关注OpenClaw官方安全布告、、、工业和信息化部网络安全威胁和缝隙信息共享平台等缝隙库的风险预警。。党政机关、、、企事业单元和小我用户能够结合网络安全防护工具、、、主流杀毒软件进行实时防护，实时措置可能存在的安全风险。。不要禁用具体日志审计职能。。



附录：：：部门安全基线及配置参考


一、、、智能体部署


创建OpenClaw专有效户，切勿使用sudo组：：：


sudo adduser --shell /bin/rbash --disabled-password clawuser


通过创建的专有效户登录操作系统。。


创建受限的号令目录，不容rm、、、mv、、、dd、、、format、、、powershell等：：：


sudo mkdir -p /home/clawuser/bin


sudo ln -s /bin/ls /home/clawuser/bin/ls


sudo ln -s /bin/echo /home/clawuser/bin/echo


强制设置 PATH 并只读，如在 /etc/profile.d/restricted_clawuser.sh批改配置：：：


echo 'if [ "$USER" = "clawuser" ]; then export PATH=/home/clawuser/bin; readonly PATH; fi' | sudo tee /etc/profile.d/restricted_clawuser.sh


sudo chmod 644 /etc/profile.d/restricted_clawuser.sh


禁用root登录：：：


sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config


sudo systemctl restart sshd


二、、、限度互联网接见


（一）Linux服务器配置


创建自界说链：：：


sudo iptables -N ALLOWED_IPS


增长允许的IP（IP地址为示例，操作时需代替为现实IP地址）：：：


sudo iptables -A ALLOWED_IPS -s 192.168.1.100 -j ACCEPT


sudo iptables -A ALLOWED_IPS -s 10.0.0.5 -j ACCEPT


sudo iptables -A ALLOWED_IPS -s 172.24.57.160 -j ACCEPT


sudo iptables -A ALLOWED_IPS -j RETURN


利用到SSH端口：：：


sudo iptables -A INPUT -p tcp --dport 22 -j ALLOWED_IPS


sudo iptables -A INPUT -p tcp --dport 17477 -j ALLOWED_IPS


此外，可参考上述号令关闭以下端口互联网接见或设置IP地址白名单：：：Telnet（23）、、、Windows文件共享（135、、、137、、、138、、、139、、、445）、、、Windows远程桌面（3389）、、、远程桌面节制（5900-5910）、、、数据库类端口（3306、、、5432、、、6379、、、27017）。。


（二）VPN接入的情况下配置


将OpenClaw Gateway绑定127.0.0.1，切勿直接绑定到0.0.0.0。。


关闭18789端口：：：


sudo ufw deny 18789


远程接见时强制使用VPN并启用Gateway认证（在openclaw.json中设置gateway.auth.mode: "token"及强令牌）。。


三、、、开启具体日志


开启日志纪录：：：


openclaw gateway --log-level debug >> /var/log/openclaw.log 2>&1


四、、、文件系统接见节制


在Docker部署配置文件(docker-compose.yml)中，利用volumes参数将系统关键目录挂载为:ro（只读）模式，仅保留特定的/workspace为可写状态。。


在宿主机系统层，通过chmod 700指令对私密数据目录执行强制接见节制：：：


sudo chmod 700 /path/to/your/workspace


五、、、第三方技术审查


装置前执行技术审查号令：：：


openclaw skills info


并审查~/.openclaw/skills//SKILL.md文件，确认无恶意指令（如curl、、、bash）。。


优先选用内置55个Skill或社区精选列表（如awesome-openclaw-skills）。。


六、、、安全自检


定期运行安全审计号令：：：


openclaw security audit


针对审计发现的安全隐患，如网关认证露出、、、浏览器节制露出等，实时依照上述安全基线及配置参考、、、官方手册等进行措置。。


七、、、更新版本


运行版本更新号令：：：


openclaw update


八、、、卸载


打开终端，执行删除号令：：：


openclaw uninstall


使用鼠标高低移动光标，按空格键勾选所有选项，而后按回车键确认。。


选择yes并按回车，此号令会自动删除OpenClaw的工作目录。。


卸载npm包：：：


1. 使用npm装置openclaw对应卸载号令：：：


npm rm -g openclaw


2. 若是使用pnpm装置openclaw对应卸载号令：：：


pnpm remove -g openclaw


3. 若是使用bun装置openclaw对应卸载号令：：：


bun remove -g openclaw




转载自：：：网络安全威胁和缝隙信息共享平台公家号