工业和信息化部集会安全威迫和破绽信息分享平台发布对于留神OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议。针对“龙虾”典型欺骗场景下的安全风险，工业和信息化部集会安全威迫和破绽信息分享平台（NVDB）组织智能体提供商、破绽集会平台运营单元、集会安全企业等，讨论提议“六要六不要”建议。

（一）使用官方最新版块。要从官方渠说念下载最新安祥版块，并开启自动更新指示；在升级前备份数据，升级后重启办事并考据补丁是否成效。不要使用第三方镜像版块或历史版块。

（二）严格适度互联网显现面。要按期自查是否存在互联网显现情况，一朝发现立即下线整改。不要将“龙虾”智能体实例显现到互联网，确需互联网探望的不错使用SSH等加密通说念，并摒弃探望源地址，使用强密码或文凭、硬件密钥等认证表情。

（三）坚握最小权限原则。要证据业务需要授予完成任务必需的最小权限，对删除文献、发送数据、修改系统建立等强大操作进行二次阐述或东说念主工审批。优先洽商在容器或造谣机中断绝初始，酿成孤立的权限区域。不要在部署时使用管制员权限账号。

（四）严慎使用时刻市集。要审慎下载ClawHub“时刻包”，并在装配前审查时刻包代码。不要使用条款“下载ZIP”“扩充shell剧本”或“输入密码”的时刻包。

（五）留神社会工程学抨击和浏览器劫握。要使用浏览器沙箱、网页过滤器等推广阻挠可疑剧本，启用日记审计功能，遭受可疑行径立即断开网关并重置密码。不要浏览来历不解的网站、点击生分的网页一语气、读取不行信文档。

（六）拓荒长效防护机制。要按期查验并修补破绽，实时关心OpenClaw官方安全公告、工业和信息化部集会安全威迫和破绽信息分享平台等破绽库的风险预警。党政机关、企功绩单元和个东说念主用户不错皆集集会安全防护器用、主流杀毒软件进行实时防护，实时责罚可能存在的安全风险。不要禁用扎眼日记审计功能。

 （央视新闻客户端）kaiyun平台登录入口