360推出OpenClaw安全部署与实践指南
3月11日，360发布《OpenClaw安全部署与实践指南》，为政企机构和个人开发者提供系统化的安全参考。360称，AI智能体越接近“数字分身”，一旦被攻击者控制，其潜在破坏力也越大，因此在部署初期建立安全机制尤为关键。
近日，开源AI智能体OpenClaw迅速走红。随着应用热度持续攀升，从企业到个人开发者，部署OpenClaw正成为新的趋势。该工具通过整合通信软件与大语言模型，能够在用户电脑上自主执行文件管理、邮件收发、数据处理等复杂任务，展现出强大的自动化能力。与此同时，智能体能够直接调用系统资源并自主执行指令，这也带来了新的安全挑战。
在《OpenClaw安全部署与实践指南》中，360总结了当前AI智能体部署面临的多类典型风险，包括公网管理接口暴露、API Key等身份凭证泄露、底层Shell工具调用越权、提示词注入攻击、记忆模块被恶意投毒、第三方技能插件供应链风险以及多智能体协同失控等问题。其中，提示词注入和插件供应链攻击被认为是当前最容易被忽视，但危害较大的新型攻击方式，攻击者可能诱导智能体执行非预期指令，甚至长期操控其行为。
为了帮助企业团队和OPC（一人公司）创业者在保障安全的前提下使用AI智能体，360在《OpenClaw安全部署与实践指南》中提出“先可控、再提效”原则。针对个人开发者和小型团队，建议避免直接在本机高权限运行智能体，而是通过容器化技术构建隔离环境，并结合最小权限策略、密钥加密注入和关键配置文件防篡改等措施，为OpenClaw搭建安全运行基础，在不增加复杂度的情况下有效降低风险。
对于政企级多智能体协同应用场景，360提出基于零信任理念的整体安全架构：在系统边界部署安全网关，对智能体所有出入流量进行统一控制并实施数据防泄漏检测；在平台内部建立多租户与RBAC细粒度权限管理机制，实现管理员、安全审计员、工具开发者和业务操作人员之间的权限分离；同时将智能体关键操作日志接入企业安全运营平台，通过行为基线分析及时识别异常操作，实现对高风险行为的实时预警与拦截。