深潮 TechFlow 消息，03 月 11 日，据工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布，针对 OpenClaw（”龙虾”）开源智能体的典型应用场景安全风险，工信部联合智能体提供商、网络安全企业等机构，正式提出”六要六不要”安全使用建议。公告指出，OpenClaw 在智能办公、开发运维、个人助手、金融交易四大场景中分别存在供应链攻击、敏感信息泄露、个人信息被窃及错误交易等突出风险。对此，建议用户：使用官方最新版本、严格控制互联网暴露面、坚持最小权限原则、谨慎使用技能市场、防范社会工程学攻击，并建立长效防护机制；同时避免使用第三方镜像版本、将智能体实例暴露至公网、授予管理员权限及禁用日志审计功能等高危操作。
Thank you for reading this post, don't forget to subscribe!