El Ministerio de Industria y Tecnología de la Información publica la recomendación de "Seis要 y seis不要" para el uso seguro del agente inteligente de código abierto "Langosta" OpenClaw

Deep Tide TechFlow informa que, el 11 de marzo de 2023, según lo publicado por la Plataforma de Compartición de Información sobre Amenazas y Vulnerabilidades de Ciberseguridad del Ministerio de Industria y Tecnología de la Información (NVDB), en relación con los riesgos de seguridad en escenarios típicos del agente de código abierto OpenClaw (“Langosta”), el Ministerio de Industria y Tecnología de la Información, en colaboración con proveedores de agentes inteligentes, empresas de ciberseguridad y otras instituciones, ha presentado oficialmente las recomendaciones de seguridad “Seis要 y Seis不要”.

El anuncio señala que OpenClaw presenta riesgos destacados en cuatro escenarios principales: oficina inteligente, desarrollo y operaciones, asistentes personales y transacciones financieras, incluyendo ataques a la cadena de suministro, filtración de información sensible, robo de datos personales y errores en transacciones. En respuesta, se recomienda a los usuarios: usar la versión oficial más reciente, controlar estrictamente la exposición a Internet, seguir el principio de menor privilegio, usar con precaución el mercado de habilidades, prevenir ataques de ingeniería social y establecer mecanismos de protección a largo plazo; además, evitar operaciones de alto riesgo como usar versiones espejo de terceros, exponer instancias del agente en la red pública, otorgar permisos de administrador y desactivar funciones de auditoría de registros.