中國信通院與騰訊云聯(lián)合發(fā)布“云上養(yǎng)蝦安全七條”

隨著OpenClaw等AI智能體的爆發(fā)式普及，從個(gè)人開發(fā)者到企業(yè)級(jí)應(yīng)用，“養(yǎng)蝦”正成為云上智能化轉(zhuǎn)型的熱潮。然而，發(fā)展極快的開源形態(tài)及快速全面的部署落地也帶來了前所未有的安全挑戰(zhàn)。

為助力OpenClaw技術(shù)在安全前提下實(shí)現(xiàn)云上產(chǎn)業(yè)化落地，中國信息通信研究院（以下簡稱“信通院”）與騰訊云共同提出“云上養(yǎng)蝦安全七條”，為產(chǎn)業(yè)界提供了一套安全基線。此前，針對(duì)于龍蝦安全，騰訊云推出“龍蝦安全工具箱”，助力用戶安心“養(yǎng)蝦”。

“養(yǎng)蝦”風(fēng)險(xiǎn)顯化，結(jié)構(gòu)性安全與生態(tài)挑戰(zhàn)并存

隨著“養(yǎng)蝦”熱潮興起，安全風(fēng)險(xiǎn)日益凸顯。今年2月，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)（NVDB）就為OpenClaw實(shí)例的配置不當(dāng)和使用風(fēng)險(xiǎn)發(fā)布專項(xiàng)預(yù)警。

當(dāng)前，OpenClaw面臨的核心風(fēng)險(xiǎn)集中在提示詞注入攻擊、權(quán)限與隔離機(jī)制短板、供應(yīng)鏈生態(tài)隱患、審計(jì)追溯能力缺失四大方面。為響應(yīng)監(jiān)管要求，推動(dòng)技術(shù)安全落地，信通院與騰訊云聯(lián)合提出“云上養(yǎng)蝦安全七條”，形成覆蓋配置、運(yùn)行、生態(tài)、應(yīng)急全鏈路的云上AI智能體安全基線：

版本合規(guī)化：從官方渠道獲取并保持最新穩(wěn)定版本，避免使用未經(jīng)安全審核的第三方鏡像或老舊版本。

網(wǎng)絡(luò)收斂化：避免公網(wǎng)直接暴露，通過內(nèi)網(wǎng)隔離、VPN/零信任通道訪問，防止橫向移動(dòng)與外部攻擊。

權(quán)限最小化：使用專用低權(quán)限賬戶運(yùn)行，部署于沙箱/容器/虛擬機(jī)環(huán)境，高危操作需二次確認(rèn)或人工審批。

數(shù)據(jù)隱私化：加密存儲(chǔ)敏感信息，定期備份，嚴(yán)格管控?cái)?shù)據(jù)訪問，并對(duì)重要數(shù)據(jù)采取防泄露保護(hù)。

技能規(guī)范化：優(yōu)先選擇官方認(rèn)證或經(jīng)過安全審查的技能包，審慎下載外部公開包，避免引入惡意邏輯或高風(fēng)險(xiǎn)插件。

接入防控化：部署提示詞注入防護(hù)、內(nèi)容安全防護(hù)等安全產(chǎn)品，實(shí)施終端安全管控、入口訪問管控，防止釣魚與惡意輸入。

審計(jì)閉環(huán)化：上傳云端日志確保日志可集中管理與查詢，建立異常應(yīng)急處置流程，形成漏洞修復(fù)與風(fēng)險(xiǎn)預(yù)警的長效機(jī)制。

這“七條”不僅是技術(shù)規(guī)范，更旨在為蓬勃發(fā)展的云上智能體生態(tài)提供可落地的安全指引，推動(dòng)產(chǎn)業(yè)在安全前提下實(shí)現(xiàn)高質(zhì)量發(fā)展。

騰訊龍蝦安全工具箱：分層防護(hù)，助力“養(yǎng)蝦”無憂

為應(yīng)對(duì)“龍蝦”類應(yīng)用帶來的安全挑戰(zhàn)，騰訊推出“龍蝦安全工具箱”，針對(duì)云端部署、辦公網(wǎng)環(huán)境、個(gè)人電腦三大部署場景，提供覆蓋全生命周期的一站式安全防護(hù)。與此同時(shí)，騰訊還將部分核心能力封裝成AI Skills，用戶只需通過自然語言對(duì)話，就能讓小龍蝦實(shí)現(xiàn)自我防護(hù)，將安全能力更便捷地融入“養(yǎng)蝦”流程中。

針對(duì)云端部署的開發(fā)者與企業(yè)，騰訊云Lighthouse（輕量應(yīng)用服務(wù)器）、騰訊云ClawPro（OpenClaw企業(yè)版）及AI Agent安全中心、AI Agent安全網(wǎng)關(guān)，構(gòu)筑從基礎(chǔ)設(shè)施到Agent管理的整體防御方案，確保企業(yè)“看得見、可追溯、管得住、審得清”。

針對(duì)辦公網(wǎng)環(huán)境部署的企業(yè)，騰訊iOA全新防護(hù)方案打造六大自動(dòng)化聯(lián)動(dòng)防線，圍繞“龍蝦”「安裝滲透→進(jìn)程執(zhí)行→橫向訪問→數(shù)據(jù)竊取→外傳出逃」實(shí)現(xiàn)全鏈路安全閉環(huán)。

針對(duì)廣大個(gè)人用戶，騰訊電腦管家18.0升級(jí)「龍蝦管家-AI安全沙箱」功能，一鍵隔離，將高權(quán)限操作納入安全可控的邊界。

開放安全Skills，EdgeOne ClawScan一句話即可完成全面安全體檢并輸出安全報(bào)告；HaS Anonymizer完全本地運(yùn)行，可智能識(shí)別并替換敏感信息，實(shí)現(xiàn)數(shù)據(jù)“可用不可見”。

推動(dòng)技術(shù)走向產(chǎn)業(yè)化，離不開最底層的安全保障。未來，騰訊將持續(xù)推進(jìn)產(chǎn)品功能迭代升級(jí)，深化與產(chǎn)業(yè)伙伴的合作，共同推動(dòng)云上AI生態(tài)的可信與繁榮。