寰宇视讯2026年03月23日 15:41消息，国家互联网应急中心发布OpenClaw安全指南，详解云养龙虾的实操与避坑技巧。
3月23日消息，国家互联网应急中心与中国网络空间安全协会联合发布《OpenClaw安全使用实践指南》，这是国内首次针对该开源智能体框架出台的权威性、面向多类用户的系统性安全指引。此举标志着我国在AI智能体应用治理领域迈出实质性一步——不再仅聚焦于大模型本身，而是将监管触角延伸至下游可执行、可交互、具行动力的智能体运行环节，体现出“全链条安全观”的深化落地。
指南明确覆盖普通用户、企业用户、云服务商及技术开发者四类主体，尤其对普通用户提出多项“硬性隔离”要求。其中，“不宜在日常办公电脑上安装OpenClaw”并非技术保守，而是直指当前AI工具滥用风险的新特征：一旦智能体获得本地系统权限，其调用能力远超传统软件，可能绕过常规杀毒与权限管控机制。将OpenClaw与工作环境物理或逻辑隔离，本质是为数字生活划出一条清晰的“安全缓冲带”。
值得注意的是，指南特别强调“专用设备、虚拟机或容器”三种隔离方案，并给出具体路径：闲置旧电脑清空数据后专机专用；利用VMware、VirtualBox或Docker构建强隔离环境；或选择云服务器部署、本地仅远程访问。这三类方案看似基础，实则精准回应了当前用户普遍存在的认知误区——不少使用者误将OpenClaw等同于普通桌面应用，忽视其具备主动调用文件、网络、甚至操作系统API的能力。这种“轻量级部署、重量级风险”的错配，正是本次指南着力纠偏的关键点。
在联网安全方面，指南明确要求禁用默认端口（18789/19890）的公网暴露，并建议配置为仅限127.0.0.1本地访问。这一要求极具现实针对性：近期已出现多起因AI工具端口暴露导致内网被横向渗透的案例。更值得肯定的是，指南并未一刀切禁止远程协作，而是提出“对接微信、钉钉、飞书等即时通讯工具时，仅允许本人或已授权可信人员访问”，体现了安全刚性与应用便利性的务实平衡——安全不是拒绝连接，而是让每一次连接都可验证、可追溯、可管控。
关于权限管理，指南提出“不使用管理员或超级用户权限运行”的核心原则，并细化至创建低权限账户、关闭无障碍/屏幕录制等高危能力、限定白名单路径、禁用系统命令执行等操作层级。这些条款看似琐碎，实则构成一道纵深防御体系：从账户粒度、行为粒度到数据粒度层层设防。尤其“禁止访问密码管理器目录”“拒绝读取密钥文件”等表述，直击当前AI插件生态中普遍存在的隐私数据意外泄露痛点，是对开发者与使用者双方的安全再教育。
在生态治理层面，指南对“可信技能插件（Skills）”提出审慎态度，明确警示需警惕外部社区发布的不明技能，尤其点名拒绝“自动赚钱、撸羊毛、破解”等黑灰产导向功能。这一表态意义重大——它首次在国家级安全指引中将AI技能插件纳入风险分类管理，释放出明确信号：AI时代的“软件商店”不能成为监管盲区，技能即服务（SaaS in AI），亦须承担同等安全责任。
最后，指南重申“不在OpenClaw环境中存储/处理隐私数据”的底线原则，并将“及时更新至最新版本、安装官方安全补丁”列为独立条款。这并非例行提醒，而是基于一个严峻事实：OpenClaw作为持续演进的开源项目，其漏洞披露周期与修复响应速度直接关系数万终端安全。强制更新要求，实质是将用户从“被动防御者”转变为“主动协防者”，推动形成厂商—平台—用户三方协同的漏洞闭环治理机制。
此次联合发布，不仅是技术指南，更是一次面向全社会的AI安全意识启蒙。当智能体开始替人点击、上传、执行甚至决策，安全边界就不再止于防火墙与杀毒软件，而必须下沉到每一次权限授予、每一个端口开放、每一行插件代码之中。真正的AI安全感，正诞生于这些看似繁琐却不可妥协的“最小实践”里。
