全民“養(yǎng)蝦”熱潮正酣，從個(gè)人到企業(yè)，都在爭(zhēng)相體驗(yàn)OpenClaw（俗稱(chēng)“龍蝦”），騰訊樓下甚至排起裝機(jī)長(zhǎng)隊(duì)。當(dāng)這些能力強(qiáng)大的“龍蝦”開(kāi)始深度介入系統(tǒng)、訪(fǎng)問(wèn)數(shù)據(jù)甚至連接企業(yè)內(nèi)網(wǎng)時(shí)，一個(gè)無(wú)法回避的問(wèn)題浮出水面：如何保障“龍蝦”安全？

3 月 12 日，記者獲悉，針對(duì)龍蝦帶來(lái)的安全挑戰(zhàn)，騰訊推出了OpenClaw安全工具箱，為企業(yè)和用戶(hù)提供安全保障，讓裝蝦人告別顧慮，安心“養(yǎng)蝦”。

“賽博養(yǎng)蝦”背后，不容忽視的安全暗戰(zhàn)

OpenClaw在全球的爆發(fā)式增長(zhǎng)，安全隱患也同步暴露。根據(jù)OpenClaw專(zhuān)項(xiàng)安全監(jiān)控站Declawed披露，全球已有超過(guò)23萬(wàn)臺(tái)OpenClaw實(shí)例暴露于公網(wǎng)，中國(guó)地區(qū)也成為潛在的高風(fēng)險(xiǎn)區(qū)域。

AI Agent與傳統(tǒng)應(yīng)用不同，擁有更多執(zhí)行系統(tǒng)命令、讀寫(xiě)文件、調(diào)用插件等高級(jí)權(quán)限。一旦被攻擊者利用，這些能力將反向成為攻擊利器，可能導(dǎo)致本地憑證密鑰被竊取、瀏覽器被劫持、甚至加密資產(chǎn)被盜等一系列嚴(yán)重后果，尤其是金融、政務(wù)、醫(yī)療等對(duì)安全要求極高的行業(yè)。

三大部署場(chǎng)景安全保障，助力“安心養(yǎng)蝦”

面對(duì)OpenClaw的多樣化部署需求，騰訊OpenClaw安全工具箱為“龍蝦”提供多種安全保障。

 

針對(duì)在云端部署的開(kāi)發(fā)者與企業(yè)，騰訊云Lighthouse（輕量應(yīng)用服務(wù)器）及騰訊云ClawPro（OpenClaw 企業(yè)版）升級(jí)了OpenClaw安全專(zhuān)屬部署架構(gòu)，自帶環(huán)境隔離與一鍵快照回滾能力，從物理層面構(gòu)建“防爆箱”。同時(shí)通過(guò) “騰訊云AI Agent安全中心”，可以實(shí)現(xiàn)統(tǒng)一管理云上各計(jì)算環(huán)境下運(yùn)行的“龍蝦”，清晰了解、掌握企業(yè)內(nèi)Agent部署情況，并實(shí)時(shí)監(jiān)測(cè)異常指令、攔截高危命令，并對(duì)skills進(jìn)行風(fēng)險(xiǎn)、漏洞檢測(cè)，確保企業(yè)內(nèi)所有 AI Agent "看得見(jiàn)、可審計(jì)、管得住、審得清"，助力企業(yè)安全、平穩(wěn)地使用“龍蝦”。騰訊還準(zhǔn)備了性能更強(qiáng)悍的專(zhuān)屬“Agent沙箱”。它能夠提供VM級(jí)強(qiáng)隔離、網(wǎng)絡(luò)隔離、文件隔離、零憑證訪(fǎng)問(wèn)等能力，讓小龍蝦從默認(rèn)運(yùn)行開(kāi)始就建立在安全前提之上。

針對(duì)將龍蝦部署在辦公網(wǎng)的企業(yè)，騰訊iOA全新發(fā)布的防護(hù)方案構(gòu)筑六大自動(dòng)化聯(lián)動(dòng)防線(xiàn)。從攔截未經(jīng)審批的“龍蝦”安裝（安裝滲透防線(xiàn)），到聯(lián)動(dòng)TAV引擎深度掃描惡意Skill插件（進(jìn)程執(zhí)行防線(xiàn)）；從阻斷AI進(jìn)程對(duì)內(nèi)網(wǎng)Web應(yīng)用的“代勞訪(fǎng)問(wèn)”（橫向訪(fǎng)問(wèn)防線(xiàn)），到EDR監(jiān)控并終止敏感數(shù)據(jù)竊取行為（數(shù)據(jù)竊取防線(xiàn)）；再到封堵暴露端口與限制出站外聯(lián)（外傳出逃防線(xiàn)），以及DLP與EDR的全程守護(hù)，該方案實(shí)現(xiàn)了對(duì)威脅源頭、執(zhí)行過(guò)程、數(shù)據(jù)出口的全鏈路閉環(huán)防護(hù)。

對(duì)于將龍蝦部署在個(gè)人電腦的用戶(hù)，在最新發(fā)布的騰訊電腦管家18.0版本中，率先推出「龍蝦管家-AI安全沙箱」功能，無(wú)需復(fù)雜配置、一鍵即可為“龍蝦”實(shí)現(xiàn)“隔離運(yùn)行、全程防護(hù)、行為可溯”，將“龍蝦”的高權(quán)限操作納入安全可控的隔離邊界，降低數(shù)據(jù)丟失、隱私泄露與支付盜用等風(fēng)險(xiǎn)，從而進(jìn)一步提升用戶(hù)使用“龍蝦”的安全性與便利性。

安全skills，對(duì)話(huà)就能讓龍蝦自我防護(hù)

此外，騰訊還將一些安全能力封裝成AI Skills，上架ClawHub、SkillHub社區(qū)，用戶(hù)通過(guò)對(duì)話(huà)就能讓“龍蝦”實(shí)現(xiàn)自我防護(hù)。

? EdgeOne ClawScan：只需一句話(huà)，即可完成全面的安全體檢，并輸出安全報(bào)告。針對(duì)于上線(xiàn)業(yè)務(wù)的Agent，騰訊云EdgeOne還能在流量到達(dá)前，提供DDoS防護(hù)、Web防護(hù)、Bot管理等外部網(wǎng)絡(luò)層安全能力，抵御API濫用、數(shù)據(jù)爬取等攻擊。

? HaS Anonymizer：完全本地運(yùn)行的隱私保護(hù)Skill，它能智能識(shí)別并替換文本中的近7萬(wàn)種實(shí)體，其圖片脫敏引擎還能精準(zhǔn)抹除身份證、人臉、車(chē)牌等21種敏感對(duì)象。無(wú)論是使用Claude還是GPT，用戶(hù)都無(wú)需擔(dān)心隱私合規(guī)風(fēng)險(xiǎn)，真正實(shí)現(xiàn)數(shù)據(jù)可用不可見(jiàn)。

 雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。