安天智甲护航用户安全养虾(OpenClaw)

点击上方"蓝字"

关注我们吧！

前言

2026年2月初爆发的OpenClaw Skills供应链大规模投毒攻击，安天将其命名为“利爪浩劫”，并在2月6日发布了长篇分析报告《利爪浩劫——面向AI代理OpenClaw技能市场的大规模投毒行动分析》，该报告揭示了Skills扩展生态已成为攻击AI智能体的关键入口这一重要风险。

随着OpenClaw用户的快速增长，终端安全也面临了新一轮的挑战，基于此情况，安天面向政企和个人用户推出“智甲OpenClaw护航版”，助力用户安全使用OpenClaw以及其他各类AI Agent。

智甲护航“养虾”安全

目前，攻击者通常会通过供应链感染、漏洞利用、提示词注入攻击、暴露端口利用等手段利用OpenClaw实现网络攻击，另外OpenClaw等AI Agent所用的Skills是由多种形态的执行体组成，攻击者也正是利用这些执行体作为攻击武器以达成多种攻击目的。安天基于执行体全生命周期管理理念，采用“AVL SDK反病毒引擎+驱动级主动防御模块+海量威胁情报”的体系，通过资产识别、Skills安全检测、危险行为管控、重要数据管控、网络防护、行为分析溯源等6大能力，为政企单位和个人提供专项的OpenClaw类应用防护方案。

图1 六大能力、一键部署，全生命周期防护

1. 资产识别，谁在“养虾”一目了然

智甲产品通过新增和优化资产环境识别、端口探测能力和识别规则，可快速定位网内终端搭建的OpenClaw等AI Agent实例，并形成安装资产清单，可根据企业单位IT对员工“养虾”的管理制度，可对其OpenClaw终端进行管控，一键快速禁用、权限控制等防护策略。

图2 让网内龙虾一览无余，及时管控龙虾使用情况

2.文件实时检测，杜绝恶意Skills执行

智甲产品集成安天AVL SDK反病毒引擎，结合驱动级主防模块，实时监控AI Agent从非官方下载安装的恶意Skills、脚本文件和恶意篡改等行为，自动化进行病毒检测；并且通过对大量恶意Skills跟踪和特征提取，安天AVL SDK反病毒引擎有针对性增加大量Skills检测规则，有效支撑使用安天引擎的网安和AI生态合作伙伴，提升OpenClaw的部署和运行安全。

图3 自动查杀安装的恶意skill

图4 管理中心查看恶意skills告警详情

3.危险行为管控，让攻击行为无法致效

智甲产品具备内核级主动防御能力，具有文件防护、系统防护、内存防护、溢出监测、环境篡改防护、应用行为管控等多种防护能力，可持续监控进程启动、命令调用、文件操作、网络访问等行为，在第一时间感知并拦截利用OpenClaw执行的恶意攻击行为。

另外，智甲可禁止OpenClaw执行高风险命令，如rm -rf、批量删除文件、操作受保护目录文件、格式磁盘等风险操作，防止因为AI幻觉错误和恶意脚本导致本地数据遭受毁灭性破坏。

图5 发现龙虾执行危险命令立即自动拦截

图6 管理中心查看龙虾恶意命令执行详情

4.重要数据管控，让OpenClaw与敏感数据“隔离”

OpenClaw等众多AI Agent本身拥有文件读写、Shell执行、API密钥管理等高系统权限，可直接获取用户的加密货币钱包信息、API密钥、SSH密钥、浏览器密码等敏感数据。智甲可保护用户的敏感数据存储目录，禁止OpenClaw读取和操作目录内文件，实现重要数据与OpenClaw隔离，防止敏感数据窃取和外泄。

图7 发现龙虾访问受保护目录数据立即拦截

5.会话内容防护，实时拦截恶意出入站流量

智甲产品具备分布式主机防火墙能力，可对OpenClaw的所有网络访问出入站流量进行实时检测，一旦发现OpenClaw访问恶意网络时可立即拦截，防止本地计算机被远控或者数据外泄。

图8 发现龙虾访问恶意网址立即进行拦截

图9 管理中心可查看恶意网络访问详情

6.行为审计，OpenClaw全链路行为监测溯源

OpenClaw作为AI智能体构建了新形态人机“操作系统”，攻击者通过多种利用方式，借助其生态、组件在宿主机上执行任意命令、窃取关键数据，获取合法SSH密钥、登录凭证等，横向渗透至内网其它设备/主机。智甲产品新增OpenClaw的全链条操作行为审计，发生与OpenClaw的安全事故时，可通过数据进行溯源分析与威胁狩猎。