当 AI Agent 开始接管越来越高的系统权限,安全风险也随之飙升。360 集团于3月11日周三重磅发布国内首部 OpenClaw 安全部署实践指南,直击开源 AI Agent 部署的各类安全痛点。指南按不同应用规模提出了分级治理策略,全面适配个人、初创企业与政企场景,为构建稳健的 AI 应用生态筑牢技术底座。



OpenClaw(又称“小龙虾”,曾用名Clawdbot、Moltbot)是一款由奥地利工程师Peter Steinberger(PSPDFKit创始人)于2025年11月发布的开源AI Agent框架,采用MIT开源协议,可免费修改与商用。



2026 年 3 月 11 日,360 集团正式发布国内首部《OpenClaw 安全部署与实践指南》,旨在为当下快速普及的开源AI智能体 OpenClaw 提供体系化的安全解决方案。
随着AI智能体日益向 “数字分身” 演进,其深度的权限调用机制在提升运行效率的同时,也放大了潜在的安全威胁。360 安全专家指出,目前 OpenClaw 等智能体的部署应用,主要面临管理接口暴露、凭证信息泄露、底层 Shell 权限提升以及提示词注入等典型安全风险,其中提示词注入的风险尤为突出。


针对不同的应用规模,360 提出了 “先控安全,再提效率” 的分级治理策略。针对个人开发者与初创小微企业,指南中明确建议采用容器化技术搭建隔离运行环境,通过最小权限原则与密钥加密注入的方式防范安全风险;针对政府、企业级的多智能体协同应用场景,则推出基于零信任原则的整体安全架构,依托安全网关实现流量管控,结合基于角色的细粒度访问控制与行为基线分析技术,实现对异常指令的实时拦截。
附原文链接:
360发布OpenClaw 安全指南,全面应对 AI 智能体提示词注入挑战
——✨END✨——



群内会定期推送语言服务行业最新动态、活动预告、竞赛通知📝等内容~
欢迎你的加入🥰!

感谢关注【语言服务前瞻】!我们深耕语言服务、翻译技术及人工智能辅助翻译前沿领域,致力于打造专业的学术与行业资讯平台。
现开放会议、讲座、研修及赛事等信息发布合作。欢迎各高校、学会、企业及机构与我们接洽,借助平台专业资源与广泛影响力,共同推动行业交流与发展。
合作联系:15810719161


负责公众号日常运营
推文排版
新闻稿撰写
营销文案撰写
拥有良好的写作功底、过硬的文字驾驭能力
热爱翻译技术,对翻译或翻译技术有独到的认识
有翻译技术类公众号的内容编辑或运营经验
语言服务及翻译技术大咖的指导
了解行业专家及语言行业概况
免费参加运营平台举办的活动
获得多种翻译兼职或实习机会
获得统一发放的兼职或实习证明

扫描二维码填写报名表
往期回顾
研究动态 | 从大数据到小模型:隐私保护的翻译质量监控新路径 研究动态 | 刘世界、王华树:大语言模型的术语自动抽取性能评估──基于ACTER数据集的实证研究 技术应用 | 腾讯IMA VS NotebookLM,快来pick你的最佳AI翻译助手! 技术应用 |【Zotero 文献引用】解决中英文文献混排烦恼! 技术应用 | 利用Python进行数据分析的初学者应该掌握哪些基本知识?
夜雨聆风