夜雨聆风当 AI Agent 开始接管越来越高的系统权限，安全风险也随之飙升。360 集团于3月11日周三重磅发布国内首部 OpenClaw 安全部署实践指南，直击开源 AI Agent 部署的各类安全痛点。指南按不同应用规模提出了分级治理策略，全面适配个人、初创企业与政企场景，为构建稳健的 AI 应用生态筑牢技术底座。
OpenClaw（又称“小龙虾”，曾用名Clawdbot、Moltbot）是一款由奥地利工程师Peter Steinberger（PSPDFKit创始人）于2025年11月发布的开源AI Agent框架，采用MIT开源协议，可免费修改与商用。
2026 年 3 月 11 日，360 集团正式发布国内首部《OpenClaw 安全部署与实践指南》，旨在为当下快速普及的开源AI智能体 OpenClaw 提供体系化的安全解决方案。
随着AI智能体日益向 “数字分身” 演进，其深度的权限调用机制在提升运行效率的同时，也放大了潜在的安全威胁。360 安全专家指出，目前 OpenClaw 等智能体的部署应用，主要面临管理接口暴露、凭证信息泄露、底层 Shell 权限提升以及提示词注入等典型安全风险，其中提示词注入的风险尤为突出。
针对不同的应用规模，360 提出了 “先控安全，再提效率” 的分级治理策略。针对个人开发者与初创小微企业，指南中明确建议采用容器化技术搭建隔离运行环境，通过最小权限原则与密钥加密注入的方式防范安全风险；针对政府、企业级的多智能体协同应用场景，则推出基于零信任原则的整体安全架构，依托安全网关实现流量管控，结合基于角色的细粒度访问控制与行为基线分析技术，实现对异常指令的实时拦截。
附原文链接：
360发布OpenClaw 安全指南，全面应对 AI 智能体提示词注入挑战
——✨END✨——
群内会定期推送语言服务行业最新动态、活动预告、竞赛通知📝等内容~
欢迎你的加入🥰！
感谢关注【语言服务前瞻】！我们深耕语言服务、翻译技术及人工智能辅助翻译前沿领域，致力于打造专业的学术与行业资讯平台。
现开放会议、讲座、研修及赛事等信息发布合作。欢迎各高校、学会、企业及机构与我们接洽，借助平台专业资源与广泛影响力，共同推动行业交流与发展。
合作联系：15810719161
负责公众号日常运营
推文排版
新闻稿撰写
营销文案撰写
拥有良好的写作功底、过硬的文字驾驭能力
热爱翻译技术，对翻译或翻译技术有独到的认识
有翻译技术类公众号的内容编辑或运营经验
语言服务及翻译技术大咖的指导
了解行业专家及语言行业概况
免费参加运营平台举办的活动
获得多种翻译兼职或实习机会
获得统一发放的兼职或实习证明
扫描二维码填写报名表
往期回顾
研究动态 | 从大数据到小模型：隐私保护的翻译质量监控新路径 研究动态 | 刘世界、王华树：大语言模型的术语自动抽取性能评估──基于ACTER数据集的实证研究 技术应用 | 腾讯IMA VS NotebookLM，快来pick你的最佳AI翻译助手！ 技术应用 |【Zotero 文献引用】解决中英文文献混排烦恼！ 技术应用 | 利用Python进行数据分析的初学者应该掌握哪些基本知识？