360人工智能安全团队于2026年3月11日发布《OpenClaw 安全部署与实践指南（360 护航版）》，也是国内首份针对OpenClaw的专业安全部署指南，核心围绕OpenClaw的安全部署、适用场景与人群展开，同时结合行业背景明确了核心安全原则，以下是详细内容总结：
文档链接：https://my.feishu.cn/wiki/REltwG0GYiIlJtk9t5dcxuttnYf
一、文档基础核心信息
- 编制与出品：由360人工智能安全团队编制并出品，首发、更新及最新修改时间均为2026年3月11日。
- 编制参考：融合官方权威安全预警和360自有技术资源，包括工业和信息化部网络安全威胁和漏洞信息共享平台预警、国家互联网应急中心（CNCERT）风险提示，以及360 Quake空间测绘数据、360大模型卫士防护体系、360智脑等。
- 核心前言：以“养‘虾’千万条，安全第一条”为核心标语，强调OpenClaw（俗称“龙虾”/“赛博龙虾”）使用过程中安全的首要性，契合其近期爆火后凸显的各类安全风险问题。
二、OpenClaw基础属性
OpenClaw曾用名Clawdbot、Moltbot，是一款开源AI智能体，能依据自然语言指令直接操控计算机完成自动化任务，需被授予较高系统权限（访问本地文件、调用API、安装插件等），也是目前现象级的AI工具，国内主流云平台均提供一键部署服务。
三、指南适用范围
覆盖OpenClaw全场景的安全运维工作，包括个人本地沙箱部署、中小团队协同使用，还延伸至企业级零信任生产环境，是适配从个人到政企的全维度安全部署参考。
四、精准划分适用/不适用人群
部分内容已折叠，查看完整文章请先登录。 登录后查看完整文章
- 个人开发者/小型团队：避免在本机以高权限运行智能体，通过容器化技术构建隔离运行环境，搭配最小权限策略、密钥加密注入、关键配置文件防篡改等简易措施，低成本降低安全风险；
- 政企级团队/零信任生产环境：基于零信任理念搭建整体安全架构，包括在系统边界部署安全网关管控全量出入流量、建立RBAC细粒度权限管理机制实现权限分离、将智能体关键操作日志接入企业安全运营平台，通过行为分析实现异常操作的实时预警与拦截。
- 典型风险梳理：指南总结了OpenClaw部署过程中面临的七类典型安全风险，其中提示词注入攻击、第三方技能插件供应链风险是最易被忽视且危害最大的类型，其余还包括公网管理接口暴露、API Key等身份凭证泄露、底层Shell工具调用越权、记忆模块被恶意投毒、多智能体协同失控等。
更多AI科技内容，微信搜索橙 市 播 客小程序
微信扫描下方的二维码阅读更多精彩内容
声明：本站所有文章，如无特殊说明或标注，均为橙市播客原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。如果你是AI总结，务必加上此版权说明
