Nhóm kỹ thuật/Trung tâm điều phối ứng phó khẩn cấp mạng máy tính quốc gia Trung Quốc (CNCERT/CC) đã đưa ra cảnh báo rủi ro liên quan đến các ứng dụng bảo mật của OpenClaw.

Trung tâm Điều phối/Nhóm Kỹ thuật Ứng phó Khẩn cấp Mạng Máy tính Quốc gia Trung Quốc (CNCERT/CC) đã đưa ra cảnh báo rủi ro bảo mật liên quan đến ứng dụng OpenClaw. Trước đây, việc cài đặt và sử dụng không đúng cách các tác nhân OpenClaw đã dẫn đến một số rủi ro bảo mật nghiêm trọng. CNCERT/CC khuyến nghị các tổ chức và người dùng cá nhân liên quan thực hiện các biện pháp bảo mật sau khi triển khai và sử dụng OpenClaw: 1. Tăng cường kiểm soát mạng. Không để lộ trực tiếp cổng quản lý mặc định của OpenClaw ra mạng internet công cộng. Quản lý các dịch vụ truy cập một cách an toàn thông qua xác thực, kiểm soát truy cập và các biện pháp kiểm soát bảo mật khác. Cô lập nghiêm ngặt môi trường hoạt động và sử dụng các công nghệ như container để hạn chế quyền truy cập quá mức của OpenClaw; 2. Tăng cường quản lý thông tin xác thực. Tránh lưu trữ khóa dưới dạng văn bản thuần trong các biến môi trường. Thiết lập cơ chế kiểm toán nhật ký hoạt động hoàn chỉnh; 3. Quản lý nghiêm ngặt nguồn plugin. Vô hiệu hóa cập nhật tự động và chỉ cài đặt các tiện ích mở rộng đã được ký và xác minh từ các kênh đáng tin cậy; 4. Liên tục giám sát các bản vá lỗi và cập nhật bảo mật, đồng thời cập nhật phiên bản và cài đặt các bản vá bảo mật kịp thời. (Jinshi)