Министерство промышленности и информационных технологий опубликовало рекомендации "Шесть нужно, шесть не нужно" по безопасному использованию открытого искусственного интеллекта "Лобстер" OpenClaw

DeepTech TechFlow сообщает 11 марта, что на платформе обмена информацией о киберугрозах и уязвимостях в области информационной безопасности Министерства промышленности и информационных технологий (NVDB) опубликовано заявление. В нем, в связи с типичными сценариями использования открытого интеллектуального агента OpenClaw (“Лобстер”) и связанными с этим рисками безопасности, Министерство совместно с поставщиками интеллектуальных агентов, компаниями в области кибербезопасности и другими организациями официально предложили рекомендации по безопасному использованию, включающие “шесть обязательных и шесть запрещенных” правил.

В объявлении указано, что в четырех основных сценариях — умный офис, разработка и эксплуатация, личный помощник и финансовые операции — OpenClaw сталкивается с серьезными рисками, такими как атаки через цепочку поставок, утечка конфиденциальной информации, кража личных данных и ошибочные транзакции. В связи с этим рекомендуется пользователям: использовать только последнюю официальную версию, строго контролировать открытость интерфейсов в интернете, придерживаться принципа минимальных привилегий, осторожно использовать рынок навыков, предотвращать социальную инженерию и внедрять долгосрочные механизмы защиты; одновременно избегать использования сторонних образов, выставлять экземпляры агентов в публичный доступ, предоставлять административные права и отключать функции аудита журналов, поскольку эти действия связаны с высоким уровнем риска.