Мінінформтранс发布 рекомендації щодо запобігання ризикам безпеки інтелектуального агента OpenClaw, пропонуючи чотири стратегії реагування на сценарії фінансових транзакцій

Gate News повідомляє, 11 березня Міністерство промисловості та інформаційних технологій спільно з платформою обміну інформацією про кіберзагрози та вразливості (NVDB), постачальниками інтелектуальних агентів, платформами збору вразливостей та компаніями з кібербезпеки опублікували рекомендації “Шість потрібно, шість не потрібно” щодо запобігання безпечним ризикам відкритого коду інтелектуальних агентів OpenClaw (“Лангуст”). Для фінансових транзакцій NVDB зазначає, що розгортання “Лангуст” підприємствами або особами для виклику фінансових API може забезпечити автоматичну торгівлю, контроль ризиків, кількісну торгівлю, розумне дослідження інвестицій, управління портфелем активів, збір ринкових даних, аналіз стратегій та виконання торгових команд, але одночасно існує високий ризик помилкових транзакцій або навіть захоплення облікових записів. Стратегії протидії включають: впровадження ізоляції мережі та принципу мінімальних привілеїв, закриття непотрібних інтернет-портів; створення механізмів ручної перевірки та аварійного відключення, додавання дворазового підтвердження для важливих операцій; посилення перевірки ланцюжка постачання, використання офіційних компонентів та регулярне виправлення вразливостей; реалізація повного аудиту ланцюжка та моніторингу безпеки для швидкого виявлення та реагування на кіберзагрози.