360发布《OpenClaw安全指南》,以应对AI代理提示注入威胁
3月11日,360集团发布了国内首份《OpenClaw安全部署与实践指南》,针对发展迅猛的开源AI代理OpenClaw,提供了一套系统化的安全解决方案。

随着AI代理日益扮演“数字分身”的角色,其深度权限调用机制在提升效率的同时,也带来了更大的安全风险。 据360安全专家分析,当前OpenClaw等智能代理的部署面临着典型威胁,包括管理接口暴露、凭证泄露、底层Shell权限提升以及提示符注入。其中,提示符注入和插件供应链攻击已成为开发者常被忽视的高风险攻击途径。
针对不同应用规模,360提出了“优先控制、效率其次”的分类治理策略。对于个人开发者和小规模初创企业,该指南建议采用容器化技术构建隔离环境,遵循最小权限原则,并对关键指令进行加密处理以缓解风险。 在政府及企业多智能体协作场景中,该指南引入了基于零信任的安全架构,通过安全网关控制流量,并结合基于角色的访问控制(RBAC)的精细化访问控制及行为基线分析,实时拦截异常命令。
随着 AI 代理在商业领域的加速应用,本指南标志着行业关注点正从纯粹的功能开发转向全面的安全合规治理,为构建更具韧性的 AI 应用生态系统奠定了技术基础。
相关文章
美国股市触及历史里程碑,人工智能与航空航天巨头准备开启万亿美元时代
埃隆·马斯克、山姆·阿尔特曼和达里奥·阿莫迪,这三位科技领域的巨头,正推动其各自的企业迈向首次公开募股(IPO)。随着 SpaceX、OpenAI 和 Anthropic——这三家估值接近万亿美元的行业巨头——即将上市,2026 年被预测将成为美国历史上新股发行规模最大的一年。这一历史性的资本激增已引起全球金融界的关注,成为检验公共市场吸收如此大规模资金能力的关键压力测试。这些主要融资活动的同步启动预计将打破 2021 年创下的 1560 亿美元纪录。超级独角兽的资本博弈每家公司上市的路径
瑞典人工智能初创公司Lovable Eyes在完成主要融资轮后估值达132亿美元
随着人工智能驱动的编码工具日益普及,瑞典初创公司 Lovable 已获一轮重大融资。该公司计划筹集 30 亿美元,其估值有望升至 132 亿美元——这是去年 12 月记录的 66 亿美元的两倍。预计 Menlo Ventures 将主导此次投资。Lovable 的吸引力源于其核心的“氛围编码”(vibe coding)技术,该技术通过消除对复杂编码技能的需求来简化软件开发。用户只需以自然语言描述其需求,系统即可自动生成应用程序。这种直观的方法吸引了个人开发者、设计师和小企业,并扩展至 Work
Google 测试 Remy AI 代理,以 Gemini 为重点转向用户控制
根据《商业内幕》的报道,谷歌正在测试 Remy,这是 Gemini 的一款全新 AI 个人代理工具。该工具旨在代表用户执行任务,从而简化专业工作流程和日常事务。目前,Remy 正在 Gemini 应用的内部员工专属版本中进行测试。该报告引用了一份内部文件以及对两位熟悉该项目的个人的采访。内部资料将 Remy 描述为“全天候个人代理”,将 Gemini 定位为能够代表用户行事的主动助手。接近该项目的消息人士证实,谷歌员工正在积极测试 Remy。谷歌发言人拒绝提供进一步评论。该报告未提及公开发布
相关专题推荐
评论 (0)
0/500
3月11日,360集团发布了国内首份《OpenClaw安全部署与实践指南》,针对发展迅猛的开源AI代理OpenClaw,提供了一套系统化的安全解决方案。

随着AI代理日益扮演“数字分身”的角色,其深度权限调用机制在提升效率的同时,也带来了更大的安全风险。 据360安全专家分析,当前OpenClaw等智能代理的部署面临着典型威胁,包括管理接口暴露、凭证泄露、底层Shell权限提升以及提示符注入。其中,提示符注入和插件供应链攻击已成为开发者常被忽视的高风险攻击途径。
针对不同应用规模,360提出了“优先控制、效率其次”的分类治理策略。对于个人开发者和小规模初创企业,该指南建议采用容器化技术构建隔离环境,遵循最小权限原则,并对关键指令进行加密处理以缓解风险。 在政府及企业多智能体协作场景中,该指南引入了基于零信任的安全架构,通过安全网关控制流量,并结合基于角色的访问控制(RBAC)的精细化访问控制及行为基线分析,实时拦截异常命令。
随着 AI 代理在商业领域的加速应用,本指南标志着行业关注点正从纯粹的功能开发转向全面的安全合规治理,为构建更具韧性的 AI 应用生态系统奠定了技术基础。
美国股市触及历史里程碑,人工智能与航空航天巨头准备开启万亿美元时代
埃隆·马斯克、山姆·阿尔特曼和达里奥·阿莫迪,这三位科技领域的巨头,正推动其各自的企业迈向首次公开募股(IPO)。随着 SpaceX、OpenAI 和 Anthropic——这三家估值接近万亿美元的行业巨头——即将上市,2026 年被预测将成为美国历史上新股发行规模最大的一年。这一历史性的资本激增已引起全球金融界的关注,成为检验公共市场吸收如此大规模资金能力的关键压力测试。这些主要融资活动的同步启动预计将打破 2021 年创下的 1560 亿美元纪录。超级独角兽的资本博弈每家公司上市的路径
瑞典人工智能初创公司Lovable Eyes在完成主要融资轮后估值达132亿美元
随着人工智能驱动的编码工具日益普及,瑞典初创公司 Lovable 已获一轮重大融资。该公司计划筹集 30 亿美元,其估值有望升至 132 亿美元——这是去年 12 月记录的 66 亿美元的两倍。预计 Menlo Ventures 将主导此次投资。Lovable 的吸引力源于其核心的“氛围编码”(vibe coding)技术,该技术通过消除对复杂编码技能的需求来简化软件开发。用户只需以自然语言描述其需求,系统即可自动生成应用程序。这种直观的方法吸引了个人开发者、设计师和小企业,并扩展至 Work





首页






