ศูนย์ความมั่นคงปลอดภัยอินเทอร์เน็ตแห่งชาติออกคำเตือนความเสี่ยงของแอปพลิเคชัน OpenClaw พร้อมเสนอแนวทางป้องกัน 4 ข้อ

ข่าว Gate News เมื่อวันที่ 10 มีนาคม ศูนย์ประสานงานฉุกเฉินอินเทอร์เน็ตแห่งชาติได้ออกคำเตือนความปลอดภัยของแอปพลิเคชัน OpenClaw ในเบื้องต้น เนื่องจากการติดตั้งและใช้งาน OpenClaw อย่างไม่เหมาะสม ได้เกิดความเสี่ยงด้านความปลอดภัยรุนแรงบางประการ แนะนำหน่วยงานและผู้ใช้ส่วนบุคคลที่เกี่ยวข้องในการติดตั้งและใช้งาน OpenClaw ให้ดำเนินมาตรการความปลอดภัยดังนี้: 1. เสริมความเข้มงวดในการควบคุมเครือข่าย ไม่เปิดเผยพอร์ตการจัดการเริ่มต้นของ OpenClaw บนอินเทอร์เน็ตโดยตรง ผ่านการรับรองตัวตน การควบคุมการเข้าถึง และมาตรการความปลอดภัยอื่น ๆ ควบคุมการเข้าถึงบริการอย่างปลอดภัย ทำการแยกสภาพแวดล้อมการทำงานอย่างเข้มงวด ใช้เทคโนโลยีเช่นคอนเทนเนอร์เพื่อจำกัดสิทธิ์ของ OpenClaw ให้ต่ำลง 2. เสริมความเข้มงวดในการจัดการข้อมูลรับรอง หลีกเลี่ยงการเก็บคีย์ในตัวแปรสิ่งแวดล้อมในรูปแบบข้อความธรรมดา สร้างกลไกการตรวจสอบบันทึกการดำเนินงานอย่างครบถ้วน 3. ควบคุมแหล่งที่มาของปลั๊กอินอย่างเข้มงวด ปิดใช้งานฟังก์ชันอัปเดตอัตโนมัติ ติดตั้งส่วนขยายที่ผ่านการรับรองลายเซ็นเท่านั้นจากแหล่งที่เชื่อถือได้ 4. ติดตามการอัปเดตแพตช์และความปลอดภัยอย่างต่อเนื่อง อัปเดตเวอร์ชันและติดตั้งแพตช์ความปลอดภัยอย่างทันท่วงที