近日，開源AI智能體工具OpenClaw（昵稱“龍蝦”）的廣泛應用引發了業界對其安全風險的擔憂。為應對這一情況，字節跳動安全團隊面向公司內部發布了一份《OpenClaw安全規范和使用指引》，并同步推出了企業級服務“ByteClaw”，以保障員工在使用相關工具時的安全性。

據了解，ByteClaw是基于火山引擎ArkClaw企業版開發的，能夠在公司賬號體系下實現統一的身份認證、訪問控制與權限管理。這一服務支持員工安全調用公司內部資源，有效降低了潛在的安全風險。

在發布的《安全規范》中，字節跳動安全團隊明確指出了OpenClaw存在的五類常見安全風險，包括訪問控制設置不當、提示詞注入、敏感信息竊取、供應鏈漏洞以及惡意插件投毒。針對每一類風險，規范都提出了具體的安全要求和配置指南，幫助員工更好地防范和應對。

為確保員工使用工具的安全性，字節安全團隊建議優先使用ByteClaw等已完成安全基線配置的合規工具。這類工具可統一托管至云端平臺進行運維，能夠持續防范各類安全風險，為員工提供更加安全的工作環境。

同時，規范還強調了員工在使用OpenClaw類工具時的限制。嚴禁在業務服務器等核心生產環境中安裝和使用此類工具，以避免擠占業務資源或引發安全事故。對于辦公電腦本地安裝相關工具的需求，規范也提出了嚴格的要求，員工需嚴格按照安全配置指引完成合規設置后再使用。