國家互聯網應急中心聯合中國網絡空間安全協會近日發布《OpenClaw安全使用實踐指南》，針對不同用戶群體提出系統性防護建議，旨在提升這款開源工具在多場景下的應用安全性。該指南覆蓋普通用戶、企業用戶、云服務商及技術開發者四大主體，重點圍繞環境隔離、權限管控、數據保護等核心環節制定防護策略。
針對個人用戶，指南強調需建立專用運行環境，建議通過獨立設備、虛擬機或容器化技術部署OpenClaw，避免與日常辦公系統混用。在權限管理方面，明確要求禁止使用管理員賬戶操作，防止惡意程序獲取系統級控制權。數據安全方面特別指出，涉及個人隱私、商業機密等敏感信息不得在OpenClaw環境中處理，同時需建立定期更新機制，及時修復已知安全漏洞。
云服務提供商被要求構建三重防護體系：在基礎設施層面，需完成云主機安全加固并通過權威機構評測；在防護能力部署上，要建立多層次防御機制，包括入侵檢測、流量清洗等；供應鏈安全方面，需對第三方組件進行嚴格安全審查，同時實施數據全生命周期保護，涵蓋傳輸、存儲、使用等各個環節。指南特別提醒云服務商關注虛擬化層安全，防止跨租戶攻擊事件發生。
