360发布OpenClaw安全指南，解决AI代理提示注入挑战

360集团于3月11日正式发布了中国首份《OpenClaw安全部署与实践指南》，旨在为迅速流行的开源AI代理OpenClaw提供系统化的安全解决方案。

随着人工智能代理日益演变成“数字化身”，其深度许可调用机制不仅提升效率，也放大潜在的安全威胁。360安全专家指出，当前部署像OpenClaw这样的代理主要面临典型风险，如管理接口暴露、凭证泄露、底层Shell权限升级和提示注入。尤其是即时注入和插件供应链攻击已成为开发者常被忽视的高风险新攻击路径。

针对不同的应用规模，360提出了“先控制，然后提升效率”的分类治理策略。对于个人开发者和小型初创企业，指南明确建议使用容器化技术构建隔离环境，通过最小权限和密钥加密注入原则防止风险。针对政府和企业级多智能体协作场景，它引入了基于零信任原则的整体安全架构，通过安全网关控制流量，并结合RBAC细粒度访问控制和行为基线分析，实现异常命令的实时拦截。

在人工智能代理加速商业实施的背景下，本指南的发布标志着行业关注点从纯功能开发转向深入的安全合规治理，为构建更具韧性的人工智能应用生态系统奠定了技术基础。