ความเสี่ยงด้านความปลอดภัยของ OpenClaw

การเข้าถึงเชิงลึกมีประสิทธิภาพ แต่ก็ต้องการขอบเขตที่เข้มงวดเช่นกัน

คำตอบสั้นๆ

เนื่องจาก OpenClaw สามารถเข้าถึงไฟล์ เครือข่าย และบัญชีได้ ความเสี่ยงหลักคือ prompt injection การเปิดเผยข้อมูลประจำตัว และเกตเวย์ที่กำหนดค่าผิดพลาด วิธีแก้ไขคือการใช้สิทธิ์น้อยที่สุด การแยกส่วน และการตรวจสอบอย่างรอบคอบ

ความเสี่ยงที่ 1: Prompt injection จากเนื้อหาที่ไม่น่าเชื่อถือ

เมื่อ OpenClaw อ่านหน้าเว็บหรือเอกสาร คำสั่งที่เป็นอันตรายอาจพยายามหลอกลวงโมเดลให้ดำเนินการที่ไม่ปลอดภัย ลดการเปิดเผยโดยการจำกัดเครื่องมือ การขอแผนก่อน และการยืนยันขั้นตอนที่ละเอียดอ่อนด้วยตนเอง

ความเสี่ยงที่ 2: การรั่วไหลของข้อมูลประจำตัว

คีย์ API และโทเค็นเป็นเป้าหมายที่มีมูลค่าสูง เก็บข้อมูลลับไว้ในที่จัดเก็บเฉพาะ หลีกเลี่ยงการเขียนลงในบันทึก และจำกัดไดเรกทอรีที่ทักษะสามารถเข้าถึงได้

ความเสี่ยงที่ 3: พอร์ตผู้ดูแลระบบหรือเกตเวย์ที่เปิดเผย

หากอินเทอร์เฟซการจัดการสามารถเข้าถึงได้จากอินเทอร์เน็ตสาธารณะ อินเทอร์เฟซเหล่านั้นจะกลายเป็นเป้าหมายที่ง่าย เก็บเกตเวย์ไว้ในเครือข่ายส่วนตัวและใช้การจับคู่ผู้ดูแลระบบที่ชัดเจน

ความเสี่ยงที่ 4: ทักษะที่ไม่น่าเชื่อถือ

ทักษะสามารถดำเนินการแทนคุณได้ ติดตั้งเฉพาะทักษะที่เชื่อถือได้และตรวจสอบสิทธิ์ หากคุณทดสอบทักษะใหม่ ให้ใช้ข้อมูลที่ไม่ละเอียดอ่อนก่อน

แนวป้องกันที่ใช้งานได้จริง

ทำงานในคอนเทนเนอร์หรือบัญชีผู้ใช้ที่แยกออกมา ใช้สิทธิ์น้อยที่สุด และอัปเดตเวอร์ชันเสมอ สำหรับงานที่มีความเสี่ยงสูง ให้กำหนดให้มีการยืนยันในแต่ละขั้นตอน

การบันทึกและตรวจสอบ

เปิดใช้งานบันทึกสำหรับการดำเนินการที่สำคัญและตรวจสอบเป็นประจำ เส้นทางการตรวจสอบที่ชัดเจนช่วยให้คุณเข้าใจว่าทักษะใดดำเนินการใดและเมื่อใด สิ่งนี้สำคัญอย่างยิ่งหากสมาชิกในทีมหลายคนใช้ OpenClaw อินสแตนซ์เดียวกัน

กลยุทธ์การเปิดตัวที่ปลอดภัยยิ่งขึ้น

เริ่มต้นด้วยเวิร์กโฟลว์แบบอ่านอย่างเดียว จากนั้นจึงขยายไปยังการดำเนินการเขียนหลังจากที่คุณมั่นใจในพฤติกรรมแล้ว กำหนดขอบเขตเล็กๆ วัดผลลัพธ์ และค่อยๆ เพิ่มการเข้าถึง การเปิดตัวแบบเป็นขั้นตอนช่วยลดโอกาสการสูญเสียข้อมูลโดยไม่ได้ตั้งใจ

การสำรองข้อมูลและการกู้คืน

สำรองข้อมูลไฟล์การกำหนดค่าและข้อมูลสำคัญที่ OpenClaw สามารถแก้ไขได้ หากระบบอัตโนมัติทำงานผิดปกติ การสำรองข้อมูลล่าสุดจะทำให้การกู้คืนทำได้ง่าย ปฏิบัติต่อระบบอัตโนมัติเช่นเดียวกับระบบการผลิตอื่นๆ: วางแผนการย้อนกลับก่อนที่คุณจะต้องการ

ข้อมูลอ้างอิงอย่างเป็นทางการ

See the official security guidance: Security docs .