CNCERT ออกคำเตือนความเสี่ยงด้านความปลอดภัยสำหรับแอปพลิเคชัน OpenClaw

ChainCatcher รายงานว่า ศูนย์ฉุกเฉินด้านอินเทอร์เน็ตแห่งชาติได้ออกคำเตือนด้านความปลอดภัยเกี่ยวกับแอปพลิเคชัน OpenClaw โดยก่อนหน้านี้ เนื่องจากการติดตั้งและการใช้งาน OpenClaw Agent อย่างไม่เหมาะสม ได้เกิดความเสี่ยงด้านความปลอดภัยร้ายแรงบางประการ ขอแนะนำหน่วยงานที่เกี่ยวข้องและผู้ใช้ส่วนบุคคลในการปรับใช้และใช้งาน OpenClaw ให้ดำเนินการตามมาตรการความปลอดภัยต่อไปนี้: 1. เพิ่มการควบคุมเครือข่าย อย่าเปิดพอร์ตการจัดการเริ่มต้นของ OpenClaw ให้เชื่อมต่อโดยตรงกับอินเทอร์เน็ตสาธารณะ ควรใช้มาตรการควบคุมความปลอดภัย เช่น การตรวจสอบตัวตนและการควบคุมการเข้าถึง เพื่อจัดการความปลอดภัยของการเข้าถึงบริการ แยกแยะสภาพแวดล้อมการดำเนินงานอย่างเข้มงวด และใช้เทคโนโลยีเช่นคอนเทนเนอร์เพื่อจำกัดปัญหาสิทธิ์ที่สูงเกินไปของ OpenClaw; 2. เพิ่มการจัดการข้อมูลรับรอง หลีกเลี่ยงการจัดเก็บกุญแจในรูปแบบข้อความธรรมดาในตัวแปรสภาพแวดล้อม; สร้างกลไกการตรวจสอบบันทึกการดำเนินการอย่างสมบูรณ์; 3. จัดการแหล่งที่มาของปลั๊กอินอย่างเข้มงวด ปิดใช้งานฟังก์ชันอัปเดตอัตโนมัติ และติดตั้งส่วนขยายที่ผ่านการตรวจสอบลายเซ็นเท่านั้นจากช่องทางที่เชื่อถือได้; 4. ติดตามแพตช์และการอัปเดตด้านความปลอดภัยอย่างต่อเนื่อง และอัปเดตเวอร์ชันและติดตั้งแพตช์ด้านความปลอดภัยทันที