360发布OpenClaw安全部署指南，直面AI Agent提示词注入风险

3月11日，360集团正式推出全国首个《OpenClaw安全部署与实践指南》，为近期走红的开源AI智能体OpenClaw提供一套成体系的安全落地方案。

随着AI智能体逐步演化为“数字分身”，更深层的权限调用让效率提高的同时，潜在风险也被放大。360安全团队表示，当前OpenClaw等智能体在部署时，普遍存在管理接口外露、凭证泄露、底层Shell越权，以及提示词注入等常见隐患。特别是提示词注入与插件供应链攻击，已成为开发者容易忽略的高危新型攻击方式。

面向不同规模的应用，360提出“先可控、再提效”的分级治理思路。对个人开发者和小型团队，指南建议用容器化打造隔离环境，遵循最小权限原则，并通过加密注入管理密钥，降低风险。而针对政企级、多个智能体协同的复杂场景，则采用零信任理念构建整体安全架构，以安全网关统一管控流量，配合RBAC细粒度权限与行为基线分析，实时拦截异常指令。

在AI Agent加速走向商业化的当下，这份指南的发布，意味着行业重心正从单纯追求功能，转向安全与合规的深度治理，也为打造更稳健、更有韧性的AI应用生态提供了技术基础。