【全球网财经综合报路】日前，国度互联网应急中心、中国网络空间安全协会结合颁布OpenClaw安全使用实际指南，面向通常用户、企业用户、云服务商以及技术开发者等，提出安全防护建议。其中，对于通常用户的建议蕴含使用专用设备、虚构机或容器装置OpenClaw，并做好环境隔离；对于云服务商建议蕴含：做好云主机基础安全层面的安全评测与加固，做好安全防护能力部署、接入，做好供给链及数据安全防护。 韩联社报路称，该指南旨在“援手用户安全使用OpenClaw”，合用于通常用户、企业用户、云服务提供商和技术开发者，建议勿在日常办公电脑上装置，而是应隔离在专用设备或虚构机中。指南还指出，不应以治理员或超等用户权限运行OpenClaw，不容在OpenClaw环境中存储、处置幼我信息，并强调了实时更新至最新版本的要求。 另据报路，360安全云团队接到OpenClaw首创人Peter简直认邮件，正式确认由360团队独家发现的Open Claw Gateway WebSocket无认证升级缝隙。目前，360已将该高危零日（0Day）缝隙报送国度信息安全缝隙共享平台（CNVD），协助全网急剧堵截风险源。该缝隙允许攻击者通过WebSocket静默绕过权限认证，获取智能体网关的节造权，可导致系统资源耗尽或全面崩溃。