360集团于3月11日正式发布国内首份《OpenClaw安全部署与实践指南》，旨在为近期迅速走红的开源AI智能体OpenClaw提供系统化的安全保障方案。
随着AI智能体日益向“数字分身”演进，其深度权限调用机制在提升效率的同时也放大了潜在的安全威胁。360安全专家指出，目前OpenClaw等智能体部署主要面临管理接口暴露、凭证泄露、底层Shell越权及提示词注入等典型风险，尤其是提示词注入和插件供应链攻击，已成为开发者极易忽视的高危新型攻击路径。
针对不同应用规模，360提出了“先可控、再提效”的分类治理策略。对于个人开发者与小型创业团队，指南明确建议采用容器化技术构建隔离环境，通过最小权限原则与密钥加密注入防范风险。而针对政企级多智能体协同场景，则引入了基于零信任理念的整体安全架构，通过安全网关统一控制流量，并配合RBAC细粒度权限管理与行为基线分析，实现对异常指令的实时拦截。
在AI Agent加速商业化落地的背景下，该指南的发布标志着行业关注点从单纯的功能开发转向安全合规的深度治理，为构建更具韧性的AI应用生态奠定了技术基础。
