全球TMT-美通国际
·
亚马逊云科技助力企业安全部署OpenClaw
💡
原文中文，约600字，阅读约需2分钟。
📝
内容提要
亚马逊云科技支持企业安全部署OpenClaw，尽管该工具自发布以来迅速流行，但也带来了安全隐患。恶意Skill数量激增，攻击者可通过“提示词注入”控制系统。国家互联网应急中心已发出预警，建议用户避免在敏感系统中使用OpenClaw。亚马逊专家建议企业建立纵深防御体系以降低风险。
🎯
关键要点
- OpenClaw自2025年11月发布以来迅速流行，获得超过24万星标。
- 恶意Skill数量在短短几周内飙升至800多个，涨幅高达142%。
- 攻击者可通过“提示词注入”获取控制权，存在安全隐患。
- 国家互联网应急中心已发布预警，建议用户避免在敏感系统中使用OpenClaw。
- 企业用户面临身份与权限滥用、公开暴露及配置不当等风险。
- 超过22万个OpenClaw实例暴露于公共互联网，存在严重安全漏洞。
- 亚马逊专家建议建立纵深防御体系，包括私有Skills仓库和内容过滤。
- 通过私有网络隔离和定期漏洞扫描可以有效降低潜在风险。
- 亚马逊云科技推出基于Amazon Lightsail的OpenClaw预配置实例，提供安全云环境。
➡️
