字节跳动被曝在内部推出 ByteClaw 并发布“龙虾”安全规范，应对 AI 智能体安全风险

核心信息总结：字节跳动应对OpenClaw安全风险的举措

背景

开源AI智能体工具OpenClaw（昵称“龙虾”）快速普及，其安全风险引发业界关注。

字节跳动安全措施

1. 发布安全规范与指引：
   字节跳动安全团队发布《OpenClaw安全规范和使用指引》，明确OpenClaw存在的五类安全风险及对应防控措施。

2. 推出企业级合规工具ByteClaw：

   • 基于火山引擎ArkClaw企业版开发，支持统一身份认证、访问控制与权限管理，可安全调用公司内部资源。
   • 建议优先使用已完成安全基线配置的合规工具（如ByteClaw），并托管至云端平台运维，持续防范风险。

OpenClaw的五类安全风险

• 访问控制设置不当
• 提示词注入
• 敏感信息窃取
• 供应链漏洞
• 恶意插件投毒

安全使用要求

1. 核心生产环境（业务服务器）：严禁自行安装OpenClaw类工具，避免挤占资源或引发安全事故。
2. 办公电脑本地安装：不建议安装；确有需求时，需严格按安全配置指引完成合规设置后使用。

广告声明

文中对外跳转链接（超链接、二维码等）仅用于传递信息，结果仅供参考，leyunetwork所有文章均含此声明。

（信息来源：leyunetwork3月18日报道，字节跳动安全团队发布相关规范及工具） 一站式数字化解决方案服务商 —— 专业提供软件开发、网站设计、APP 与小程序开发，搭载低费率支付通道，结合创意广告设计，助力企业全链路数字化升级。

• 使用本网站请联系客服
• 点击关注微信公众号：乐鱼网络
• 点击-在线客服