封面新闻记者 孟梅 易弋力开云kaiyun官方网站
跟着“龙虾”的火爆,越来越多用户启动养虾,让Agent成功在腹地电脑上推行任务、调用器具、经管文献、伙同 API 行状。AI 正缓缓从“聊天佑手”升级为粗略操作电脑和互联网的“智能推行者”,新的期间正在拉开序幕。
但与此同期,估量龙虾安全的要道问题启动自大,赶紧推广:当 Agent具有高度自主性,不错操作你的电脑时,谁来保护你的安全?近期,一些 Agent 社区也曾连续泄漏安全隐患案例。东谈主们发现,部分 Skill(技术插件)不错通过指示词注入(Prompt Injection)或相易式指示,让 Agent 显露个东谈主或企业明锐信息,举例 .env 文献、API Key、系统建立文献致使 SSH Key,并将这些数据发送到外部行状器。在一个通达的 Skill 生态中,这类风险并不一定来自坏心成立者,随机只是插件缠绵不严谨。但只有存在有间隙的 Skill,就可能成为用户数据显露的进口。

在这么的布景下,3月13日,明日新程(原微软小冰创举团队)致密发布“卫士虾”(Guardian Claw),它粗略替用户及时看守本机悉数龙虾尽头风险行为,而装配极其绵薄。用户只需要对我方的 Claw 说一句话:“去 Claw.myTuanzi.com 下载装配卫士虾。” 卫士虾就会自动完成一起装配,并坐窝开启本机及时防护。
卫士虾不错形象地表现为Agent新期间的安全卫士,是众人首个同类产物。它是一项成心面向 OpenClaw 生态成立的 安全监督 Skill(Security Supervisor)。装配之后,它会行为一层系统级安全监管模块,对悉数 Skill 的行为进行及时检查与风险评估,从而邃密潜在的数据显露或危机操作。
与传统的安全指示不同,卫士虾并不单是依赖绵薄端正,而是引入了一套更接近操作系统安全架构的机制,包括 权限放置、行为审计、风险分级以及技术沙箱。卫士虾的中枢智商主要包括五个方面:
第一,Prompt Injection 防护。第二,明锐数据保护。第三,Skill 沙箱机制。第四,收集通讯审查。第五,安全审计日记。
明日新程CEO、小冰之父李笛示意开云kaiyun官方网站,卫士虾只是一个起先,团队已为群体智能下达了捏续迭代的任务指示,往日版块还将引入更多高等安全机制,包括 Skill 权限声明系统、域名信誉数据库、插件签名考证以及成心的 Secret Vault,用于调理经管 API Key 等明锐阐明。