Центр досліджень і розвитку промислової інформаційної безпеки Китаю опублікував попередження про ризики застосування OpenClaw у промислової сфері

Новини Mars Finance, 12 березня: Центр розвитку інформаційної безпеки промисловості Китаю опублікував повідомлення про попередження щодо ризиків застосування OpenClaw у промисловій сфері: наразі OpenClaw швидко впроваджується у сферах проектування, виробництва та управління експлуатацією промислових систем. Однак через такі характеристики, як нечіткі межі довіри, єдиний доступ через кілька каналів, гнучке використання великих моделей та двомодна довготривала пам’ять, відсутність ефективної політики контролю доступу або механізмів безпеки може призвести до зловмисного захоплення через інструкційний вплив або підміну поставок, що спричинить вихід з ладу систем промислового контролю, витік конфіденційної інформації та інші безпекові ризики. Зокрема, йдеться про ризики перевищення повноважень у промислових хостах і втрати контролю над виробництвом; витоку конфіденційної інформації; розширення атакувальної поверхні промислових підприємств та посилення ефекту атак. Тому рекомендується промисловим підприємствам дотримуватися «Посібника з кібербезпеки мереж промислових систем», «Положень про класифікацію та управління безпекою Інтернету речей у промисловості» та інших відповідних вимог, а також враховувати рекомендації платформи обміну інформацією про загрози та вразливості у сфері кібербезпеки Міністерства промисловості та інформаційних технологій (NVDB), зокрема «Шість обов’язків і шість заборон». Під час розгортання та застосування OpenClaw слід посилювати заходи безпеки, зокрема посилювати управління контролем доступу, зміцнювати ізоляцію мережевих кордонів та своєчасно виправляти вразливості.