浪潮云安全产品构筑“全栈防线”,为AI智能体“保驾护航”
大众新闻客户端 段婷婷 2026-03-24 21:29:24原创
近日,以OpenClaw为代表的AI智能体凭借跨场景、自动化的执行能力在网络迅速走红,快速落地智能办公、开发运维、金融交易等应用场景,但其强权限、多集成、可执行等特性也让安全风险暴露无遗,供应链投毒、权限失控、提示词注入等安全事件频发,严重威胁用户数字资产安全。
针对“龙虾”典型应用场景下的安全风险,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)发布关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议,为企业和个人安全使用OpenClaw划定红线。为应对AI“养龙虾”的安全风险,浪潮云推出ClawSec和AI Hub技能市场两大安全产品,提供安全护航和技术验证,为AI智能体“保驾护航”。
浪潮云ClawSec通过对系统层级、服务层级、Skills技能库层级三大核心风险深度拆解,打造分层级、全链路的安全防护体系,通过提供AI Bot资产管理、系统层打造网络访问控制、落实最小权限原则、支持开源组件扫描和供应链检查、基于语义分析实时防护、“审计日志+安全日志”的双维度审计体系六大能力,精准对标“六不要”工作指引,为用户提供一套可治理、可审计、可复用的安全管理方案,让智能体运行全程处于可控状态。
同时,浪潮云ClawSec围绕资产全生命周期可视化管理、分层级安全策略精细化管控、自动化安全检查与风险闭环、全维度日志审计与可追溯性四大核心能力,打造覆盖从资产识别、策略配置、风险检测到操作审计的全生命周期安全防护体系,从根本上解决用户使用AI智能体“看不见、管不了、防不住、审不了”的核心痛点,实现安全防护的体系化、精细化、自动化。
浪潮云AI Hub技能市场专为应对恶意Skill泛滥问题研发,围绕“开箱即用、本地部署、安全可控”三大核心能力,构建面向政企场景的AI能力统一分发平台,通过开箱即用的技能体系、本地化部署能力以及全链路安全可控机制,有效回应政企用户在效率、合规与安全之间的核心关切,实现“数字伙伴”、Skill与MCP资源集中管理与标准化调用,原生支持OpenClaw等智能体生态,推动AI能力组件从分散向平台化运营转型,构建可沉淀、可复用、可持续演进的智能化能力体系。

AI智能体的发展,是人工智能从 “认知智能” 走向 “行动智能”的重要标志,效率之外,监管合规和安全可控已成为智能体落地的核心前提。未来,浪潮云将持续迭代安全产品能力,丰富场景化防护方案,助力用户在AI时代实现安全与效率的双重提升,让AI技术真正成为数字化转型的核心驱动力。
责任编辑:段婷婷
