消息称字节内部发布安全规范:严禁员工在核心生产环境中安装使用OpenClaw

消息称字节内部发布安全规范:严禁员工在核心生产环境中安装使用OpenClaw据新浪科技报道 字节跳动安全团队最近在内部发布了 OpenClaw 安全规范和使用指引 同步面向字节员工推出 ByteClaw 安全规范 指出 OpenClaw 存在访问控制设置不当 提示词注入 敏感信息窃取 供应链漏洞 恶意插件投毒这五类常见风险 并分别针对性地提出安全要求和配置指南 字节安全团队建议员工优先使用 ByteClaw 等完成了安全基线配置的合规工具

大家好,我是讯享网,很高兴认识大家。这里提供最前沿的Ai技术和互联网信息。



  据新浪科技报道,字节跳动安全团队最近在内部发布了《OpenClaw安全规范和使用指引》,同步面向字节员工推出ByteClaw。

  《安全规范》指出,OpenClaw存在访问控制设置不当、提示词注入、敏感信息窃取、供应链漏洞、恶意插件投毒这五类常见风险,并分别针对性地提出安全要求和配置指南。

  字节安全团队建议员工优先使用ByteClaw等完成了安全基线配置的合规工具,能够统一托管到云端平台进行运维,持续防范各类安全风险。

  《安全规范》同时强调,严禁员工在业务服务器等核心生产环境中安装和使用OpenClaw类工具,避免挤占业务资源或引发安全事故;不建议员工在办公电脑本地安装相关工具,如确有工作需求,需严格按照安全配置指引,完成合规设置后再使用。

小讯
上一篇 2026-03-20 11:54
下一篇 2026-03-20 11:52

相关推荐

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容,请联系我们,一经查实,本站将立刻删除。
如需转载请保留出处:https://51itzy.com/kjqy/244225.html