3月12日消息,腾讯安全正式推出OpenClaw("龙虾")安全工具箱,覆盖云部署、企业办公网和个人设备三大场景,为开发者和企业提供一站式防护方案。
腾讯的回应:三个场景、三套方案
腾讯安全工具箱不是一个单一产品,而是针对三种典型使用场景的分层防护体系。
云端部署:Lighthouse隔离架构 + AI Agent安全中心
针对将OpenClaw部署在云端的开发者和企业,腾讯云Lighthouse提供了安全专属部署架构。核心思路是物理级环境隔离——将AI Agent运行在独立的轻量服务器中,与用户的个人文件、浏览器、密钥等敏感资源完全分离,切断风险扩散路径。
配套的一键快照回滚功能允许开发者在出现问题时迅速恢复到已知安全状态,降低"AI失控"场景下的损失。
更关键的是腾讯云AI Agent安全中心,提供对云上OpenClaw实例的统一管理能力:实时监测系统命令和网络行为、扫描技能包安全风险、追溯操作日志——实现从部署到运行的全链路管控。
企业办公网:iOA六大防线
对于在企业内网环境中使用OpenClaw的场景,腾讯iOA发布了专项防护方案,构建了从安装到数据外传的六层自动化联动防线:
- 进程执行防线:TAV防病毒引擎深度扫描Skill技能包
- 横向访问防线:动态访问控制阻断Agent代理的内网横向移动
- 数据窃取防线:EDR端点检测及时发现并终止可疑进程
这套方案的设计逻辑是"假设Agent已被攻破"——不仅防止攻击入侵,更在入侵发生后限制影响范围。
个人设备:电脑管家18.0 AI安全沙箱
面向在个人电脑上运行OpenClaw的普通用户,腾讯电脑管家18.0版本新增了"龙虾管家-AI安全沙箱"功能,将Agent隔离在沙箱中运行,防止四类风险:系统文件被篡改、插件投毒攻击、数字钱包被盗和隐私数据泄露。
此外,腾讯还推出了两款安全Skills工具:EdgeOne ClawScan支持一句话指令即可完成配置风险检测、Skill安全扫描、CVE漏洞排查和权限问题检查;HaS Anonymizer是本地脱敏工具,可识别7万种文本实体和图片中的敏感信息。