Çin Ulusal Güvenlik Bakanlığı, 'Yengeç' Güvenli Yetiştirme Kılavuzu'nu Yayınladı

BlockBeats Haberlerine göre, 17 Mart'ta, Çin Ulusal Güvenlik Bakanlığı, son zamanlarda popüler hale gelen açık kaynaklı AI akıllı ajan aracı OpenClaw için kullanım ipuçları yayınladı. Bu aracın, verimliliği artırmanın yanı sıra ana makine kontrolü, veri sızıntısı ve bilgi kötüye kullanımı gibi güvenlik risklerini de beraberinde getirebileceğini belirtti ve kullanıcıların mantıklı bir şekilde kullanmalarını ve güvenlik önlemlerini güçlendirmelerini önerdi.

Uyarıda, "OpenClaw" adlı aracın, iletişim yazılımlarını ve büyük dil modellerini entegre ederek yüksek yetkili sistem erişim yeteneğiyle kullanıcı komutlarını doğrudan gerçekleştirebilen ve bu sayede "öneri sunma"dan "otomatik yürütme"ye dönüşüm sağlayabilen bir araç olduğu belirtildi. Aynı zamanda eklenti sistemi, dosya yönetimi, e-posta yazma, takvim düzenleme, web tarama gibi çeşitli işlevleri desteklerken uzun vadeli belleğe ve proaktif görev başlatma yeteneğine sahiptir, bu nedenle bazı kullanıcılar tarafından "Yengeç Yetiştirme" olarak adlandırılmaktadır.

Güvenlik kuruluşu, uygun yapılandırma yapılmazsa, bu akıllı ajanın birçok riski beraberinde getirebileceğini belirtti, bunlar arasında yüksek yetkili çalıştırmanın cihazın uzaktan ele geçirilmesine, hassas verilerin çalınmasına, sosyal medya hesaplarının yanıltıcı bilgiler yaymak için kullanılmasına ve kötü amaçlı eklentiler aracılığıyla sistem saldırısına uğramasına neden olabileceğini söyledi.

Riski en aza indirmek için, kullanıcılara akıllı ajanı en düşük yetki prensibine göre çalıştırmaları, hassas verileri şifrelemeleri ve sanal makine veya kum havuzu gibi izole ortamlarda kullanmaları, ayrıca düzenli olarak eklenti kaynağını, erişim izinlerini ve sistem günlüklerini kontrol etmeleri ve temel cihazlarını doğrudan genel ağ ortamında açık bırakmamaları önerilmektedir.