一财主播说 |国安部支招 “龙虾”安全养殖手册来了

“养虾人”指南来啦！3月17日，国家安全部发布“龙虾”安全养殖手册，直言要训练一只遵规守纪、产能高效的“数字员工”，必须摸清“龙虾”的生产特点，做好体检和防护。一是全面体检。检查控制界面是否暴露在公网、权限配置是否过高、存储凭证是否已泄露、安装插件来源是否可信等。对于严重安全风险，立即采取隔离、下线等处置措施。二是防护。必须遵循最小权限原则，严格限制智能体操作范围。对存储的敏感数据必须进行加密，建立完整操作审计日志，尽量在隔离环境，比如专用虚拟机、沙箱中运行“龙虾”，限制其对核心资源的访问。三是要理性看待其工具属性。