ArkClaw安全白皮书（2026）

分类：人工智能

标签：AI智能体、Agent安全、提示词注入、供应链安全、责任共担、火山引擎

摘要：《ArkClaw安全白皮书（2026）》由火山引擎发布，是面向AI智能体（Agent）规模化落地的安全框架性文件。报告的研究背景是：以大语言模型为大脑、能自主调用工具与访问数据的Agent正从演示走向生产，但其“能行动、能联网、能执行”的特性，使传统应用安全边界被彻底打破，亟需一套原生（native）的安全方法论。报告最具价值的部分是提出“OpenClaw六大原生风险”框架：其一，不安全的访问控制——Agent权限过大且缺乏最小权限约束；其二，提示词注入与记忆投毒——通过外部内容操纵Agent行为或污染长期记忆；其三，供应链攻击——依赖的模型、插件与依赖包被植入恶意代码（如报告详述的2026年3月31日axios投毒事件，攻击者通过篡改广泛使用的开源依赖包实施供应链渗透）；其四，不安全的消息接入——多渠道消息未经验证即触发动作；其五，不安全的工具执行——工具调用缺乏沙箱与审批；其六，日志与敏感信息泄漏——对话与轨迹中隐含凭据与隐私。针对这些风险，白皮书提出“安全责任共担模型”与七项架构设计原则（如“Agent作为一等公民”“默认最小权限”“全链路可观测”等），并落地为AgentSent

来源：zuudee | 日期：2026-08-01 | 格式：pdf | 页数：53