360首发龙虾安全部署指南，为啥全网再次期待360？

  近日，工业和信息化部网络安全威胁和漏洞信息共享平台此前已发布相关安全预警。针对这一新型安全挑战，360集团率先发布国内首份《OpenClaw安全部署与实践指南》（以下简称“指南”），为政企机构和个人开发者提供系统化的安全参考。360指出，AI智能体越接近“数字分身”，一旦被攻击者控制，其潜在破坏力也越大，因此在部署初期建立安全机制尤为关键。

  首先，360精准地识别了AI智能体时代的“新漏洞”，将安全防线从传统的边界防护延伸至行为逻辑内部。正如周鸿祎所言，智能体如同刚入职的实习生，若缺乏规则约束，极易被诱导泄露敏感信息。当前，提示词注入攻击与第三方技能包的供应链风险，已成为最隐蔽却致命的威胁。360在指南中不仅指出了公网接口暴露、API密钥泄露等显性风险，更深刻剖析了记忆模块投毒与多智能体协同失控等深层隐患。这种对风险图谱的全面重构，体现了360作为安全领军者对技术演进趋势的敏锐洞察，避免了行业在盲目狂奔中陷入“先污染后治理”的困境。

  其次，360提出了分层级、场景化的解决方案，践行了“先可控、再提效”的产业理性原则。针对个人开发者与“一人公司”，指南倡导利用容器化技术构建隔离环境，通过最小权限策略与密钥加密，以低成本实现安全基座的建设；而对于政企级复杂场景，则引入零信任架构，通过细粒度的权限管理与行为基线分析，构建起从边界网关到内部审计的立体防御体系。这种差异化的策略，既照顾了小微主体的创新活力，又满足了大型组织的合规刚需，有效降低了全社会采纳新技术的边际安全成本。

  第三，360的行动标志着AI安全正在从“辅助选项”转变为“基础设施”，重塑了智能体产业的竞争格局。在各地政府竞相出台扶持政策的背景下，安全能力的缺失可能成为制约产业发展的最大短板。360率先发布指南，不仅是提供一套技术文档，更是确立了一种行业标准：即安全必须与技术创新同步甚至超前建设。这不仅有助于规避未来规模化应用后的巨额风险成本，更为中国AI智能体产业在全球竞争中构建了独特的“安全护城河”。

  可以说，全网再次期待360，是因为在AI智能体这场新的生产力革命中，我们依然需要一个能够穿透技术迷雾、构建底层安全秩序的“破局者”。