3月13日消息,当前全民“养虾”热潮持续升温,无论是个人用户还是企业机构,都在积极引入“小龙虾”技术。
值得注意的是,龙虾技术具备极高的系统权限,不仅能深度介入操作系统、访问核心数据,甚至还能触及企业内部网络,其安全风险亟待解决。
为此,腾讯正式推出OpenClaw安全工具箱,旨在帮助用户安心、安全地使用“养虾”技术。

针对需要云端部署的开发者与企业,腾讯云Lighthouse轻量应用服务器及ClawPro OpenClaw企业版,提供了专属的安全升级部署架构。该架构自带环境隔离、最小化端口放行、一键快照回滚能力,从物理层面构筑云端“防爆箱”。
配合腾讯云AI Agent安全中心,可统一管理云端AI Agent的部署状况,实时监测异常指令、拦截高危命令,并检测技能风险漏洞,实现对AI Agent“看得见、管得住、审得清”的全方位管控。
此外,专属的Agent Runtime还能提供虚拟机级强隔离、网络/文件隔离、零凭证访问等能力,支持数十万实例并发,从运行底层筑牢安全防线。
面向准备将AI Agent部署在办公网络的企业,腾讯iOA推出全新防护方案,构建六大自动化联动防线,实现从威胁源头到数据出口的全链路防护:拦截未经审批的AI Agent安装、联动TAV引擎扫描恶意Skill插件、阻断AI进程对内网的代劳访问、通过EDR监控并终止敏感数据窃取、封锁端口限制违规外联,再通过DLP与EDR全程守护,形成安全防护闭环。目前该方案已开放内测申请。

针对个人电脑端的使用场景,腾讯电脑管家18.0版本率先推出“龙虾管家-AI安全沙箱”功能。无需复杂配置,一键即可为AI Agent开启隔离运行环境,实现隔离运行、全程防护、行为可溯,将AI Agent的高权限操作纳入安全可控边界,有效降低数据丢失、隐私泄露、支付盗用等使用风险,兼顾安全性与操作便利性。
为了进一步提升防护便捷性,腾讯将核心安全能力封装成EdgeOne ClawScan和HaS Anonymizer两款AI技能,并上线ClawHub、SkillHub社区。用户通过简单对话即可让AI Agent实现自我防护:
EdgeOne ClawScan:只需一句话指令,即可完成全面的安全体检,并输出详细的安全报告。针对在线业务的Agent,腾讯云EdgeOne还能在流量到达前,提供DDoS防护、Web防护、Bot管理等外部网络层安全能力,抵御API滥用、数据爬取等攻击。
HaS Anonymizer:一款完全本地运行的隐私保护技能。它能智能识别并替换文本中的近7万种实体,其图片脱敏引擎还能精准抹除身份证、人脸、车牌等21种敏感对象。无论是使用Claude还是GPT,用户都无需担心隐私合规风险,真正实现数据可用不可见。
