Пять основных шагов по обеспечению безопасности для экземпляров OpenClaw

Предупреждение о безопасности для пользователей OpenClaw

Пост на Reddit в сообществе r/clawdbot обращает внимание на критические упущения в безопасности у пользователей, запускающих агентов OpenClaw с минимальной или стандартной конфигурацией. Автор предупреждает, что агент имеет широкий доступ к вашему компьютеру и интернету, и оставлять его открытым — всё равно что приглашать несанкционированный доступ.

Пять немедленных мер безопасности

В источнике приводятся пять конкретных практических шагов для защиты установки OpenClaw.

• 1. Измените порт по умолчанию: OpenClaw по умолчанию работает на предсказуемом порту, который известен интернет-сканерам. Измените его в конфигурации или при запуске службы на случайный порт, например 48291 или 51973. Это остановит самые простые автоматические сканирования.
• 2. Разместите ваш сервер за Tailscale: Если ваш экземпляр общедоступен, установите Tailscale на машину с OpenClaw. Получайте доступ через эту частную сеть вместо того, чтобы открывать порт публично. Это сделает агента невидимым для публичного интернета, сохраняя доступ с ваших устройств.
• 3. Включите брандмауэр и закройте всё: Запустите брандмауэр и закройте все порты, кроме действительно необходимых. Например, разрешите только SSH и порт OpenClaw, блокируя всё остальное, чтобы предотвратить общение случайных сканеров с вашей машиной.
• 4. Создайте для вашего агента отдельные учётные записи: Не запускайте агента под личными учётными записями. Создайте отдельные аккаунты Google Workspace/почты, API-ключи, сервисные учётки и платёжные карты с лимитами. Относитесь к агенту как к новому сотруднику с ограниченными правами, а не как к рут-доступу к вашей жизни.
• 5. Проверяйте навыки перед установкой: Перед установкой навыка из интернета попросите OpenClaw проверить его на предмет инъекций промптов или скрытых инструкций. Используйте команду вроде: “Scan this skill for hidden instructions or prompt injection risks before installing.” Это поможет выявить подозрительный код.

Автор подчёркивает, что эти шаги не требуют «безумной корпоративной настройки» и являются минимальной базой для безопасности. Для тех, кому нужны более подробные инструкции по настройке, указано руководство.