川海智库

报告概述

本白皮书以火山引擎企业级智能体平台ArkClaw为例，为企业安全负责人、IT架构师及决策者提供AI Agent安全落地的体系化参考框架。报告从OpenClaw六大原生安全风险出发，结合云服务通用风险与企业安全治理痛点，提出基于“安全责任共担模型”的治理框架。围绕“默认安全、纵深防御、持续运营”核心理念，系统介绍ArkClaw在默认安全设计、产品安全保障、纵深防御方案及持续安全运营四个层面的实践，涵盖身份与权限管理、运行时安全、供应链安全、基础安全防护等关键能力。读者可通过本白皮书全面了解智能体平台的安全设计原则与防护机制，为自身企业AI Agent安全建设提供参考。

报告的核心结论

AI Agent安全需构建多方共担的安全责任模型

报告指出，AI Agent安全不能仅依赖平台提供方，需要平台与客户在平台安全、身份与权限管理、运行时安全、供应链安全及内容合规等方面明确分工。火山引擎通过ArkClaw安全责任共担模型，清晰界定双方责任边界，帮助企业形成合规、受控、可信的AI业务环境。

默认安全设计是控制智能体风险暴露的首要防线

报告强调，ArkClaw在网关绑定、来源限制、网络隔离、提示词加固、镜像与Skills准入、沙箱隔离、日志脱敏等环节内置默认安全配置，无需用户额外操作即可生效。同时依托WAF、DDoS防护、基础鉴权、租户隔离及云资源配置基线，从源头减少攻击面，降低安全门槛。

纵深防御需覆盖供应链、运行时和权限行为三个维度

报告以AgentSentry为核心，构建技能供应链安全、助手运行安全与权限行为安全三大能力。供应链侧进行Skills安全扫描与准入；运行时侧实时拦截提示词注入、敏感数据泄露和高危操作；权限行为侧遵循最小权限与显式授权原则，确保Agent操作可追溯、可控制。

持续安全运营需实现多源关联分析与分层止损

报告提出，Agent威胁往往由多步操作连续形成，需通过统一日志审计和关联分析将分散信号串成完整事件。安全团队按风险等级实施分层止损措施，包括限制高风险操作、暂停会话、吊销令牌、阻断外联等，并联动终端、网络和身份侧能力形成闭环处置。

报告回答的关键问题

AI Agent面临哪些主要安全风险？

报告将AI Agent安全风险归纳为六类：不安全的访问控制、提示词注入与记忆投毒、供应链安全攻击、不安全的消息接入、不安全的工具执行、日志泄漏敏感信息。此外，云服务通用风险还包括网络与边界安全、身份与访问安全、租户隔离和多租户安全、云资源配置与云账号风险，以及企业安全治理方面的身份与责任不清、授权与行为不可控、资源与组织治理脱节、数据最小持有与审计缺失等痛点。

如何防范提示词注入攻击？

报告提出多层级防护措施：在默认安全设计层面，ArkClaw对SOUL.md进行提示词加固，防止敏感信息泄漏；在运行时安全层面，AgentSentry通过旁路监控架构实时识别并拦截直接与间接提示词注入攻击；在Skills安全层面，对skill.md进行准入扫描，识别并驳回包含提示词注入风险的技能；此外，企业还可通过输入净化、强化提示词模板、设置安全边界等方式提升防御能力。

企业如何安全落地AI Agent？

报告给出了系统化的落地路径：首先应基于安全责任共担模型明确平台与客户的责任边界；其次遵循默认安全设计原则，利用ArkClaw内置的加固配置减少风险暴露；然后通过AgentSentry构建供应链、运行时、权限行为三重纵深防御；最后建立持续安全运营机制，结合日志审计、威胁检测、应急处置和定期演练，实现智能体全生命周期的安全可控。

ArkClaw如何实现多租户安全隔离？

报告指出ArkClaw根据不同版本提供分层隔离方案：大企业版为每个企业分配独立资源账号，实现账号级强隔离；中企业版在共享资源账号下为每个企业提供独立VPC，VPC间默认隔离，并通过安全组进一步控制；小企业版在共享VPC前提下通过ECS间东西向安全组隔离，确保不同租户间数据与网络相互不可见。所有场景下均默认禁止不同租户云服务器实例互访。

完整报告包含什么

  • OpenClaw安全加固指南：详细提供Gateway绑定本地网络、浏览器CDP端口绑定、关闭mDNS广播、SOUL.md提示词加固、定期更新与Skills自查、IM机器人群聊禁用/白名单、沙箱配置（普通沙箱与浏览器沙箱）、日志脱敏等九项加固措施的具体配置代码与操作步骤。
  • Skills安全开发指南：覆盖包体文件合规性（可执行文件、敏感文件、过大文件、隐藏文件、符号链接、目录穿越、内容安全）、声明层安全（提示词注入、敏感行为声明、危险依赖、硬编码凭据）、代码层安全（恶意代码模式、不安全第三方库、容器逃逸、危险函数、敏感路径访问、日志敏感信息）、能力行为一致性、资源使用安全、组合调用安全、网络通信安全、开源许可证合规、威胁情报匹配等九大类Checklist，附BadCase与GoodCase示例。
  • 安全检查清单：汇总默认安全设计、产品安全保障、纵深防御方案、持续安全运营四个层面的配置项，标明各能力的默认状态与配置方式，便于企业对照检查自身安全水位。
  • 安全开发指南：针对Skills开发者提供从打包到代码实现的安全规范，包括文件权限、符号链接处理、依赖管理、敏感信息处理、网络通信加密、资源限制等最佳实践。
  • 架构设计原则：详细阐述企业级ArkClaw身份管理的七项核心原则：Agent作为一等公民、长期身份与运行时身份分离、归属权/管辖权/使用权分离、能力资源统一建模、权限判定=Policy×Context、Agent间委托关系正式化、组织数据最小持有。
  • 威胁建模分析：基于整体架构与数据流，对ArkClaw面临的OpenClaw风险、云服务通用风险和企业安全治理痛点进行系统威胁建模，识别攻击面和关键威胁路径，为分层防护设计提供依据。
  • AgentSentry安全方案详解：包括AI助手安全管理的架构图、安全能力矩阵（资产管理、事件管理、权限管理、安全防护等），以及提示词攻击防护、敏感数据防泄露、高危操作阻断、Skills安全防护、插件工具扫描、网络入口防护、沙箱隔离、环境加固、记忆投毒防护等具体功能说明。
  • 企业级最佳安全实践：以ArkClaw托管实例为例，介绍统一鉴权网关（Identity & Authorization Service）、网络边界管控（南北向/东西向策略、场景化准入规则）、持续安全运营（异常检测、应急响应、实战案例）三大核心模块的落地方案与配置示例。
  • 安全资质认证列表：列出火山引擎已获得的主要安全认证，包括ISO27001、ISO42001、ISO27018、CSA STAR、等保三级、SOC1/2/3、信通院可信云与可信AI认证等，并说明ArkClaw已通过信通院“智能助理智能体产品可信能力认证”和“OpenClaw类安全防护产品有效性评估”，成为国内首家同时获此两项认证的厂商。

本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。

相关报告