腾讯iOA终端护航及安全实践

2026-04腾讯云终端安全解决方案专家蒋逸潇 OpenClaw爆火：百虾大战、龙虾社区、Claw123 OpenClaw=Agent智能体+Channel信道 最近大家都招了一个新员工，聪明，学东西快，但有三个毛病：记性差（每次开会都忘了上次说的），会自作主张（你没说不能做的事它都会去试），而且很爱面子（做错了也会跟你说"我觉得还行"）。 FOMO传播：引爆市场关注 Agent的平权：重塑交互边界 传播爆点：以"现实版贾维斯"、"AI智能投资"等极具吸引⼒的创新应⽤场景作为切⼊点，迅速引发市场热议。 核⼼机制：引⼊创新的Channel机制，全⾯兼容Discord、Telegram、企业微信等主流通讯平台。 业务价值：彻底打破技术壁垒，⼤幅降低使⽤门槛。赋能⾮技术⽤户，使其通过⾃然语⾔指令，轻松调⽤AI执⾏复杂任务，实现真正意义上的"AI普惠"。 ⾏业影响：在开发者与⽤户群体中形成⼴泛的FOMO（错失恐惧）效应，成功吸引头部科技媒体深度报道与持续跟进，确⽴⾏业领先声量。 核心威胁一：Bash Everything—AIRgent权限失控 核心威胁二：Skill供应链投毒与滥用 OpenClaw终端养虾安全防护思路 方案一：管控现有Agent，寻求风险&效率平衡点 方案二：安全可控的自研Agent Agent运行时管控（事中） 事后审计与溯源 Agent准入（事前） EDR溯源 进程与行为监控 网络与数据管控 威胁狩猎+进程链追踪 EDR进程级响应（进程链/高危命令/凭据） 动态访问控制（零信任）、终端防火墙 合规检测：未审批Agent发现与告警 安全基因内置最小权限原则 Agent清单AI资产发现与台账 企业Skill市场凭据安全托管 iOA深度集成操作审计内嵌 终端AI安全沙箱权限裁剪、Prompt注入&支付防护 Skill检测与准入三重检测引擎（静态+动态+AI） 软件管控：一刀切禁止/允许Agent安装 Skill清单Skill全生命周期审计 多模型适配自动化报表 事前预防-AI Agent安装管控 适合对安全合规要求高、希望直接禁止特定Agent的场景（如全面禁止OpenClaw） 终端合规检测 iOA支持终端合规检测策略，将"是否安装未经审批的AIAgent软件/进程"纳入合规基线，自动发现违规终端并告警 禁止安装“龙虾” 通过iOA软件安全基线，按企业策略一刀切禁止/允许特定AI Agent（如：禁止安装OpenClaw，仅允许企业审批的Cursor版本） AIAgent资产盘点 通过iOA对终端现有环境做AI资产盘点和分析，判断当前用户是否已经安装了OpenClaw/xClaw等Agent，辅助企业管理员分步骤进行管控 事中管控-终端进程与行为监控 iOA-EDR模块可针对OpenClaw运行实现进程级别安全管控，实时拦截各类高危行为 进程链监控 追踪Cursor → node → python → shell的完整进程树，检测敏感目录遍历、凭据文件批量读取、异常数据归集等窃取前兆行为 高危命令拦截 高危命令黑名单（rm-rf、chmod777、nc等）+进程链追踪，发现异常时一键终止整条进程链 凭据文件读取监控 监控Agent进程对SSH Key、API Token、.env等敏感文件的读取行为 行为基线偏离检测 短时间大量子进程创建、批量文件遍历等异常行为自动检测 事中管控-网络与数据管控 通过动态访问控制、终端防火墙、数据防泄密DLP构建网络与数据保护防线 动态访问控制 识别AI Agent进程（Cursor/node/python），对其访问内网资源实施动态访问策略：仅可信进程放行，Agent进程阻断 终端防火墙 封堵Agent暴露的本地端口（如OpenClawGateway18789），限制AI进程出站仅允许白名单域名；EDR检测异常后联动防火墙即时封堵 数据防泄漏DLP 控Agent数据外传通道：拦截通过消息平台外发敏感文件，监控剪贴板操作和文件上传行为，对代码/密钥/客户数据实施外传阻断 事中管控-Skill检测与准入体系 构建TAV静态检测引擎、云沙箱动态检测引擎、大模型智能研判三道纵深检测体系 事中管控-AI安全沙箱 将AI Agent强制运行在隔离的受控环境中（内核拦截），即使AI Agent被完全劫持，其行为也无法逃逸出沙箱边界。 告警溯源能力KeyPoint 能力展示 1、强大的溯源分析能力 •自研下一代全链路精准溯源系统，基于关联图技术，将攻击过程可视化，并追溯至根因，降低运营门槛•支持多终端关联分析，可实现弱链、断链补齐修复，还原完整的攻击事件 采集规则告警规则运营 告警溯源 事件调查响应中心威胁狩猎 2、丰富实体信息展示，告警内威胁一键处置 •详细展示各类风险告警信息，包括告警名称、风险等级、威胁事件、攻击链溯源等信息•支持一键快速处置，阻断风险终端的网络连接，保障业务和数据安全 3、终端聚合展示 •支持以终端视角查看威胁告警，可直观看到当前遭受钓鱼/勒索/横移的风险终端 事后溯源-风险用户的行为画像 UEBA能力KeyPoint 在微服务和自动化环境中，机器账号、脚本和AI Agent可能拥有较高权限。一旦被滥用，就可能在短时间内批量访问大量敏感资源。 传统DLP的局限：只要请求形式合法、权限合法，DLP就很难仅凭内容判断“调用行为是否异常”。 UEBA会对接口调用速率、序列模式和访问范围进行行为建模。一旦发现明显偏离正常基线，UEBA可立即联动相关控制点，阻断进一步拉取或外传。 腾讯iOA-业内最完整的终端All in one方案设计 终端安全养虾方案优势 感谢聆听，立即开始你的养虾之旅！ 养虾不难，选对方案是关键，腾讯OpenClaw，陪你从新手到专家 内测联系方式