ArkClaw安全白皮书

核心观点

• AI Agent 技术的快速发展带来了安全挑战，需要安全、合规地落地和使用。
• 火山引擎 ArkClaw 平台以“默认安全、纵深防御、持续运营”为核心安全理念，提供体系化的 AI Agent 安全落地参考框架。
• 安全责任共担模型强调平台提供方与客户共同构建合规、受控、可信的 AI 业务环境。
• ArkClaw 通过默认安全设计、产品安全保障、纵深防御方案和持续安全运营四个层级构建安全保障体系。
• ArkClaw 参与权威安全测评，并通过 ISO/IEC 42001 认证，展现平台安全可靠。
• 企业级 ArkClaw 最佳安全实践包括统一鉴权网关、网络边界管控和持续安全运营。

关键数据和研究结论

• OpenClaw 原生存在六大安全风险，包括不安全的访问控制、提示词注入与记忆投毒、供应链安全攻击、不安全的组件使用、不安全的网络通信和不安全的第三方库。
• ArkClaw 面临云服务通用安全风险，包括身份与权限管理、运行时安全、数据安全和内容合规。
• ArkClaw 默认安全设计包括来源限制、网络隔离、提示词加固、镜像与 Skills 准入、安全配对与沙箱隔离、日志脱敏等措施。
• 产品安全保障涵盖架构评审、代码安全扫描、产物安全扫描、渗透测试与上线前扫描等环节。
• 纵深防御方案以 AgentSentry 为核心，提供技能供应链安全、助手运行安全和权限行为安全三大能力。
• 基础安全防护通过 Web 应用防火墙、DDoS 防护系统、主机安全防护以及威胁检测与响应提供安全能力。
• 持续安全运营围绕 Prompt 注入与 Skills 安全准入，以及 CC/DDoS、防漏洞、主机与云上入侵检测等能力展开。
• 企业级 ArkClaw 最佳安全实践强调最小权限与显式授权、数据治理与溯源能力、推动内外部攻防联动和定期开展合规审计与应急演练。