OpenClaw คือแพลตฟอร์ม AI Agent ที่ใช้ช่วยทำงาน แต่หากใช้งานแบบไม่ระมัดระวัง ตั้งค่าไม่รัดกุมบนคอมพิวเตอร์หลักหรือเครื่องที่ใช้ทำงานสำคัญ อาจกลายเป็นช่องทางให้ผู้ไม่หวังดีเข้าถึงข้อมูลสำคัญได้!
1. ให้สิทธิ์ AI มากเกินไป
การให้ AI ทำงานแทนแลกมาด้วยการให้สิทธิ์เข้าถึงไฟล์และระบบ หากถูกโจมตีอาจกระทบทั้งเครื่อง
2. เสี่ยง Prompt Injection
คำสั่งอันตรายที่อาจซ่อนอยู่ในข้อความหรืออีเมล อาจทำให้ AI แอบส่งข้อมูลลับของคุณออกไปโดยไม่ได้ตั้งใจ
3. เก็บรหัสผ่านแบบโจ่งแจ้ง
API Key หรือรหัสผ่านที่จัดเก็บไม่เหมาะสม เสี่ยงถูกมัลแวร์ขโมยข้อมูล
4. ช่องโหว่และการเชื่อมต่อสาธารณะ
หากตั้งค่าไม่รัดกุมโดยไม่มีรหัสผ่านป้องกัน AI ของคุณอาจถูกเข้าถึงหรือถูกสั่งการจากภายนอกได้
หากต้องการทดลองใช้งานให้ปลอดภัย สิ่งที่ควรทำ คือ
– ไม่ติดตั้งบนคอมพิวเตอร์หลักที่ใช้ทำงานสำคัญ
– ทดลองใช้งานใน Sandbox หรือเครื่องแยกต่างหาก
– จำกัดสิทธิ์การเข้าถึงของ AI เท่าที่จำเป็น
– ตรวจสอบการตั้งค่าความปลอดภัยก่อนใช้งานเสมอ
Facebook : https://www.facebook.com/AntiFakeNewsCenter
