মার্চ ২৩, সিএমজি বাংলা ডেস্ক: ওপেন-সোর্স এআই এজেন্ট ওপেনক্ল ব্যবহারে নিরাপত্তা নির্দেশিকা জারি করেছে চীন। এটি স্থাপন ও পরিচালনার সময় ব্যবহারকারী, ক্লাউড পরিষেবা প্রদানকারী এবং ডেভেলপারদের ঝুঁকি কমানোর পরামর্শ দেওয়া হয়েছে।
চীনের জাতীয় কম্পিউটার নেটওয়ার্ক জরুরি প্রতিক্রিয়া দল এবং চীনের সাইবার সিকিউরিটি অ্যাসোসিয়েশন অব চায়না’র যৌথভাবে রোববার জারি করা এ নির্দেশিকায় সাধারণ ব্যবহারকারীদের নির্দিষ্ট ডিভাইস, ভার্চুয়াল মেশিন বা কন্টেইনারে ওপেনক্ল ইনস্টল, কঠোরভাবে পরিবেশগত বিচ্ছিন্নতা বজায় রাখা এবং দৈনন্দিন কাজের কম্পিউটারে এটি ইনস্টল থেকে বিরত থাকার পরামর্শ দেয়া হয়েছে।
সাধারণ ব্যবহারকারীদের অ্যাডমিনিস্ট্রেটর বা সুপারইউজার প্রিভিলেজ দিয়ে ওপেনক্ল না চালানো, ওপেনক্ল পরিবেশে ব্যক্তিগত বা সংবেদনশীল ডেটা সংরক্ষণ বা প্রক্রিয়াকরণ এড়িয়ে চলার এবং ওপেনক্ল’কে সর্বশেষ সংস্করণে আপডেট রাখার পরামর্শও দিয়েছে সংশ্লিষ্ট মহল।
এই নির্দেশিকাটি এন্টারপ্রাইজ ব্যবহারকারী এবং প্রযুক্তিগত ডেভেলপারদের জন্য বিশেষভাবে তৈরি সেরা নিরাপত্তা অনুশীলনও প্রদান করে।
জেনিফার/ ফয়সল/ লুৎফর
তথ্য ও ছবি: সিনহুয়া
China releases OpenClaw security guidance for users, cloud providers, developers
China on Sunday issued the security guidance for the use of the open-source AI agent OpenClaw, advising users, cloud service providers and developers to reduce risks during deployment and operation.
The guidance, jointly issued by the National Computer Network Emergency Response Technical Team/Coordination Center of China and the Cyber Security Association of China, recommends that ordinary users install OpenClaw on dedicated devices, virtual machines, or containers, maintain strict environment isolation, and avoid installing it on everyday work computers.
Ordinary users are also advised not to run OpenClaw with administrator or superuser privileges, avoid storing or processing private or sensitive data within OpenClaw environments, and keep OpenClaw updated to the latest releases.
For cloud service providers, the guide advises conducting baseline security assessments and hardening of cloud hosts, deploying and integrating appropriate security protection capabilities, and strengthening supply-chain and data security defenses.
The guidance also offers tailored security best practices for enterprise users and technical developers.
