Infocomm Media Development Authority (IMDA) หน่วยงานกำกับโทรคมนาคมสิงคโปร์ภายใต้กระทรวงดิจิทัล ออกประกาศแนวทางการติดตั้งและใช้งาน OpenClaw ในหน่วยงานรัฐ โดยประกาศนี้ไม่ใช่กฎใหม่โดยตรง แต่เป็นการขยายความกรอบการใช้งาน Agentic AI ในหน่วยงานรัฐที่ประกาศออกมาก่อนหน้านี้แล้ว

ประกาศนี้ยอมรับว่า OpenClaw มีประโยชน์อย่างมากเพราะช่วยทำงานต่างๆ โดยอัตโนมัติ แต่ก็มีความเสี่ยงจำนวนมาก เช่น แนวทางการพัฒนาเน้นความเร็วโดยไม่มีการตรวจสอบความปลอดภัย, การควบคุมยังไม่ดีนัก ไม่สามารถกำหนดสิทธิ์อย่างละเอียด, การแจกจ่าย skill ทำได้ง่าย ไม่มีการตรวจสอบที่ดีพอว่า skill ใดมุ่งร้าย

จากความเสี่ยงเหล่านี้ ประกาศระบุมาตรการความปลอดภัยในการติดตั้ง OpenClaw จำนวนมาก เช่น

• ไม่ติดตั้งในเครื่องสำคัญ: เครื่องในองค์กรที่มีความเสี่ยงสูง เป็นบริการหลัก หรือเครื่องที่ถือข้อมูลสำคัญสูง ที่หากรั่วไหลหรือผิดพลาดแล้วความเสียหายมีมูลค่าสูง
• ไม่ติดตั้งแบบไม่จำกัดสิทธิ์: แต่จำกัดสิทธิ์ agent แต่ละตัวตามการใช้งานที่ต้องการ
• ไม่ติดตั้งในเครื่องหลัก ไม่ว่าจะเป็นเครื่องทำงานหรือเครื่องส่วนตัว: ควรติดตั้งในเครื่องแยกหรือเป็นสภาพแวดล้อมแยกจากระบบหลัก
• ไม่ให้สิทธิ์ root
• จำกัด folder และไฟล์ที่ OpenClaw เข้าถึงได้
• ให้ผู้ใช้ยืนยันคำสั่งความเสี่ยงสูงเสมอ หรือหากเป็นการเข้าถึงระบบหรือคำสั่งสำคัญก็ต้องสั่งให้ผู้ใช้ตรวจสอบก่อน
• จำกัดการเข้าถึงเน็ตเวิร์ค ไม่ให้ agent เข้าถึงเน็ตเวิร์คอย่างอิสระ
• แยกสิทธิ์การเข้าถึงบริการต่างๆ: สร้างบัญชีหรือ token ของ agent แยกจากผู้ใช้ปกติเพื่อควบคุมได้ละเอียดขึ้น
• ไม่ให้ OpenClaw เห็นกุญแจต่างๆ โดยตรง: แต่ใช้ระบบ credential injection เพื่อเติมกุญแจเข้าถึงระบบภายหลัง
• ติดตั้งเฉพาะ skill ที่ตรวจสอบแล้ว

แนวทางเหล่านี้เป็นแนวทางที่เริ่มมีผู้ผลิตจำนวนมากกำลังสร้างซอฟต์แวร์ควบคุมการใช้งาน OpenClaw ออกมา เช่น ก่อนหน้านี้ NVIDIA เปิดตัว OpenShell ที่เป็น sandbox ควบคุมทั้งการเข้าถึงไฟล์และเน็ตเวิร์ค

ที่มา - IMDA