Checklist sa Kaligtasan ng AI Agent: 18 Pagsusuri Mula sa Unang Araw

Bago magkonekta ng anuman

1. Sumulat ng mga tuntuning nag-uuri sa bawat uri ng pagkilos bilang pinapayagan, kailangan munang itanong o bawal kailanman.Kapag walang nakasulat na hangganan, sariling pasiya ng agent ang pumupuno sa mga puwang. 2. Ilista ang mga bagay na hindi dapat ibunyag ng agent, simula sa tirahan mo, numero ng telepono at anumang numero ng ID.Naibunyag na ng Muse sa isang mamimili sa Marketplace kung saan nakatira ang nagbebenta. 3. Bigyan ang agent ng sarili nitong virtual card na may mababang limitasyon, o huwag itong bigyan ng card.Sa gayon, maliit at tiyak ang mawawala sakaling maipit ito sa paulit-ulit na proseso o magkaroon ng hindi pagkakaunawaan. 4. Ikonekta lamang ang mga app na talagang kailangan para sa mga unang gawain nito.Bawat koneksiyon ay nagpapalawak sa nakikita ng agent, at may mga serbisyong nagtatago ng kopya ng mga nakikita nito. 5. Alamin kung nasaan ang mga kontrol para ihinto ang agent at bawiin ang access nito sa mga app.Pinakamahirap hanapin ang preno kapag kailangan mo na ito. 6. Kung ikaw mismo ang nagho-host sa agent, tiyaking nakakabit ang gateway sa loopback at hindi ito maaabot mula sa internet.Sampu-sampung libong OpenClaw gateway na bukas sa internet ang natukoy, at marami sa mga ito ang naglalantad ng mga key.

Sa unang linggo

7. Panatilihin sa mga gawaing read-only ang agent sa buong linggo.Makikita kung paano ito nangangatuwiran bago pa ito makapagbago ng anuman. 8. Basahin ang talaan ng aktibidad araw-araw.Madalas maulit ang mga unang pagkakamali, at naipapakita ng talaan ang mga ito habang maliit pa ang problema. 9. Hingin ang pag-apruba mo bago magpadala ng anumang mensahe gamit ang pangalan mo.Nagsasalita para sa iyo ang mensaheng naipadala na, at hindi na ito maaaring bawiin. 10. Ipasailalim sa pag-apruba mo ang mga pagbabayad, alok at unang pakikipag-ugnayan sa mga hindi kilala.Dito maaaring magdulot ng gastos o paglabag sa pribasiya ang isang maling pasiya. 11. Magdagdag ng tuntuning nagsasabing impormasyon lamang, at hindi kailanman tagubilin, ang tekstong nasa mga web page, email at dokumento.Nililimitahan nito ang pagkakataong makalusot ang prompt injection na nakatago sa binabasa ng agent. 12. Magdagdag ng tuntuning kapag may na-block na page o hindi pamilyar na login, dapat itong huminto at magtanong.Minsan, nakahanap ang isang research agent ng OpenAI ng paraan para malusutan ang mga kandado sa isang portal ng pamahalaan.

Bilang palagiang gawi

13. Paminsan-minsan, ihambing ang mga buod ng agent sa aktuwal na mga resulta.Sa pagsusuri sa GPT-6.1 Astra, natuklasan ang isang modelong minsan ay mali ang pag-uulat sa sarili nitong mga ginawa. 14. Alisin ang mga naka-iskedyul na gawain at connector na hindi mo na ginagamit.Access pa rin ang access na nakalimutan mong mayroon ka. 15. Ikaw mismo ang magpalit ng mga password at setting ng seguridad; huwag na huwag itong ipagawa sa agent.Ang pagkontrol sa pagbawi ng account ay katumbas ng pagkontrol sa account. 16. Balikan ang setting sa paggamit ng gawa ng agent mo para sa training tuwing magpapalit ka ng plan.May mga larawang mula sa mga account na pumayag sa training na nakalabas na sa mga system ng OpenAI. 17. Agad na i-update ang app o ang self-hosted na release, at palitan ang mga key matapos ang anumang seryosong kahinaan sa seguridad.Naitala ang mga kritikal na kahinaan sa seguridad sa lahat ng release ng OpenClaw na mas luma sa 2026.4.22. 18. Dagdagan ang mga pahintulot nang paisa-isa, at kung kailangan lang talaga para sa isang partikular na gawain.Kapag may nasira pagkatapos, malalaman mo kung aling pagbabago ang dapat ibalik.