（来源：启明星辰集团）
OpenClaw、Hermes这类AI智能体落地后高效提产，但自带高权限、自主运行、海量插件接入的特性，安全漏洞随之凸显。想要安心“撸虾遛马”，核心抓好身份可信+终端可控。移动云携手启明星辰以身份安全为底座、终端安全为屏障，打造AI智能体全链路防护方案，让企业部署使用AI智能体无后顾之忧。
以OpenClaw、Hermes为代表的智能体四大安全痛点，也是企业养虾养马的最大隐患：
无认证、弱认证、默认口令外泄、访问接口裸露，极易被非法调用；
程序默认高权限运行，一旦遭遇劫持，主机、业务系统、云上资源将面临沦陷风险；
插件、自定义脚本、配置文件缺乏安全校验，极易混入木马、后门与恶意指令；
多账号、多终端、多分支机构混用，操作缺少审计留痕，异常难排查、责任难追溯。
三大产品构筑AI智能体安全防线
以身份安全打底，用终端安全护航
身份即边界，认证即防线，权限即底线，扎实的身份管控，是企业安心养虾养马、业务创新的先决条件。移动云联合启明星辰依托零信任安全、SASE安全办公平台、云安全中心三大核心产品，构建起身份+终端的立体防护体系，精准匹配AI智能体安全管控需求。
零信任安全：重塑身份边界
零信任安全是一款基于“零信任”安全体系打造的以身份认证与动态信任为核心的企业级访问安全产品，通过隐身网关与最小授权机制，加固安全防线，解决企业资源的全场景安全访问需求，打造更加安全、简单、快速的企业级远程办公环境。
SASE安全办公平台：云网安一体化防护
SASE安全办公平台以云网安一体化架构，为远程办公、分支组网、智能应用接入提供安全访问与边界防护，实现就近接入、加密传输、集中策略管控，保障跨场景接入安全稳定。
两大产品能力互补、协同防护，为OpenClaw、Hermes等AI智能体构建身份可信、访问可控、全域可管的安全体系。
云安全中心：终端运行环境专项加固
云安全中心针对OpenClaw特性深度优化，通过轻量化安全插件实现无感知防护：
精准识别主程序、进程、端口，自动发现影子AI；
专项漏洞检测、安全配置核查、一键合规加固；
监控插件、核心文件与关键行为，拦截恶意篡改、代码注入、带毒插件；
统一管控、统一告警、统一处置，守护智能体运行环境。
整套防护体系让智能体运行状态看得见、风险管得住、攻击防得好、操作可追溯。
AI智能体提效的同时，安全风险同步凸显。移动云携手启明星辰，以身份+终端安全筑牢全链路防线，让企业安心“撸虾遛马”，稳步释放AI价值。
•
