国家互联网应急中心发布关于OpenClaw安全应用的风险提示

新京报讯 3月10日,国家互联网应急中心发布关于OpenClaw安全应用的风险提示。近期,OpenClaw(“小龙虾”,曾用名Clawdbot、Moltbot)应用下载与使用情况火爆,国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力,该应用被授予了较高的系统权限,包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口(API)以及安装扩展功能等。然而,由于其默认的安全配置极为脆弱,攻击者一旦发现突破口,便能轻易获取系统的完全控制权。 前期,由于OpenClaw智能体的不当安装和使用,已经出现了一些严重的安全风险:1。“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令,诱导OpenClaw读取该网页,就可能导致其被诱导将用户系统密钥泄露。2。 “误操作”风险。由于错误的理解用户操作指令和意图,OpenClaw可能会将电子邮件…

腾讯版小龙虾爆火致服务不稳定,公司致歉:已紧急扩容

3月9日,微信公众号“腾讯云代码助手CodeBuddy”发布致歉信称,CodeBuddy(腾讯版小龙虾)当天因流量激增出现登录及服务不稳定问题,现已修复完成。目前服务已完全恢复稳定,可以正常登录并使用所有功能。此次故障是由于WorkBuddy国内公开测试上线后,用户访问量远超预期,导致核心服务瞬时压力过大。“由此给您带来的不便体验,我们深表歉意。故障发生后,技术团队已第一时间紧急扩容了10倍,”CodeBuddy团队表示,“我们将对此进行深入复盘,持续加强系统承载能力。”3月9日,腾讯宣布旗下全场景AI智能体WorkBuddy正式上线。腾讯方面表示,该产品能力跟目前火热的OpenClaw类似,完全兼容OpenClaw的skills,却更易用、更安全:无需复杂的部署环节,从下载安装到连接企微,最快1分钟,用户就可以通过手机“遥控”腾讯版“龙虾”干活。据介绍,WorkBuddy 能够“听懂人话”“带脑子思考”和“真能操作本地电脑文件”。用户…

没有人对“市长的讲话”说不,才可怕

湖北的潜江,盛产小龙虾,也是我嗜食的油焖大虾的发源地,享誉全国。2020年夏天,受时任潜江市委书记之邀去了解过当地的虾产业和吃虾,后来写了一篇文章发表在《中国烹饪》杂志。我的随笔集出版时,这篇文章还选入了书中。近些年,潜江常常因为小龙虾上热搜成头条,最近却因市长的一句话引起社会关注,让人颇感意外。潜江日报报道,8月12日,潜江市行政执法暨行政执法监督工作会召开。市委副书记、市长杨勇出席会议并讲话,做了诸多的指示和要求,比如“坚决杜绝行政诉讼败诉案件发生”。“坚决杜绝行政诉讼败诉案件发生”,这句话引起了社会普遍的反感。2016年6月,国务院办公厅发布《关于加强和改进行政应诉工作的意见》,要求不得借促进经济发展、维护社会稳定等名义,以开协调会、发文件或者口头要求等任何形式,明示或者暗示人民法院不受理依法应当受理的行政案件,或者对依法应当判决行政机关败诉的行政案件不判决…

重庆黔江发生5.2级地震?谣言

谣言:重庆黔江发生5.2级地震?真相:8月5日,某网民发布视频并配文“重庆市黔江区发生了5.2级地震”,引发关注。经向重庆市地震局、黔江区应急管理局核实,黔江区近期未发生地震,网传信息系谣言。(来源:“重庆辟谣”微信公众号)谣言:暴雨致北京昌平两男子踩树干顺流而下?  真相:近日,有自媒体账号发布标题为《北京市昌平区版西天取经》的视频,内容为两名男子脚踩树干顺流而下。经核实,该视频为广东东莞某街道积水视频,被移花接木编造谣言称事发于北京市昌平区。(来源:“北京网络举报”微信公众号)  误区:西瓜和小龙虾一起吃会中毒? 真相:并非如此。西瓜富含维生素C,小龙虾肉质中含有五价砷化合物。有人认为,如果同时食用西瓜和小龙虾,维生素C会将五价砷氧化成三价砷,也就是三氧化二砷,俗称砒霜,会让人中毒。实际上,在正常饮食的情况下,二者一起食用中毒的风险极低。具体来讲,维生素C将…


扫描关注微信号有更多的信息,点击可缩放大小