工信部NVDB:关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议

来源:财联社财联社3月11日电,工业和信息化部网络安全威胁和漏洞信息共享平台发布关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议。针对“龙虾”典型应用场景下的安全风险,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)组织智能体提供商、漏洞收集平台运营单位、网络安全企业等,研究提出“六要六不要”建议。(一)使用官方最新版本。要从官方渠道下载最新稳定版本,并开启自动更新提醒;在升级前备份数据,升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。(二)严格控制互联网暴露面。要定期自查是否存在互联网暴露情况,一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网,确需互联网访问的可以使用SSH等加密通道,并限制访问源地址,使用强密码或证书、硬件密钥等认证方式。(三)坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限,…

转发提醒!AI养“龙虾”警惕安全风险

近期,工业和信息化部网络安全威胁和漏洞信息共享平台监测发现OpenClaw(俗称“龙虾”)开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险,极易引发网络攻击、信息泄露等安全问题。OpenClaw(曾用名 Clawdbot、Moltbot)是一款开源AI智能体,其通过整合多渠道通信能力与大语言模型,构建具备持久记忆、主动执行能力的定制化AI助手,可在本地私有化部署。由于OpenClaw在部署时“信任边界模糊”,且具备自身持续运行、自主决策、调用系统和外部资源等特性,在缺乏有效权限控制、审计机制和安全加固的情况下,可能因指令诱导、配置缺陷或被恶意接管,执行越权操作,造成信息泄露、系统受控等一系列安全风险。建议相关单位和用户在部署和应用OpenClaw时,充分核查公网暴露情况、权限配置及凭证管理情况,关闭不必要的公网访问,完善身份认证、访问控制、数据加密和安全审计等安全机制,并持续关注官方安全公告和…

黑龙江初三统考英语卷泄题?省教育厅回应

极目新闻记者 满达 见习记者 李淑仪1月7日晚,大量网友发帖称黑龙江省九年级统一考试中,英语科目疑似出现试题泄露情况。1月8日上午,黑龙江省教育厅负责此次考试的工作人员向极目新闻记者表示,目前已经关注到相应情况,泄题事件涉及英语学科。不过,该工作人员解释,此次调研测试并非网络传言中的“省级统考”,只是省里统一命题,由各学校自主选择是否使用该试卷,“有的学校可能提前开展考试了”。社交平台贴文截图多位黑龙江网友在社交平台反映,1月7日上午进行的九年级英语统考存在提前泄露试卷、售卖答案的现象。有网友发帖称,“黑龙江九年级省统考英语泄题这么严重真的没人管管吗?”在相关贴文评论区,有学生家长称,孩子回家后说这次英语考试有学生提前知道了试卷,“试卷还有卖的,价格还很便宜。”还有家长表示,“我女儿说今天英语临时换了B卷,说卷子泄露了。”相关贴文评论区有学生告诉极目新闻记者,自…

黑龙江九年级统考英语卷泄题?省教育厅回应

极目新闻记者 满达 见习记者 李淑仪1月7日晚,大量网友发帖称黑龙江省九年级统一考试中,英语科目疑似出现试题泄露情况。1月8日上午,黑龙江省教育厅负责此次考试的工作人员向极目新闻记者表示,目前已经关注到相应情况,泄题事件涉及英语学科。不过,该工作人员解释,此次调研测试并非网络传言中的“省级统考”,只是省里统一命题,由各学校自主选择是否使用该试卷,“有的学校可能提前开展考试了”。社交平台贴文截图多位黑龙江网友在社交平台反映,1月7日上午进行的九年级英语统考存在提前泄露试卷、售卖答案的现象。有网友发帖称,“黑龙江九年级省统考英语泄题这么严重真的没人管管吗?”在相关贴文评论区,有学生家长称,孩子回家后说这次英语考试有学生提前知道了试卷,“试卷还有卖的,价格还很便宜。”还有家长表示,“我女儿说今天英语临时换了B卷,说卷子泄露了。”相关贴文评论区有学生告诉极目新闻记者,自…

天价比特币,被美国“黑吃黑”?起底太子集团创始人陈志

据广西国际传播中心(柬埔寨)国际传播联络站消息,《柬中时报》报道称,太子集团(Prince Group)创始人兼董事长陈志在柬埔寨被捕,并已被遣送回中国,接受有关部门调查。2025年11月底,《中国新闻周刊》刊发《天价比特币,被美国“黑吃黑”?》一文,起底太子集团及陈志的跨国“生意”。以下为此前报道。天价比特币,被美国“黑吃黑”?目前价值约150亿美元的12.7万枚比特币,4年前被盗,在当时震惊全球。近日,这一事件有了新进展。2025年11月9日,国家计算机病毒应急处理中心发布《LuBian矿池遭黑客攻击被窃取巨额比特币事件技术溯源分析报告》(下称《报告》),指出该批比特币在2020年被窃取后长期处于“静默”状态,“显然不符合一般黑客急于变现追逐利益的行为”,其操作模式更符合“国家级黑客组织”特征。这批巨额比特币的持有者,原为柬埔寨太子集团董事长陈志。2025年10月,美国司法部对陈志提起诉讼,指控…

拘押马杜罗的纽约大都会拘留中心,条件怎么样?美媒揭秘

【环球网报道 记者 赵建东】环境“令人作呕”、条件“骇人惊悚”……据美国有线电视新闻网(CNN)报道,被美方拘押的委内瑞拉总统马杜罗,已被送至纽约布鲁克林大都会拘留中心(MDC)。该机构以恶劣的拘押条件、长期人手不足、囚犯暴力及停电问题而闻名。CNN称,这座建于上世纪90年代、旨在缓解监狱过度拥挤的拘留中心,曾关押过包括歌手罗伯特·凯利、制药公司前高管马丁·什克雷利、爱泼斯坦前女友马克斯韦尔、加密货币交易所FTX 创始人萨姆·班克曼-弗里德、说唱巨星“吹牛老爹”库姆斯等名人。报道称,库姆斯的律师马克·阿尼菲洛在2024年底的法庭上曾说,该中心是“一个对在押者而言非常艰难的地方”,他告诉法官若他的当事人被关押于此,将很难为审判做好准备。此外,该拘留中心还面临暴力构成的持续威胁。2024年6月,一名囚犯被刺死,一个月后另一人在斗殴中死亡。2019…

东部战区演习刺穿台湾豪猪防御!

10月14日,东部战区发布“联合利剑-2024B”演习区域示意图,谭主第一时间找到军事科学院的付征南进行解读。专家指出,从图上来看,这次的演习瞄得更准、更加直指要害。在卫星等天基系统的支援辅助下,战场透明度更高,“台独”分裂势力没有任何隐藏的逃避空间。这次演习任务部队联合编组,于夜间、凌晨即发起军事慑压行动,从兵力机动、展开布势到进逼慑压,整个过程无缝衔接、高效连贯、快速转化,随时可由训转战,展现了解放军顽强的战斗作风、扎实的战备水平和过硬的实战能力,让“台独”分裂势力不知道解放军发起攻击的时间、地点和方式,使其陷入疲于奔命、备多力分的被动境地。相较于“联合利剑-2024A”演习的 5 个点位,“联合利剑-2024B”演习区域增加到了6 个点位,包围网进一步加密。此次新增的演习区域进一步突破了“台独”分裂势力的传统“舒适区”,距离无限接近台岛。如果把台岛比作一头豪猪,北部地区是…

美国身家112亿富豪宣布迎娶中国女生!新娘履历被扒

Coinbase 创始人 Brian Armstrong 在社交媒体官宣其婚讯并晒图,Armstrong 称已于上周末与 中国女孩 Angela Meng 结婚。布莱恩·阿姆斯特朗(Brian Armstrong)是美国最大的加密货币交易所 Coinbase Global 的首席执行官。Coinbase 于 2021 年 4 月 14 日在纳斯达克直接发行上市,市值一度达到 1000 亿美元。阿姆斯特朗拥有 Coinbase 约 19% 的股份。从2019年开始,就是福布斯富豪榜上有名的人物!不过,在此之前 Armstrong朗早前疑似有过一段婚姻。我们发现Armstrong与印度尼西亚女演员兼模特Raline Shah结过婚。她以模特身份开始职业生涯,后来转型为女演员,甚至开始与国际电影合作。由于他们的个人生活不被公众关注,Armstrong和Shah 也都对婚礼细节保密。所以,布莱恩·阿姆斯特朗此前从未正式确认过此事。但是在和Angela Meng 结婚后他有解释说,他以前从未结过婚,Angela是他唯一结过婚的女…

大批高官辞职,泽连斯基这回赌对了?割地又进一步,中乌举行对话

乌政界失去战斗信心,大批高官辞职,基辅闭门谈论“以领土换北约”,泽连斯基赴美兜售“胜利计划”,迷茫之际,中国为乌克兰指明方向。据俄媒10月7号报道,乌克兰政府正在进行一项秘密讨论,研究向俄罗斯出让部分领土,以换取乌克兰加入北约或获得其他安全保障。举行讨论的现实因素有两点,一是俄乌战局的变化让基辅认识到,本国的军力和西方的支持不足以让乌军“收复领土”,战争持续有可能会满盘皆输。二是乌克兰将北约视为最大的安全保障,而加入该组织的一项条件是本国不得处于交战状态,同时与邻国没有严重领土纠纷。乌克兰考虑出让领土,无疑是想用领土换北约,这背后暴露出基辅内部对胜利的信心正在下滑,对应的是,已有大批乌克兰高官宣布辞职,乌克兰副总理奥尔加、外长库列巴都已提交辞职申请。此前乌克兰曾提出过类似方案,比如今年3月份乌总统泽连斯基称,即使乌克兰的领土没有恢复到1991年的边界,也考虑讨…

曾因“基因编辑婴儿”入狱,贺建奎下一个目标是这个?

作者丨李翔 凤凰网《CC情报局》特约撰稿员编辑丨白金娜、黄寒核心提要:1. 近期,继“基因编辑婴儿”争议后,前南方科技大学副教授贺建奎获得美国加密货币公司Opus投资,再获舆论关注。目前,贺建奎正在研究利用基因编辑技术,治疗阿尔茨海默病等遗传疾病。他称该研究是为了改变阿尔茨海默病患者的生活。贺建奎的研究资金来自包括Opus在内的美国和中国公司的私人捐款。面对外界疑虑,贺建奎表示将遵守法律,不再编辑婴儿,但他仍然对胚胎基因编辑的未来持乐观态度。2. 2018年11月,全世界首例免疫艾滋病的基因编辑婴儿“露露”和“娜娜”在中国诞生,开展这一实验的贺建奎受到广泛质疑。科学家谴责实验存在严重生命伦理问题。官方展开调查,认定贺建奎构成非法行医罪,判处其有期徒刑三年。3. 贺建奎透露,“露露”、“娜娜”和第三名基因编辑婴儿目前过着正常的生活。但国外学者认为,这种基因编辑会显著增加婴儿的早死…