来源：央视网　　央视网消息：据国家网络安全通报中心公众号消息，OpenClaw自发布以来，凭借其强大的自动化任务处理能力与开放式插件生态，在全球范围内引发部署热潮。国家网络与信息安全信息通报中心监测数据显示，目前全球活跃的OpenClaw互联网资产已超20万个，其中境内活跃的OpenClaw互联网资产约2.3万个，呈现爆发式增长态势，主要集中在北京、上海、广东、浙江、四川、江苏等互联网资源密集区域。大量暴露于互联网的OpenClaw资产存在重大安全风险，极易成为网络攻击的重点目标。　　一、OpenClaw主要安全风险　　OpenClaw在架构设计、默认配置、漏洞管理、插件生态、行为管控等方面存在较大安全风险，一旦被攻击者利用，可能导致服务器被控制、敏感数据泄露等严重安全问题。　　1、架构设计缺陷多，层层皆可破。OpenClaw采用多层架构，但是每层均存在设计缺陷。IM集成网关层可被攻击者伪造消息绕过身份认证，智能体…

3月13日，国家网络与信息安全信息通报中心发文表示，OpenClaw自发布以来，凭借其强大的自动化任务处理能力与开放式插件生态，在全球范围内引发部署热潮。国家网络与信息安全信息通报中心监测数据显示，目前全球活跃的OpenClaw互联网资产已超20万个，其中境内活跃的OpenClaw互联网资产约2.3万个，呈现爆发式增长态势，主要集中在北京、上海、广东、浙江、四川、江苏等互联网资源密集区域。大量暴露于互联网的OpenClaw资产存在重大安全风险，极易成为网络攻击的重点目标。一、OpenClaw主要安全风险OpenClaw在架构设计、默认配置、漏洞管理、插件生态、行为管控等方面存在较大安全风险，一旦被攻击者利用，可能导致服务器被控制、敏感数据泄露等严重安全问题。1、架构设计缺陷多，层层皆可破。OpenClaw采用多层架构，但是每层均存在设计缺陷。IM集成网关层可被攻击者伪造消息绕过身份认证，智能体层可被多轮对话修改AI智能…

前不久，荔浦市荔城镇纪委在沙洞社区开展农村集体“三资”专项监督检查时，发现该社区存在现金支出使用不规范等问题后，循线深挖，查实该社区原党委书记陈某某，未履行“四议两公开”程序，擅自违规使用村集体收入，为社区离任干部发放退休补贴，涉及金额5万余元。最终，陈某某受到政务警告处分。　　此外，调查中还发现该社区存在村集体资金账目混乱、公示公开制度落实不力等问题。荔城镇纪委通过制发监察建议，督促该社区限期整改，并举一反三开展全面自查自纠，梳理问题短板、堵塞管理漏洞。同时，督促该社区打通多元公开渠道，依托基层小微权力“监督一点通”平台、社区公示栏、微信群等载体，实现村级“三资”信息即时公开，切实保障群众的知情权、参与权和监督权，让村集体“钱袋子”在阳光下运行。　　近年来，桂林市纪委监委将农村集体“三资”管理突出问题专项整治，作为护航乡村振兴战略实施的关键抓手，通过…

来源：财联社财联社3月11日电，工业和信息化部网络安全威胁和漏洞信息共享平台发布关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议。针对“龙虾”典型应用场景下的安全风险，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）组织智能体提供商、漏洞收集平台运营单位、网络安全企业等，研究提出“六要六不要”建议。（一）使用官方最新版本。要从官方渠道下载最新稳定版本，并开启自动更新提醒；在升级前备份数据，升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。（二）严格控制互联网暴露面。要定期自查是否存在互联网暴露情况，一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网，确需互联网访问的可以使用SSH等加密通道，并限制访问源地址，使用强密码或证书、硬件密钥等认证方式。（三）坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限，…

来源：财联社财联社3月11日电，工业和信息化部网络安全威胁和漏洞信息共享平台发布关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议。针对“龙虾”典型应用场景下的安全风险，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）组织智能体提供商、漏洞收集平台运营单位、网络安全企业等，研究提出“六要六不要”建议。（一）使用官方最新版本。要从官方渠道下载最新稳定版本，并开启自动更新提醒；在升级前备份数据，升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。（二）严格控制互联网暴露面。要定期自查是否存在互联网暴露情况，一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网，确需互联网访问的可以使用SSH等加密通道，并限制访问源地址，使用强密码或证书、硬件密钥等认证方式。（三）坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限，…

前不久，荔浦市荔城镇纪委在沙洞社区开展农村集体“三资”专项监督检查时，发现该社区存在现金支出使用不规范等问题后，循线深挖，查实该社区原党委书记陈某某，未履行“四议两公开”程序，擅自违规使用村集体收入，为社区离任干部发放退休补贴，涉及金额5万余元。最终，陈某某受到政务警告处分。　　此外，调查中还发现该社区存在村集体资金账目混乱、公示公开制度落实不力等问题。荔城镇纪委通过制发监察建议，督促该社区限期整改，并举一反三开展全面自查自纠，梳理问题短板、堵塞管理漏洞。同时，督促该社区打通多元公开渠道，依托基层小微权力“监督一点通”平台、社区公示栏、微信群等载体，实现村级“三资”信息即时公开，切实保障群众的知情权、参与权和监督权，让村集体“钱袋子”在阳光下运行。　　近年来，桂林市纪委监委将农村集体“三资”管理突出问题专项整治，作为护航乡村振兴战略实施的关键抓手，通过…

“真没想到，这笔钱还能回到村集体的账户上！”不久前，庆阳市镇原县临泾镇蒙塬村收到了5年前拨给村集体的修路征地补偿款。　　此前，镇原县纪委监委在排查群众身边不正之风和腐败问题线索过程中，发现有村干部将道路建设集体征地补偿款长期滞留在个人手中，随即成立核查组开展工作。　　核查发现，征地拆迁补偿集体资金存在监管漏洞。征地补偿款中，有一部分本应发放到村集体账户的补偿款却打到了村组干部的个人账户。　　村集体的补偿款为什么迟迟没有收回？核查组带着疑问继续开展调查作。　　经县纪委监委分析研判，决定沿着近年来涉及国道309线、省道202线及部分乡村道路的征地补偿款兑付情况开展“过筛式”核查。核查组在县自然资源局调取了征地补偿资金兑付花名册，并深入孟坝、临泾、太平、三岔、庙渠、马渠、屯字、上肖等8个乡镇25个村调取原始征地补偿测算表，通过逐笔对比、筛选分析、走访群众、实地调查等方…

近期，开源AI智能体“龙虾”异常火爆，不仅受到国内产业界和广大用户的广泛关注，大家更是积极开展实践应用。与此同时，互联网上针对“龙虾”智能体安全的探讨也非常多，之前工业和信息化部网络安全威胁和漏洞信息共享平台也发布过相关的安全风险提示，大家也非常关注。“养龙虾”是否安全？个人用户“养龙虾”又该注意什么？记者采访了中国信息通信研究院副院长魏亮。记者：广大用户非常关注工信部之前发布的“龙虾”安全风险提示，那么，在“龙虾”更新到最新版本后，是否就没有安全风险了？魏亮：“龙虾”是开源AI智能体OpenClaw的别称，因为它的图标是红色的龙虾，所以得名。它通过整合调用通信软件和大语言模型，在用户本地电脑自主执行文件管理、邮件收发、数据处理等复杂任务。“龙虾”出现以后，受到我国产业界和广大用户的广泛关注，大家积极开展实践应用，推动了我国AI智能体生态的繁荣，但也要注意到，“龙虾…

近期，开源AI智能体“龙虾”异常火爆，不仅受到国内产业界和广大用户的广泛关注，大家更是积极开展实践应用。与此同时，互联网上针对“龙虾”智能体安全的探讨也非常多，之前工业和信息化部网络安全威胁和漏洞信息共享平台也发布过相关的安全风险提示，大家也非常关注。“养龙虾”是否安全？个人用户“养龙虾”又该注意什么？记者采访了中国信息通信研究院副院长魏亮。记者：广大用户非常关注工信部之前发布的“龙虾”安全风险提示，那么，在“龙虾”更新到最新版本后，是否就没有安全风险了？魏亮：“龙虾”是开源AI智能体OpenClaw的别称，因为它的图标是红色的龙虾，所以得名。它通过整合调用通信软件和大语言模型，在用户本地电脑自主执行文件管理、邮件收发、数据处理等复杂任务。“龙虾”出现以后，受到我国产业界和广大用户的广泛关注，大家积极开展实践应用，推动了我国AI智能体生态的繁荣，但也要注意到，“龙虾…

“现在制度完善了，资金发放更加有章可循，动态调整及时准确，我们工作起来心里也踏实多了。”面对前来回访的肥东县纪委监委工作人员，县民政局养老服务科负责人感慨道。　　肥东县纪委监委立足“监督的再监督”职责定位，紧盯联系单位县民政局承担的养老服务领域专项整治任务，将建章立制、健全监管机制作为监督重点，推动职能部门从源头上堵塞漏洞、规范管理，以制度建设的实际成效守护老年人幸福晚年。　　针对养老服务领域资金监管不严、动态调整滞后等问题，肥东县纪委监委通过专题会商、工作提示、跟踪督办等方式，压紧压实民政部门主体责任，推动出台老年助餐服务、居家养老服务运营管理等多项制度文件，进一步细化工作流程、明确责任分工。专项整治以来，全县共健全完善制度7项，清缴追回资金17.05万元，追责问责15人，以制度刚性约束规范养老服务运行。　　为破解服务对象信息不精准、部门数据不共享等难题，肥…