]article_adlist（文/陈济深 编辑/张广凯）今年年初那波"全民养虾"的热潮，大概是继去年DeepSeek后中国AI行业第二次全民运动。所谓养虾，就是在自己电脑上部署一个AI智能体，让它作为干活的远程助理一样自己点网页、开软件、跑任务。OpenClaw的微信指数从1月底的253万飙到3月的1.65亿，闲鱼上"代装"卖家赚得盆满钵满，"499上门安装"和"299上门卸载"同时霸占热搜更是让这个来自海外的技术实验带上了一部分荒诞的戏份。热闹来得快去得也快，到4月底，关于龙虾/OpenClaw微信指数较峰值缩水超过75%，曾经红极一时的全民龙虾热也回归了极客们的讨论话题。龙虾本体热度的退潮并不意味着龙虾对智能体的影响也偃旗息鼓，在5月20日的阿里云峰会上，一个在阿里体系内低调孵化了大半年的Agent产品第一次以阿里云正式产品的身份公开亮相。MuleRun（骡子快跑），由连续创业者陈宇森带领团队…

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，有攻击者利用针对苹果公司终端产品的漏洞利用工具实施网络攻击活动，可导致信息窃取、系统受控等严重危害。影响范围包括运行iOS 13.0至17.2.1的iPhone、iPad等苹果公司终端产品。攻击者通过短信、邮件或网页投毒等方式，诱导用户使用Safari浏览器访问包含恶意代码的网页，综合利用终端设备中存在的安全漏洞，向受害终端产品植入远程控制木马，窃取用户敏感信息，获取最高权限并控制。建议使用苹果公司终端产品的用户做好风险排查，尽快通过升级版本和安装补丁等方式修复漏洞（可参考苹果公司安全更新公告：https://support.apple.com/zh-cn/100100）。留意系统更新通知和苹果公司发布的最新安全更新公告，及时升级最新安全版本，强化使用安全意识，避免点击不明链接，防范网络攻击风险。责任编辑：刘光博…

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，有攻击者利用针对苹果公司终端产品的漏洞利用工具实施网络攻击活动，可导致信息窃取、系统受控等严重危害。影响范围包括运行iOS 13.0至17.2.1的iPhone、iPad等苹果公司终端产品。攻击者通过短信、邮件或网页投毒等方式，诱导用户使用Safari浏览器访问包含恶意代码的网页，综合利用终端设备中存在的安全漏洞，向受害终端产品植入远程控制木马，窃取用户敏感信息，获取最高权限并控制。建议使用苹果公司终端产品的用户做好风险排查，尽快通过升级版本和安装补丁等方式修复漏洞（可参考苹果公司安全更新公告：https://support.apple.com/zh-cn/100100）。留意系统更新通知和苹果公司发布的最新安全更新公告，及时升级最新安全版本，强化使用安全意识，避免点击不明链接，防范网络攻击风险。责任编辑：刘光博…

新京报讯 3月10日，国家互联网应急中心发布关于OpenClaw安全应用的风险提示。近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力，该应用被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等。然而，由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。 前期，由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风险：1。“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令，诱导OpenClaw读取该网页，就可能导致其被诱导将用户系统密钥泄露。2。 “误操作”风险。由于错误的理解用户操作指令和意图，OpenClaw可能会将电子邮件…

新京报讯 3月10日，国家互联网应急中心发布关于OpenClaw安全应用的风险提示。近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力，该应用被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等。然而，由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。 前期，由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风险：1。“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令，诱导OpenClaw读取该网页，就可能导致其被诱导将用户系统密钥泄露。2。 “误操作”风险。由于错误的理解用户操作指令和意图，OpenClaw可能会将电子邮件…

近日，有学生反映，自己在多益网络校园招聘网站填写简历时，因毕业院校为广东工业大学，在保存时网页出现弹窗，内容为：“因广东工业大学罗老师在软件企业认定相关事件中的颠倒是非行为，已被列入黑名单，无法投递简历。”1月7日，九派新闻联系上发帖人乐乐，她说自己是26届的毕业生，“投简历时碰巧发现，没想到找工作被歧视”。8日，北京京都律师事务所林斐然律师表示，根据我国《就业促进法》，劳动者依法享有平等就业和自主择业的权利，多益网络以与学生无关的他人事件为由，直接将整所学校学生列入黑名单，属于典型的院校歧视，涉嫌违法。同时，《人力资源市场暂行条例》提及，用人单位发布招聘信息，应当真实、合法，不得含有歧视性内容。网页弹窗。图/多益网络校园招聘网站截图【1】教师回应：企业把气撒在学生身上不合适九派新闻查询发现，罗老师确为广东工业大学教授，从事数字媒体技术与艺术、虚拟现实、增强…

【环球时报综合报道】据美国《华盛顿邮报》《华尔街日报》等媒体报道，正值“国会山骚乱”事件发生5周年之际，白宫官网于1月6日推出专项网页，将该事件重新定性为“和平抗议”，还声称民主党蓄意将其歪曲为“暴力叛乱”，以此“捞取政治资本”。报道显示，这一新网页将当年的骚乱者描述为“单纯的非法侵入者”，并将事件责任归咎于时任众议院议长南希·佩洛西。此外，网页还将美国总统特朗普赦免涉案人员的行为塑造成“英雄之举”，同时指责涉案人员遭到“过度指控”。该网页宣称，民主党人确认特朗普在2020年大选中败选才是“真正的骚乱”，并指责前副总统彭斯拒绝配合推翻选举结果的行为是“对特朗普的背叛”。美媒称，这一说法延续了特朗普多年来“2020年大选被窃取”的言论。针对白宫发布的这一网页，佩洛西表示：“有人一直在试图改写历史、为不可饶恕的行为找借口，并美化那些攻击我们民主制度的人。”…

【环球时报综合报道】据美国《华盛顿邮报》《华尔街日报》等媒体报道，正值“国会山骚乱”事件发生5周年之际，白宫官网于1月6日推出专项网页，将该事件重新定性为“和平抗议”，还声称民主党蓄意将其歪曲为“暴力叛乱”，以此“捞取政治资本”。报道显示，这一新网页将当年的骚乱者描述为“单纯的非法侵入者”，并将事件责任归咎于时任众议院议长南希·佩洛西。此外，网页还将美国总统特朗普赦免涉案人员的行为塑造成“英雄之举”，同时指责涉案人员遭到“过度指控”。该网页宣称，民主党人确认特朗普在2020年大选中败选才是“真正的骚乱”，并指责前副总统彭斯拒绝配合推翻选举结果的行为是“对特朗普的背叛”。美媒称，这一说法延续了特朗普多年来“2020年大选被窃取”的言论。针对白宫发布的这一网页，佩洛西表示：“有人一直在试图改写历史、为不可饶恕的行为找借口，并美化那些攻击我们民主制度的人。”…

极目新闻记者 谢茂1月2日，一位前往四川九寨沟旅游的网友发帖表示，他于1月1日入住当地一家名为满庭芳的民宿，结果接连遭遇两次停电，民宿老板主动宣布当天免单。1月3日，发帖游客赵先生告诉极目新闻记者，他于1月1日下午抵达该民宿，老板告知暂时停电，让其先就餐，应该很快就能恢复，正如老板所言，吃饭后来电了，但没想到到晚上准备洗漱时，又突然停电，“黑漆漆一片，也无法充电、洗澡，但没想到老板直接告知让我第二天去退单，这一天的住宿费用免掉”。网页截图3日，该民宿老板郎先生向极目新闻记者表示，1日当天停电了两次，第一次下午停电约4小时，第二次停了约一晚上，“初心就是让客人住得安心，又是元旦节，结果没得电，虽然停电不是酒店的原因，就干脆说全部免单了”。郎先生介绍，他的民宿共有20多间房，因元旦假期价格相比淡季略高一点，免除一天的费用，他的损失在一万元出头，“大家都是高高兴兴出来耍，…

近日，四川省眉山市发布的“2024年公开引进优秀人才公告”中，因岗位中包括削菜工和清洁工等职务，引发关注。网友们对于这些岗位是否与优秀人才的定义相符产生质疑，同时也因公告中的文案错误“吃苦奶酪”，引发了更多的关注。优秀人才公告中包括削菜工、清洁工等引发关注。网页截图10月11日，上游新闻(报料邮箱：baoliaosy@163.com）记者通过四川人才工作网和眉山市政府门户网站，下载了引发争议的《眉山市2024年公开引进优秀人才需求信息表》，其中列出了眉山市1669个计划引进的岗位，其中包括企事业单位的具体岗位及条件。眉山市政府官网发布引进优秀人才公告。网站截图然而，东坡区某食品企业招聘的削菜工岗位，某新能源企业清洁工岗位的招聘条件中，学历要求为“不限”，并且没有专业要求。网友质疑，这些岗位与公告中优秀人才的引进目标有些不符。此外，公告中清洁工岗位条件要求写有“吃苦奶酪”，显然是“吃苦耐…