前期，由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风险：多个适用于OpenClaw的功能插件已被确认为恶意插件或存在潜在的安全风险，安装后可执行窃取密钥、部署木马后门软件等恶意操作，…
国家互联网应急中心微信公号为实现“自主执行任务”的能力，该应用被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等。 前期，由于OpenClaw…
对运行环境进行严格隔离，使用容器等技术限制OpenClaw权限过高问题；加强凭证管理，避免在环境变量中明文存储密钥；建立完整的操作日志审计机制；严格管理插件来源，禁用自动更新功能，仅从可信渠道安装经过签名验证…
国家互联网应急中心3月10日发布“关于OpenClaw安全应用的风险提示”。 近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署…
多个适用于OpenClaw的功能插件已被确认为恶意插件或存在潜在的安全风险，安装后可执行窃取密钥、部署木马后门软件等恶意操作，使得设备沦为“肉鸡”。 一是强化网络控制，不将OpenClaw默认管理端口直接暴露…
值得关注的是，除林俊旸外，Qwen的后训练负责人郁博文也于同日（3月4日）宣布离职，他的工作将由今年初加入阿里通义实验室的前DeepMind高级资深研究员周浩接任。 就在林俊旸卸任前两日，阿里刚完成内部A…
对于每一个正在使用或计划使用AI Agent的团队来说，现在就是该认真审视安全护栏的时候了。
11/10 12:13
11/10 12:11
11/10 12:10
11/10 10:19
11/10 10:18
11/10 10:09
11/10 10:08
京公网安备 11011402013531号