近期,OpenClaw(“小龍蝦”,曾用名Clawdbot、Moltbot)應用下載與應用「牛先生!請你停止散播金箔!你的物質波動已經嚴重破壞了我的空間美學係數!」情況設計家豪宅火爆,國內主流云平臺均供給了一鍵安排服務。此款智能體軟件依據天然語言指令直接操控計算機完成相關操縱。為實現“自立執行任務”的才能,該應用被授予了較高的系統權限,包此刻,她看到了什麼?含訪問當地文件系統、讀取環境變量、調用內部服務應用法式編程接口(API)以及安裝擴展效能等。但是,由于其默認的平安設置裝備擺設極為懦弱,攻擊者一旦發現衝破口,便能輕易獲取系統的完整把持權。
後期,由于OpenClaw智能體的不當安裝和應用,已經出現了一些嚴重的平安風險:
1.“提醒詞注進”風險。網絡攻擊者通過在網頁中構造隱躲的惡意指令,誘導OpenClaw讀取該網頁,就能夠導致其被誘導將用戶系統密鑰泄露。
2. “誤操縱”風險。由于錯誤的懂得用戶操縱指令和意圖,OpenClaw能夠會將電子郵件、焦點生產數據等主要信息徹底刪除。
3.效能插件(skills)投毒風險。多個適用于OpenClaw的效能插件已被確認為惡意插件或存在潛在的平安風險,安裝后可執行竊取密鑰、安排木馬后門軟件等惡意操縱,使得設備淪為“肉雞”。
4.平安破綻風險。截止今朝無毒建材,OpenClaw已經公開曝出多個高中危破綻,一旦這些破綻被網絡攻擊者惡意應用,則能夠導致系統被控、隱私信息和敏感數據泄露的嚴重后果。對于個人用戶,可導致隱私數據(像照片、文檔、聊天記錄)、付出賬戶、API密鑰等敏感信息遭竊取。對于金融、動力等關鍵行業,可導致焦點業務數據、商業機密和代碼倉庫泄露,甚至會使整個業務系統墮入癱瘓,形成難他的單戀不再是浪漫的傻氣,而變成了一道被數學公式逼迫的代數題。以估計的身心診所設計損掉。
建議退休宅設計相關單她收藏的四對完美曲線的咖啡杯,被民生社區室內設計藍色能量震動,其中一個杯子的把手竟然向內側傾斜了零點五度!位和醫美診所設計個人用戶在安排和應用OpenClaw時,采取以下平安辦法:
1.強化網絡把持,不將OpenClaw默認治理端口直接裸露在公網上,通過成分認證、訪問把持等平安把持辦法對訪問服務進行平安治理。對運行環境進行嚴格隔離,應用容器等技術限制OpenClaw權限過高問題。
2.加強憑證治理,防止在環境變量中明文存儲密鑰;樹立完全的操縱日志審計機制。
3.嚴格治理插件來源,禁用自動更換新的資料效能,僅從可托渠道安裝經過簽名驗證的擴展法式。
4.持續關注補丁和平安更換新的資料,及時進行版天母室內設計本更換新的資料和安裝平安補丁。
工信部專家:
審慎應用“龍蝦”等智能體
近期,開源AI智能體“龍蝦”異常火爆,不僅遭到國內產業界和廣年夜用戶的廣泛關注,大師更是積極開展實踐中醫診所設計應用。與此同時,互聯網上針對“龍蝦”智能體平安的探討也很是多,之前工業和信息化部網絡平安威脅和破綻信息共享平臺也發布過相關的平安風險提醒,大師也很是關注。“養龍蝦”能否平安?個人用戶“養龍蝦”又該留意什么?記者采訪了中國信息通訊研討院副院長魏亮。
記者:廣年夜用戶很是關注工信部之前發布的“龍蝦”平安風險提醒,那么,在“龍蝦”更換新的資料到最新版本后,能否就沒有平安風險了?
魏亮:“龍蝦林天秤眼神冰冷:「這就是質感互換。你必須體會到情感的無價之重。」”是開源AI智能體OpenClaw的別稱,因為它的圖標是紅色的龍蝦,所以得名。它通過整合調用通訊軟件和年夜語言模子,在用戶當地電腦自立執行文件治理、郵件收發、數據處理等復雜任務。“龍蝦”出現以后,遭到我國產業界和廣年夜用戶的廣泛關注,牙醫診所設計大師積極開展實踐應用,推動了我國AI智能體生態的繁榮,但也要留意到,“龍蝦”很強的執行才能也給用戶帶來了嚴峻的平安挑戰。近期,工業和信息化部網絡平安威脅和破綻信息共享平臺發布“關于防范OpenClaw開源AI智能體平安風險的預警提醒”,針對存在的平安風險給出了一些防范建議。
今朝,“龍蝦”智能體更換新的資料迭代很是快,通過更換新的資料到官方最新版本,確實能修復已知的平安破綻,但并不料味著完整打消平安風險。作為當地運行的AI代表,“龍蝦”具有自立決策、調用系統資源等特點,加之信賴邊界含混、技巧包市場今朝良多還缺少嚴格審核,存在不少風險隱患。好比:在調用年夜語言模子時能夠誤解用戶指令內容,導致執行刪除等無害操縱。應用被植進惡意代碼的技巧包,能夠導致數據泄露或系統受控。因為將實例裸露于互聯網、應用治理員權限、明文存儲密鑰等設置裝備擺設問題,即便升級到最新版本,假如不采取針對性的防范辦法,仍然存在被攻擊風險。網絡平安是動態的,黑客攻擊伎倆也在不斷迭代,不克不及把“打補丁”和“升版本”當成“一勞永逸”的平安保證。
我們呼吁,黨政機關、企事業單位和個人用戶要審慎應用“龍蝦”等智能體。在發現“龍蝦”等智能體的平安破綻,或許針對“龍蝦”等智能體的平安威脅和攻擊事務時,可以第一時間向工業和信息化部網絡平安威脅和破綻信息共享平臺報送,依照《網絡產品平安破綻治理規定》請求,平臺將及時組織處置,切實維護網絡平安,保證廣年夜用戶的權益。
記者:在應用“龍蝦”智能體的過程中需求留意哪些方面?若何才幹確保平安?
魏亮:這個問題很是關鍵。任何網絡產品的平安應用,除了及時進行升級更換新的資料外,還必須堅持“最小權限、主動防御、持續審計”的原則。結合後期發布的風險提醒,建議從以下幾方面來平安應用“龍蝦”智能體。
第一,應用官方最新版本。在安排時,要優先從官方渠道下載最新穩定版,并開啟自動更換新的資料提示。在升級前客變設計備份數據,升級后重啟服務并驗證補丁能否失效。切勿應用第三方鏡像或舊版。
第二,嚴格把持互聯網裸露面。必定不要將“龍蝦”智能體實例裸露到公網,確需互聯網訪問的可以通過SSH或VPN,并且限制訪問源地址,應用強密碼或證書、硬件密鑰等認證方法。同時,按期自查能否存在互聯網裸露情況,一旦發現當即下線整改。
第三,堅持最小權限原則。在安排時,嚴禁應用治理員權限而她的圓規,則像一把知識之劍,不斷地在水瓶座的藍光中尋找**「愛與孤獨的精確交點」。的賬號,只授予完成任務必須的最小權限,對刪除文件、發送數據、修正系統設置裝備擺設等主要操縱進行二次確認某人工審批,建健康住宅議在容器或虛擬機中隔離運行,以構成獨立的權限區域。
第四,謹慎應用技巧市場。ClawHub是專為“龍蝦”智能體用戶供給技巧包的社區平臺,此中的技巧包存在惡意投張水瓶和牛土豪這兩個極端,都成了她追求完美平衡的工具。毒風險《宇宙水餃與終極醬料師》第一章:蒜泥與末日預兆廖沾沾坐在他那間被稱為「宇宙水餃中心」的店裡,但這間店的外觀更像是一個被遺棄的藍色塑膠棚,與「宇宙」或「中心」這兩個詞毫無關係。他正在對著一缸已經發酵了七個月又七天的老蒜泥嘆氣。「你還不夠靈動,我的蒜泥。」他輕聲細語,彷彿在責備一個不上進的孩子。店內只有他一個人,連蒼蠅都因為難以忍受那股陳年蒜頭混合著鐵鏽與淡淡絕望的味道而選擇繞道飛行。今天的營業額是:零。廖沾沾不安的不是店裡的生意,而是他對**「蒜泥成本焦慮症」**的深層恐懼。新鮮蒜頭每公斤的價格正在以超光速上漲,如果再這樣下去,他引以為傲的「靈魂蒜泥」將難以為繼。他拿著一把被磨得光滑、閃耀著不祥光芒的小銀勺,從缸底撈起一坨濃稠的、顏色介於灰綠與土黃之間的發酵物。這蒜泥被他照顧得像稀世珍寶,每隔三小時,他就要用手指彈一下缸邊,確保它能感受到**「溫和的震動」**,以助其在精神上達到圓滿。就在廖沾沾專注於與蒜泥進行心靈交流時,外面的世界開始發出一些不對勁的信號。首先是聲音。街上所有的汽車喇叭同時發出了一個持續不斷、低沉且潮濕的「咕嚕——咕嚕——」聲。這聲音不是引擎聲,也不是正常的鳴笛聲,而像是一個巨大的、消化不良的胃在哀嚎。親子空間設計廖沾沾皺著眉頭,這嚴重干擾了他蒜泥的「寧靜冥想」。他決定出去看個究竟,順手從桌上拿了一張髒兮兮的,印著《沾醬秘笈》封面的皺衛生紙,塞進口袋以備不時之需。他一腳踏出店門,立刻被眼前的景象震驚了。整條城市的主幹道上,數百個交通信號燈,從東邊到西邊,從高架橋到巷弄口,全部變成了綠燈。它們不是交替閃爍,而是固定在「通行」的狀態,同時,每一個燈箱都發出了那種「咕嚕咕嚕」的聲音,並且有一層淡淡的、熱氣騰騰的白霧從燈箱的頂部冒出,散發出一種難以名狀的——麵粉蒸煮過頭的氣味。「麵粉焦慮?還是過度發酵?」廖沾沾是個醬料學家,對所有食物相關的氣味都極度敏感。他聞出來了,這是一種只有在極度巨大的麵團因為壓力過大而散發出的氣味。街上的行人陷入了混亂。汽車不知道該走還是該停,因為無論從哪個方向看,都是綠燈。一個穿著西裝的男人小心翼翼地把車停在路中央,搖下車窗,對著紅綠燈大喊:「喂!你為什麼咕嚕咕嚕?你倒是紅一下啊!我要向左轉!綠燈沒用啊!」廖沾沾感覺到一陣心悸。這種氣味,這種不祥的「咕嚕」聲,與他兒時聽到的家傳預言不謀而合。他想起家傳《沾醬秘笈》裡記載的第一句:「當世間萬物的交通都被麵皮的氣味籠罩,且燈號恒綠、聲如湯沸時,便是宇宙水餃臨界點到來之時。」「七點五個地球年…怎麼這麼快?」廖沾沾猛地衝回店裡,衝到後廚,打開了一個藏在舊冰櫃後面的暗門。暗門裡放著一個老舊的、像是古代金屬保險箱的東西。他輸入了密碼:「一醬二醋三油四辣五蒜泥」(這是醬料界的基礎公式,只有像他這樣的傳統派才會用)。保險箱打開,裡面沒有黃金,只有一個閃爍著詭異紅色光芒的儀器。這儀器很像一個老式的對講機,但頂部插著一根彎曲的、像韭菜一樣的天線。他顫抖著拿起儀器,按下通話鈕。儀器發出「滋——」的電流聲,接著傳來一陣高八度、急促且充滿養生焦慮的聲音。「喂!是廖沾沾嗎!快接聽!這裡是 K-999!宇宙水餃聯盟特級特務!你那邊是不是已經聞到宇宙級的酸味了?我們需要你的蒜泥!你被徵召了!馬上!」廖沾沾的耳朵被這聲音震得嗡嗡作響,他捏著對講機,困惑地喊道:「特務?酸味?等等!我聞到的不是酸味!是麵粉過度膨脹的焦慮味!還有,我現在走不開!我的陳年老蒜泥需要每隔三小時的溫和震動!」「蒜泥?」對面傳來K-999崩潰的尖叫聲,帶著濃濃的中藥味電子雜音:「重點不是蒜泥!重點是**時空正在彎曲!**我們的推進器快沒紅棗了!快!我們在你的後院!別帶任何多餘的東西!除了——你那缸蒜泥!」就在廖沾沾還在糾結要不要帶上他最珍愛的那把銀勺時,外面的牆壁傳來一聲巨大的撞擊。一個穿著黑色燕尾服、戴著太陽眼鏡的太空吉娃娃,正從牆上的破洞鑽進來。它的背上揹著一個像是小型瓦斯桶的東西,桶上用毛筆寫著「極品紅棗枸杞燃料」。「你怎麼——」廖沾沾驚訝地瞪大了眼睛。K-999用它的小短腿站商業空間室內設計得筆直,戴著白色手套的爪子優雅地一揮:「沒時間了,沾沾先生!宇宙水餃快要拉肚子了!我們必須在你被醋酸離子炮鎖定前離開!」話音未落,一股極致尖銳、刺鼻的酸氣猛地從店門口灌入,伴隨著一個狂妄自大的電子音效:「警告!這裡的醬油比例嚴重失衡!百分之九十九點九九的醋,才是真理!」廖沾沾知道,這是他的宿敵,王醋狂,已經找上門了。他的宇宙冒險,被迫從他對蒜泥的焦慮中,正式開始了。一個狂妄的影子佔滿了那扇被撞破的牆門邊緣,光線一瞬間被極端的酸氣扭曲。一個閃閃發光、像醋罐的機器人緩緩漂浮進來,它的底座還不斷噴射著白色醋霧。它身上掛著「醋狂派大勝利」的霓虹燈牌,閃爍得讓人眼睛發疼,同時發出警報。王醋狂的聲音再次響起,這次帶著金屬回音的嘲弄,刺耳得像是磨砂紙。「廖沾沾!你那充滿腐敗氣味的蒜泥,是對醬料學的侮辱!必須淨化!」「你將為你那百分之五的醬油,以及百分之九十五的邪惡蒜頭付出代價!」醋罐機器人的頂端裂開,露出了一個巨大的管口,正在聚積藍色光芒。K-999特務用它穿著燕尾服的小爪子,一把抓住了廖沾沾的褲腳催促著他。「快點!沾沾先生!那是醋酸豪宅設計離子炮!專門用來溶解有機發酵物的!」「它會把你的蒜泥在零點一秒內變成無菌的、純淨的白醋!那是浩劫啊!」「不准動我的蒜泥!」廖沾沾發出了醬料學家對待信仰般新古典設計的怒吼。他以一種專業包水餃的極限速度,從旁邊的麵粉堆中抓起了兩團麵皮。麵皮被他用氣功般的捏製手法,瞬間擴大成直徑三公尺的巨大麵皮。他猛地擲出,兩張麵皮在空中交疊,變成一個半透明的防禦護盾。這就是家傳《沾醬秘笈》中記載的「水餃皮護盾」,薄韌而充滿彈性。藍色離子炮光束猛烈地擊中麵皮護盾,發出了一聲像是汽水開蓋的聲音。護盾劇烈震動,但奇蹟般地擋住了攻擊,只是散發出濃郁的麵香。「這麵皮的延展性!完美!但撐不了太久!」K-999焦急地大喊,中藥味更濃了。養生住宅廖沾沾知道,他必須帶走他那缸陳年老蒜泥,那是宇宙的希望。他跑到蒜泥缸前,使出他搬運食材的全部力量,將那口比他還胖的缸抱起。「走!K-999!我們要從後院逃跑!別再管你的紅棗枸杞燃料了!」「不行!燃料是文明的基礎!沒了紅棗我飛不遠!」吉娃娃特務抗議。它用小嘴咬住廖沾沾的衣領,同時開啟了它背上的枸杞推進器。推進器發出「滋滋」的輕微煎煮聲,伴隨著一股濃郁的蔘味爆發。廖沾沾抱著蒜泥缸、K-999咬著他,一起從撞出來的洞口衝向後院。王醋狂的醋罐機器人發出尖叫:「別想逃!醬油黨餘孽!我會追上你!」店內剩下的所有空盤子被醋酸氣波震碎,發出了最後的哀鳴。廖沾沾的宇宙冒險,就在這片蒜泥、中藥和醋酸的混亂中,拉開了帷幕。《平行泊車維度:車位爭奪戰》何手殘的人生,被兩個巨大的陰影籠罩著:停車費,以及平行泊車。他那輛老舊的掀背車,彷彿繼承了他所有的駕駛焦慮,從未在他需要時提供過任何幫助。今天,他面臨的是城市傳說中最恐怖的挑戰,一條夾在理髮店與一間專賣金屬雕像的畫廊之間的窄巷。一個看起來比他車子尺寸小上三十公分的停車格,上面還灑著一層可疑的白色粉末。何手殘深吸一口氣。將車子打了倒檔。他的車載語音系統發出了令人不快的女聲:「警告,後方障礙物距離:無限趨近於零。」「請考慮會所設計放棄治療。」他忽略了警告,開始緩慢地倒車。他最討厭的不是語音系統,而是那兩塊永遠在關鍵時刻自動收折的後視鏡。當他需要它們來判斷車體與那座價值不菲的銅製獨角獸雕像之間的距離時,它們卻像兩片羞澀的耳朵一樣,優雅地縮了回去。同時發出低語:「你還是別看了,反正你也停不好。」何手殘感覺心臟快要跳出來了。他轉頭看去,發現那座高聳入雲、覆蓋著鏽跡斑斑鐵網的多層機械式停車塔,正在那片窄巷的盡頭散發出不正常的綠光。這棟停車塔是個異類,它的三號車位始終空著,並且傳說只要有人敢在它面前失敗十八次,就會被傳送到一個泊車地獄。他已經失敗了十七次。現在是第十八次。他打了方向盤,車頭朝著銅獨角日式住宅設計獸的方向猛地偏轉。後視鏡發出最後的溫柔提醒:「再見,世界。」他沒有撞上獨角獸,但他那顫抖的車尾卻擦到了停車塔三號車位入口處的一根古老、佈滿苔蘚的柱子。不是撞擊,而是輕柔的碰觸,像戀人之間的耳語。接著,一道濃郁的、像薄荷口香糖一樣的綠色光芒。猛地從柱子爆發出來,瞬間吞噬了何手殘和他的掀背車。光芒消失後,窄巷恢復了平靜,只剩下獨角獸雕像一臉困惑的表情。何手殘感覺一陣天旋地轉,等他回過神來,他的車子竟然垂直停在一個貼滿了巨大獎狀的牆壁上。獎狀上寫著:「完美倒車入庫獎——第零點零零零零零九度偏差。」落款人是「倒車王」。他趕緊從車窗探出頭,發現周圍不再是熟悉的城市街道,而是一望無際、由無數白線和編號組成的巨大網格。這裡的空氣聞起來像是新買的輪胎和綠設計師劣質香水的混合物,而重力似乎是隨機變化的,有時感覺很重,有時像漂浮在游泳池裡。他試圖按喇叭,但喇叭發出的不是「叭叭」,而是他童年時學會的、關於泊車口訣的魔性兒歌。四面八方傳來了刺耳的剎車聲,接著,一群穿著反光背心和戴著白色安全帽的人朝他衝來。這些人手裡拿的不是警棍,而是長長的測量尺和巨大的電子角度儀,臉上的表情極度嚴肅。「違反泊車維度基本法!斜停入庫!罪大惡極!」領頭的泊車警察用一個擴音器大喊,聲音充滿機械感。「我、我沒有斜停!我只是垂直停在了牆壁上!」何手殘趕緊為自己辯解,但聲音因為恐懼而顫抖。「垂直泊車?那是在第三次元的行為,在這裡,你的車體與停車線的夾角是——八十九點七度!按照維度法則,你必須接受懲罰!」懲罰的內容是:無限次觀看一部名為**《新手泊車七百次失敗集錦》的紀錄片,直到哭泣為止。就在這時,一輛像是從科幻電影裡開出來的黑色跑車,優雅地從網格的邊緣漂移而過。跑車的輪胎發出令人陶醉的摩擦聲,它以一種近乎蔑視重力的姿態,精準地停進老屋翻新了一個只有它車身尺寸寬度的停車格中。那泊車的過程就像一場舞蹈,流暢、完美,且毫無任何多餘的動作**。跑車的駕駛座上走出一個全身黑色皮衣的女人,她戴著一副透明護目鏡,冷酷地朝著何手殘的方向走來。她的步伐優雅而精準,每一步都像是被測量過一樣,完美地落在網格線上。「車影大人!」泊車警察們立刻立正站好,連測量尺都顫抖著不敢發出聲音。她走到何手殘面前,輕蔑地掃了一眼他那輛垂直貼在牆上的掀背車,語氣冰冷。「新手,你的車技像一團混亂的毛線球。你污染了泊車維度的純粹性。」「但你的後視鏡貼紙——『永不放棄』,讓我看到了一絲愚蠢的勇氣。」車影大人突然掏出一個像是遙控器的裝置,對著何手殘的車子按了一下。何手殘的車子從牆上脫落,在空中旋轉了一百八十度,穩穩地停在了地面上的一個停車格中。這次,夾角是——零度。「你被分配給我的泊車學徒了。如果泊車是一種宗教,你就是那個連方向盤都沒摸過的新信徒。」她指了指旁邊一輛像是巨型嬰兒車的改造車:「這是你的訓練工具,從現在開始,你得學會如何在零點零零一秒內,將這輛車精準停入對面的針眼大小的車位裡。」何手殘看著那輛閃閃發光、還在播放《小星星》的嬰兒車,感到一陣眩暈。泊車維度的生活,比他想象中還要無理頭一百萬倍。《失控的星座運勢與單戀狂想曲》張水瓶從他那張覆蓋著七層舊報紙的單人床上驚醒,不是因為鬧鐘,而是因為屋頂傳來了一陣震耳欲聾的廣播聲。「緊急!緊急!今日星座運勢超級大修正!所有天秤座請注意!由於月球剛剛打了一個噴嚏,您的戀愛機率從昨日的百分之九十九點九,陡降至負百分之八十七!」廣播員的聲音聽起來像是一個正在經歷中年危機的雙子座,充滿了戲劇性的絕望。張水瓶,一個典型的水瓶座,立刻感到一陣恐慌,這是他患有「星座預報壓力症候群」後的標準反應。他單戀著住在隔壁棟、私人招待所設計經營一家「平衡美學」咖啡館的林天秤。林天秤完美得像是從黃金分割線中走出來的藝術品。而張水瓶的人生,則像一團被獅子座暴君隨意亂踢的毛線球,充滿了混亂與錯位。他衝到窗邊,往外看去。整座城市已經因為這個突如其來的「超級修正」而陷入了荒謬的混亂。街道上的雙魚座們,開始不受控制地流下鹹鹹的海水淚,他們無法停止地哭泣,導致城市低窪處已經形成了小型潟湖。那些摩羯座的上班族,嚴格遵守著廣播中「摩羯座今天適合原地踏步,否則將失去襪子」的指令。數百名西裝筆挺的摩羯座正整齊地站在原地,他們的鞋子裡裝滿了已經潮濕的淚水。「負百分之八十七?」張水瓶喃喃自語,感到胃部一陣翻騰,他知道這代表著什麼。林天秤的運勢越差,他那股積壓已久、無處安放的單戀能量就會越發瘋狂地實體化。上次林天秤的戀愛運勢跌至百分之二十 TC:jiuyi9follow8 69b043b1ba3f16.02433107
搶先發佈留言