工信部NVDB:关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议

来源:财联社财联社3月11日电,工业和信息化部网络安全威胁和漏洞信息共享平台发布关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议。针对“龙虾”典型应用场景下的安全风险,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)组织智能体提供商、漏洞收集平台运营单位、网络安全企业等,研究提出“六要六不要”建议。(一)使用官方最新版本。要从官方渠道下载最新稳定版本,并开启自动更新提醒;在升级前备份数据,升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。(二)严格控制互联网暴露面。要定期自查是否存在互联网暴露情况,一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网,确需互联网访问的可以使用SSH等加密通道,并限制访问源地址,使用强密码或证书、硬件密钥等认证方式。(三)坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限,…

工信部NVDB:关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议

来源:财联社财联社3月11日电,工业和信息化部网络安全威胁和漏洞信息共享平台发布关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议。针对“龙虾”典型应用场景下的安全风险,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)组织智能体提供商、漏洞收集平台运营单位、网络安全企业等,研究提出“六要六不要”建议。(一)使用官方最新版本。要从官方渠道下载最新稳定版本,并开启自动更新提醒;在升级前备份数据,升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。(二)严格控制互联网暴露面。要定期自查是否存在互联网暴露情况,一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网,确需互联网访问的可以使用SSH等加密通道,并限制访问源地址,使用强密码或证书、硬件密钥等认证方式。(三)坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限,…

中国远洋海运研发国内首个集装箱海运碳因子工具

近日,在中国远洋海运集团旗下中理检验的全流程绿色认证技术服务下,由中远海运科技自主研发的“全球集装箱海运碳因子”工具获得国际权威组织正式认可。这是国内首个集装箱海运碳因子工具,标志着我国航运物流领域的绿色低碳技术成果正式接轨国际标准,为全球货运减排、共建地球可持续生态圈提供了技术支撑。  “全球集装箱海运碳因子”严格遵循相关国际标准,可精准计算不同航线集装箱货物碳排放情况,并且生成覆盖全生命周期的“井到轮”温室气体排放报告。依托中理检验的第三方评估,可为企业出具“物流供应链绿色认证”证书,并授予“运输服务碳标签”,助力中国企业跨越国际绿色贸易壁垒,满足全球市场日趋严格的减碳合规要求,有效助力运输服务企业降低国际碳合规成本,为出口企业降本增效、绿色出海提供坚实支撑。  未来,中理检验将持续深化航运碳足迹研究与排放因子库建设,加快清洁能源碳标识生态圈布局,…

国家铁路局就《铁路工程质量检测管理办法(征求意见稿)》公开征求意见

来源:央视网  央视网消息:国家铁路局发布通知,国家铁路局起草形成《铁路工程质量检测管理办法(征求意见稿)》。现向社会公开征求意见。其中提出,建立检测机构许可制度。一是明确铁路工程质量检测的定义,强调对铁路工程质量检测机构实行资质管理。二是规定了铁路工程质量检测机构资质类别,分为综合资质、专项资质两大类。三是明确了检测机构资质的申请条件、申请材料、申请程序等要素。四是提出了资质评审方式、评审程序、证书有效期以及资质延续、资质变更、机构重组、办理注销等有关要求。

培训机构“蹭名校”搞欺诈,不能止于打假

人民日报客户端 陈锐临近期末,有一些中学生家长收到所谓“知名高校联办”培训课程的通知,不明就里者生怕错过“上车”机会。而已有清华大学等多所高校发布声明打假,提醒学生和家长们“擦亮眼”,警惕部分机构与个人假冒知名高校开展招生宣讲、假期学堂等活动。这些年,互联网平台上“蹭名校”搞培训的广告宣传、信息资讯屡见不鲜。有些机构贴出“名校联合办学”“内部升学指导”的宣传海报,刻意营造“名额极少”“对升学至关重要”的紧迫感,对一些正处“教育焦虑”中的家长具有很强迷惑性。不过,“光环”背后多为“李鬼”,不仅无法兑现承诺,而且内部管理混乱,存在泄露学生个人信息等多重风险,导致网络诈骗分子有机可乘。一些高校知名度高、资源丰富,无良培训机构正是盯上这一点,瞄准部分家长的急切心态和对名校光环的崇拜,通过开办“高端”培训项目、场所“巧妙”关联高校、颁发各种“有分量”的结业证书等…

发现未成年女孩被性侵,网约车司机强制报告不是“多管闲事”

近日,淄博的网约车司机苗师傅在营运过程中,发现未成年人乘客小殷情绪低落、神情慌张。经耐心沟通,苗师傅得知小殷在约见网友后被性侵,主动护送女孩回家,向其父母说明情况并协助报警。苗师傅还积极配合公安机关调查取证,协助侦破一起重大刑事案件。其行为被认定为履行强制报告义务,并被授予“见义勇为先进分子”称号。↑苗师傅的荣誉证书,图据法治日报。当苗师傅在行车途中捕捉到女孩小殷异样的神情时,或许并未意识到,自己接下来的一系列举动,不仅精准践行了一条法律制度的刚性要求,更诠释了超职责边界的人性温度。当地相关部门对其的双重肯定,恰是对法治精神与道德追求的双重彰显。强制报告,是指国家机关、居民委员会、村民委员会、密切接触未成年人的单位及其工作人员,在工作中发现未成年人身心健康受到侵害、疑似受到侵害或者面临其他危险情形的,负有立即向公安、民政、教育等有关部门报告的法定义务。…

老人被救助却拒绝为见义勇为的伤者核实情况,法院:补偿7000元

乘地铁上班途中,男子为救助在自动扶梯上未站稳而向后摔倒的老人而受伤,事后请求联系老人核实相关情况时,遭到了老人的拒绝。之后,男子起诉了该老人。10月11日,澎湃新闻记者从该案民事判决书中获悉这起健康权纠纷案件:10月8日,上海铁路运输法院对此案作出终审判决:被告老人应支付原告补偿款7000元,驳回原告的其余诉讼请求。法院经审理查明:2023年12月某日8时许,原告柴先生在乘坐地铁7号线上班途中,与被告老人共同乘坐镇坪路站上行自动扶梯,老人位于柴先生前方。电梯上行过程中,老人站立不稳向后摔倒时,因柴先生及时救助而未倒,但柴先生为救助老人而受伤。柴先生表示,事发后,他向镇坪路站台警务处反映情况,请求联系老人核实相关情况时,遭到了老人的拒绝。2023年12月,柴先生在地铁站救助老人、见义勇为的行为获得了“普陀好人-见义勇为”荣誉证书。法院查明,柴先生于受伤当天自行就医,诊断为左跟骨前…

95后研究员有4个博士2个博后,不能只当笑话看

赵子健“95后”研究员赵子健,因简历中拥有“4个博士2个博后”以及22项社会兼职,受到舆论关注。10月10日,内蒙古民族文化艺术研究院发布说明称,该院决定暂停与赵子健的聘任关系,对其学历学位开展核查。据澎湃新闻报道,赵子健已经将相关学历学位证书及社会兼职的证明材料提交给了研究院。经初步核查,其中一个博士学位已经获得中国教育部留学服务中心认证,另外一个博士学位刚拿不久,正在申请认证。而其教育学博士和圣经研究博士是通过网络在线课程获得的,虽有证书,但“中留服”并不认可。也就是说,赵子健至少有2个博士学位是不被承认的“野鸡”学位,是没有任何含金量的,花钱就可以买到。这样的博士学位证书哪怕有10张,也都是一堆没用的废纸,本质就是“假文凭”。虽然其已有一个博士学位得到认证,但从报道的信息看,这也属于被舆论广泛质疑的“速成水博”,含金量不高。哪怕另一个博士学位也得到认证,也不…

研究院院长回应“95后研究员有4个博士学位”:2个为在线博士

近日,内蒙古民族文化艺术研究院陆续发布了该院多名研究人员的个人简历信息。其中,“95后”研究员赵子健因简历中注明其拥有四个不同专业的博士以及两个博士后,受到舆论关注。“赵子健的情况受到公众关注后,我们的主管单位内蒙古自治区社会科学界联合会的领导也非常重视,我现在正赶去和社科联的领导汇报情况。”10月10日19时许,内蒙古民族文化艺术研究院院长殷福军告诉澎湃新闻。殷福军向记者介绍了研究院对赵子健学历情况的初步核查结果:他的艺术学博士学位,已经获得了中留服(即中国教育部留学服务中心)认证,且已经向研究院提交认证报告。心理学的博士学位已经获得学位证书,正在向中留服提交认证。这两个博士学位都是赵子健在线下读的。而赵子健的教育学和圣经研究博士这两个学位均是在线课程,虽然有证书,但中留服目前是无法认证的。澎湃新闻记者还注意到,在内蒙古民族文化艺术研究院今年10月1日发布的聘…

经络散结疗法传承人的“敛财术”:宣称能调理好绝症,自晒年入数百万

三万元拜师学艺,还能获得师傅印发的“师承证书”,江苏省省级非遗“经络散结疗法”传承人喻兴兵借自己的“九代单传经络店”带徒授艺牟利,宣称能调理好各种疑难杂症,甚至是绝症。澎湃新闻近期揭露了多家专门售卖中医培训课程的线上知识店铺,这些所谓的“神医”号称“一针治癌”、“念数字治百病”,引诱网友购买网课和参加动辄数万元的线下面授课程。除了“神医”,还有一些“传统医药”领域的非遗传承人,也活跃在这些直播间开课授技。喻兴兵凭借“经络散结疗法”,曾被连云港市评为“非物质文化传承人”,并入选江苏省第五批非物质文化遗产代表性项目名录。但他在直播中称,无需吃药开刀,仅凭手法就可调理好各种疑难杂症,“效果比吃药还快”,近万个病例鲜少复发。2024年8月中旬,澎湃新闻(www.thepaper.cn)以消费者身份,来到喻兴兵在连云港市灌南县所开的经络理疗店。他向记者宣称,“经络散结疗法”配合内服…