工信部NVDB:关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议

来源:财联社财联社3月11日电,工业和信息化部网络安全威胁和漏洞信息共享平台发布关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议。针对“龙虾”典型应用场景下的安全风险,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)组织智能体提供商、漏洞收集平台运营单位、网络安全企业等,研究提出“六要六不要”建议。(一)使用官方最新版本。要从官方渠道下载最新稳定版本,并开启自动更新提醒;在升级前备份数据,升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。(二)严格控制互联网暴露面。要定期自查是否存在互联网暴露情况,一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网,确需互联网访问的可以使用SSH等加密通道,并限制访问源地址,使用强密码或证书、硬件密钥等认证方式。(三)坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限,…

工信部NVDB:关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议

来源:财联社财联社3月11日电,工业和信息化部网络安全威胁和漏洞信息共享平台发布关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议。针对“龙虾”典型应用场景下的安全风险,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)组织智能体提供商、漏洞收集平台运营单位、网络安全企业等,研究提出“六要六不要”建议。(一)使用官方最新版本。要从官方渠道下载最新稳定版本,并开启自动更新提醒;在升级前备份数据,升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。(二)严格控制互联网暴露面。要定期自查是否存在互联网暴露情况,一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网,确需互联网访问的可以使用SSH等加密通道,并限制访问源地址,使用强密码或证书、硬件密钥等认证方式。(三)坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限,…

黄仁勋:中企那么强,我们不拿出“真家伙”不行

【文/观察者网 齐倩】英伟达首席执行官(CEO)黄仁勋每次公开露面,说来说去,话题都离不开中国。当地时间1月5日,黄仁勋在美国拉斯维加斯消费电子展(CES 2026)上发布新一代Rubin平台,并称该平台“性能暴增5倍”,已全面投产,拟下半年发货。会后,黄仁勋接受日媒《日经亚洲》采访时称,英伟达H200人工智能(AI)芯片期待来自中国的采购者,并称其Blackwell和新一代Rubin芯片将“及时”在中国市场推出。特朗普政府此前已批准H200芯片对华出口,但要抽成25%,且最新芯片未包含在协议中。报道称,在CES 2026的问答环节,被问及H200在中国市场的竞争力时,黄仁勋回答说:“H200在市场上具有竞争力。但它不会永远具有竞争力。”黄仁勋进一步表示,为在中国保持竞争力,英伟达需要“及时”(in time)推出包括Blackwell和Rubin世代芯片在内的其他更先进产品。他补充说,如果美国希望保持全球竞争力,监管制度也需要演变。…

美视马杜罗案高度敏感,庭外反应两极,批评者:想象可否绑架特朗普

据凤凰卫视报道,委内瑞拉总统马杜罗在美国纽约首次出庭,安保级别极高,吸引全球目光。庭外有支持和反对马杜罗的声音相互对立,以下是本台驻纽约记者发自法院现场的报道。纽约当地时间1月5日清晨,马杜罗被正式地转运前来法院出庭,在全副武装的美国缉毒局探员严密护送下,离开了拘留中心。整个押解过程中安保级别是非常高的,车队前后都是由装甲车和多辆执法车辆护卫。装甲车直接驶入法院建筑内部,马杜罗在下车时仅短暂出现在媒体航拍画面中,随即被带离。这一系列安排,也凸显出美方把这次出庭视为高度敏感事件。从法律层面来看,马杜罗此次出庭属于第一次、程序性的露面。美国司法部指控马杜罗涉及“毒品恐怖主义阴谋罪”“大规模可卡因走私阴谋罪”以及和武器相关的犯罪等等。如果这些指控全部成立,马杜罗将面临非常严重的司法后果,最高可能会被判处终身监禁。

特朗普称若必要将对委发动“第二波”打击,哪些情形可能触发?专家解读

【环球网报道 记者 姜蔼玲】当地时间1月3日,美国总统特朗普、国防部长赫格塞思等官员在佛罗里达州海湖庄园就美军对委内瑞拉动武、将委内瑞拉总统马杜罗控制并移送出境举行记者会。其间,特朗普称如有必要,美国将对委内瑞拉发动“规模更大”的“第二波”打击,但目前看可能不需要。图为美媒当地时间3日公布的美军打击委内瑞拉首都加拉加斯的最大军事基地蒂乌纳堡后景象中国国际问题研究院王友明接受环球网记者采访时表示,美国是否会有“第二波”打击,关键取决于委内瑞拉方面能否组织起有效抵抗。他注意到,此前一度被外界传“生死不明”的委内瑞拉国防部长洛佩斯已经公开露面,并明确表态将抵抗到底;与此同时,代理总统罗德里格斯方面也在寻求国际社会和地区国家的支持,并着手加强国防力量的防御与应对能力。王友明表示,在这种情况下,美国实际上采取的是“两手准备”:如果委内瑞拉方面形成有效抵抗,那么第二轮…

卡德罗夫被传病危后首度公开露面:手持拐杖,面容憔悴

车臣领导人卡德罗夫1月4日在社交媒体发表了一段自己出席活动的视频,这是他被传病危后首度公开露面。俄罗斯报纸网注意到卡德罗夫拄拐的细节,并裁出了他手持拐杖行走的画面。“沙皇格勒”新闻网报道称,卡德罗夫手持拐杖引发了人们对其健康状况的讨论。《新欧洲报》此前报道称,卡德罗夫曾于12月24日至25日夜间病危,一名消息人士称,莫斯科的医生勉强把他救活了,卡德罗夫回家后就再也没有公开露面过。不仅如此,土耳其媒体2025年7月还曾报道称,卡德罗夫在博德鲁姆度假时突然失去意识差点溺水。此前,卡德罗夫表示他不打算活到高龄,宁愿在自己还受人爱戴时离开这个世界。他保证自己的健康状况良好,并认为所有关于他健康问题的传言都是谣言。

特朗普离“拿下委内瑞拉”,还差远呢!

美国通过一场闪电入侵掳走了委内瑞拉总统马杜罗,这是一场煊赫的军事胜利。它被一些特朗普支持者认为“一扫美国在中东和阿富汗等地的军事耻辱”,美国大西洋理事会的一名学者称,“美国在重申自己的实力......这是委内瑞拉近代史上,甚至拉丁美洲地区影响最为深远的时刻。”然而,这场军事成功针对的是一个拉美孱弱的国家,是美国对小国抖威风,而且3日的行动显然不是“改变委内瑞拉”的结束,而只是开始。▲委内瑞拉总统马杜罗(中),马杜罗的妻子西莉亚·弗洛雷斯(右)和委内瑞拉副总统罗德里格斯(左)。(图源:路透社)路透社4日的报道说,委内瑞拉副总统罗德里格斯3日在电视台露面,她的哥哥、国民议会主席豪尔赫·罗德里格斯,包括内政部长迪奥斯达多·卡韦略和国防部长弗拉基米尔·帕德里诺·洛佩斯陪同她一起亮相。罗德里格斯表示马杜罗仍然是委内瑞拉的…

胡锡进:美国若是想把中国挤出南美市场,那可是痴心妄想

美国通过一场闪电入侵掳走了委内瑞拉总统马杜罗,这是一场煊赫的军事胜利。它被一些特朗普支持者认为“一扫美国在中东和阿富汗等地的军事耻辱”,美国大西洋理事会的一名学者称,“美国在重申自己的实力......这是委内瑞拉近代史上,甚至拉丁美洲地区影响最为深远的时刻。”然而,这场军事成功针对的是一个拉美孱弱的国家,是美国对小国抖威风,而且3日的行动显然不是“改变委内瑞拉”的结束,而只是开始。路透社4日的报道说,委内瑞拉副总统罗德里格斯3日在电视台露面,她的哥哥、国民议会主席豪尔赫·罗德里格斯,包括内政部长迪奥斯达多·卡韦略和国防部长弗拉基米尔·帕德里诺·洛佩斯陪同她一起亮相。罗德里格斯表示马杜罗仍然是委内瑞拉的唯一合法总统。按照委内瑞拉宪法,罗德里格斯应当接替马杜罗代理总统职务,委最高法院已经对此做了批准。然而,这次电视联合亮相在…

金正恩新年携妻女参谒锦绣山太阳宫

据凤凰卫视报道,朝鲜最高领导人金正恩1月1日携妻女参谒锦绣山太阳宫。朝鲜电视台发布的照片显示,金正恩与女儿金主爱、夫人李雪主一同前往参谒,朝鲜党政军主要干部随同出席。金正恩同参加人员一起,向已故最高领导人金日成和金正日的立像鞠躬致敬。金正恩还前往安放两位领导人遗体的永生厅瞻仰遗容。韩联社报道指,这是金主爱自2022年公开露面以来,首次公开前往太阳宫参谒,可能传递出金正恩接班人方面的重要资讯。

为了抹黑中国,他们不惜毁掉本国科学家

这不叫“猎巫”,这叫制造“仇恨”。前不久,香港《南华早报》刊登了一篇对于一位美国科学家的采访,引起了耿直哥的关注。因为这位名叫皮特·达萨克的科学家表示,他仅仅是因为在几年前帮中国的科学家澄清过当时充斥在美国网络上的那些炒作病毒话题来污蔑中国的谣言,结果就一直遭到疯狂的网暴和死亡威胁——直到今天。更让他惊恐的是,他遭到的网暴、骚扰甚至死亡威胁,还开始波及到了他的家人:他妻子和孩子的名字不仅出现在美国一些极右翼论坛上的“死亡名单”上,甚至于他家的邮箱最近还开始收到一些来历不明的“白色粉末”。可当达萨克把自己遭到的这些恶毒威胁举报给美国联邦调查局(FBI),希望能得到帮助时,FBI的人非但不同情他,还认为他并不“无辜”——因为一些敌视中国的美国极端政客,早已经把达萨克也举报给了FBI,甚至污蔑说新冠病毒是他一起搞出来的,所以他才会“帮中国说话”,是美国的叛…