“养龙虾”爆火 中国官方发布风险提示

水壶转

“养龙虾”爆火 中国官方发布风险提示
“养龙虾”近期在中国爆火，中国国家互联网应急中心发布风险提示指出，由于有关默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权，并呼吁在部署和应用“小龙虾”（OpenClaw）时，采取安全措施。

近两个月，“养龙虾”成为中国的一大热词。这是指一款名为OpenClaw的AI智能体（AI Agent）软件，标志是一只龙虾，中国网民便把安装并使用它的过程称为“养龙虾”。

据国家互联网应急中心微信公众号星期二（3月10日）消息，近期OpenClaw应用下载与使用情况火爆，中国主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力，该应用被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等。


国家互联网应急中心指出，然而，由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。

对此，国家互联网应急中心建议相关单位和个人用户在部署和应用OpenClaw时，采取四项安全措施。首先，强化网络控制，不将OpenClaw默认管理端口直接暴露在公网上，通过身份认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离，使用容器等技术限制OpenClaw权限过高问题。

第二，加强凭证管理，避免在环境变量中明文存储密钥；建立完整的操作日志审计机制；第三，严格管理插件来源，禁用自动更新功能，仅从可信渠道安装经过签名验证的扩展程序；最后，持续关注补丁和安全更新，及时进行版本更新和安装安全补丁。

由奥地利工程师施泰因贝格尔（Peter Steinberger）创建的OpenClaw今年1月对外开源，被形容为“真正能干活的AI”，主打不只能对话，还可替用户执行任务，包括收发邮件、管理日程、预订机票、运营社媒等。

蜻蜓龙

看看以色列情报机构能把情报收集玩到什么高度吧

怪不得要限制特斯拉车啊