搜索结果 - 安全内参 | 决策者的网络安全知识库

国家网络安全通报中心：OpenClaw安全风险预警

监管国家网络安全通报中心 2026-03-13

大量暴露于互联网的OpenClaw资产存在重大安全风险，极易成为网络攻击的重点目标。

加拿大国际治理创新中心《跨境数据传输机制：当前形势和未来展望》报告概述

智库研究 CAICT互联网法律研究中心 2026-03-13

报告提出，数据跨境流动虽面临监管分歧与地缘政治竞争，但仍是数字经济运转的核心基础，其治理关键在于在保护隐私、基本权利与国家安全的同时提升制度互操作性。

Gartner：中国企业盲目复制Palantir模式将面临“苦涩教训”

互联网 Gartner公司 2026-03-13

在中国碎片化和以项目为主导的IT环境下，以本体论为核心、专家驱动的模式往往难以实现规模化扩展。Gartner认为，数据和分析领导者应重新评估AI平台策略，避免打造成本高昂...

认知托管：以人为中心的AI治理，藏着被忽视的盲区

人工智能认知认知 2026-03-12

我们正在把思考，托管给算法。

欧盟《数字市场法》大考结束，六大守门人都交了什么合规答卷

政策解读麻策的备忘录 2026-03-12

欧盟《数字市场法》（DMA）确立了一套明确的客观标准，用以识别“守门人”。

国家工业信息安全发展研究中心：关于工业领域OpenClaw应用的风险预警通报

制造业国家工业信息安全发展研究中心 2026-03-12

OpenClaw应用可能因指令诱导、供应链投毒等被恶意接管，造成工控系统失控、敏感信息泄露等一系列安全风险，严重危害工业企业正常生产运行。

学习笔记：OpenClaw的系统架构及其安全风险

安全运营网安寻路人 2026-03-12

硬币两面。

麦肯锡AI助手被红队AI攻陷：近5000万条聊天记录可任意访问涉海量客户机密数据

漏洞安全内参 2026-03-11

具备自主执行能力的AI，已完全具备渗透测试专家能力。

OpenClaw技术在军事领域应用前景引发关注

军队军工国防科技要闻 2026-03-11

在军事应用层面，OpenClaw的自主智能体架构可为无人作战系统提供核心“大脑”。搭载OpenClaw的无人系统可在复杂战场环境中自主协调无人机蜂群行动、实时分析多源情报、自动执...

CNCERT：关于OpenClaw安全应用的风险提示

漏洞国家互联网应急中心CNCERT 2026-03-10

由于OpenClaw默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。

服务提供商被黑，爱立信美国公司数据遭泄露

信息通信代码卫士 2026-03-10

影响范围尚未确定。

美以伊冲突中的四重“魅影”及战略反思

军队军工网络安全罗盘 2026-03-10

新一轮美以对伊朗行动再次修正了人们对现代战争的认知，美方目前的行动在效率、威慑力、作战手段等方面都反映了这一现实。

AI没有颠覆网络安全：CrowdStrike年化收入突破360亿元叕创新高

互联网安全内参 2026-03-10

CrowdStrike2026财年报告显示，年化营收（ARR）突破360亿元，是行业第一的专业安全厂商；受益于新的采购方案Falcon Flex，公司安全平台收入（客户采购安全平台框架协议而非...

OpenClaw安全风险排查指南：在效率与安全之间寻找平衡

安全运营奇安信 CERT 2026-03-10

本文将对 OpenClaw 近期披露的核心漏洞进行技术分析，给出针对性的加固建议和版本升级指南，为相关部署方提供安全参考。

黑客利用伪造OpenClaw（龙虾）安装程序展开恶意攻击活动

病毒木马白泽安全实验室 2026-03-10

攻击者通过在GitHub上伪造OpenClaw安装仓库，并借助Microsoft Bing AI搜索结果推广，向Windows和macOS用户分发信息窃取器与GhostSocks代理恶意软件。

战火未燃，烽烟先起：DDoS攻击如何成为美伊冲突的“数字前哨”？

网络攻击绿盟科技威胁情报 2026-02-28

据绿盟科技伏影实验室全球威胁狩猎系统监测数据显示，自2026年1月伊朗国内冲突爆发及随后的美伊核问题紧张升级以来，伊朗持续遭受DDoS攻击。

Odido路由器秘密将遥测数据发送到一家土耳其人工智能公司

信息通信黑鸟 2026-03-14

该设备会持续将联网设备的 MAC 地址、设备名称、流量使用统计数据，甚至周边 WiFi 网络信息，发送给 Lifemote，一家向全球运营商销售 WiFi 分析服务的土耳其 AI 公司。

疑似俄APT28组织重启高端定制，“复活”高端攻击武器工具链展开攻击活动

APT 白泽安全实验室 2026-03-13

推出以BeardShell和Covenant为核心的全新恶意工具集，采用双植入体搭配不同云服务商的策略，对乌克兰军事人员实施长期网络监视。

以AI治理AI，悬镜发布多模态AIST新品

产品动态安全内参 2026-03-11

近日，悬镜安全正式推出问境 AIST（AI Security Testing），基于原创多模态 AIST 技术，直击 Agentic AI 全生命周期过程中的原生安全风险，提供覆盖 AI 模型扫描、AI 代码...

美海军新版条令确立“对冲战略”，将电磁频谱视为关键机动空间

军队军工电波之矛 2026-03-10

该作战条令提出了全新的对冲战略，一方面部署主力作战部队以实现 “威慑并制胜” 的目标，另一方面打造由 “模块化、可扩展的定制化制衡力量” 组成的对冲部队。