大量暴露于互联网的OpenClaw资产存在重大安全风险,极易成为网络攻击的重点目标。
具备自主执行能力的AI,已完全具备渗透测试专家能力。
近日,悬镜安全正式推出问境 AIST(AI Security Testing),基于原创多模态 AIST 技术,直击 Agentic AI 全生命周期过程中的原生安全风险,提供覆盖 AI 模型扫描、AI 代码...
本文将对 OpenClaw 近期披露的核心漏洞进行技术分析,给出针对性的加固建议和版本升级指南,为相关部署方提供安全参考。
攻击者能够下载服务器敏感数据(用户凭据、会话令牌、SSL 私钥、Nginx 配置)的完整系统备份并解密。
随着跨境上市和全球资本流动的加剧,证券违法行为的“离岸化”特征日益明显,数据流通作为证券监管基础之一,倒逼全球监管机构织就了一张跨越国境的“天网”。内地高管如何在律...
以色列已构建出针对伊朗的“全知级”目标情报,能像了解自己一样掌控德黑兰的动向,通过网络入侵与人力情报完全锁定哈梅内伊行踪;在暗杀哈梅内伊多年前,以色列就入侵了德黑...
这套针对物理隔离网络的攻击体系,并非直接突破隔离环境,而是先以目标组织的联网边界主机为突破口,搭建完整的攻击桥头堡,为后续的渗透动作筑牢基础。
河南省教育厅召开全省教育系统网络安全攻防演练复盘工作会,印发《关于做好 2026 年重要时期网络安全保障工作的通知》…
2025年,国际形势波谲云诡,地区冲突此起彼伏,新质作战力量加速投入实战。
黑客诱导Claude AI生成攻击代码,窃取墨西哥数百万公民数据。
OpenClaw应用可能因指令诱导、供应链投毒等被恶意接管,造成工控系统失控、敏感信息泄露等一系列安全风险,严重危害工业企业正常生产运行。
启动工业数据筑基行动,开展面向人工智能赋能的高质量行业数据集建设先行先试。
工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)发布关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议。
奇安信威胁情报中心红雨滴团队私有情报系统监测到大量仿冒OpenClaw的安装站点正在借机投毒。在一众常见的木马中,我们发现一个“另类”——它携带着俄语调试字符串,投递的是一...
攻击者通过在GitHub上伪造OpenClaw安装仓库,并借助Microsoft Bing AI搜索结果推广,向Windows和macOS用户分发信息窃取器与GhostSocks代理恶意软件。
研究员在威胁狩猎中成功捕获到了一款针对以色列定制的移动间谍软件,该软件伪装成为空袭预警程序潜入目标以窃取敏感情报。本报告旨在为安全研究人员提供详尽的技术参考,同...
无人机、大模型以及星链带来的现代战争之变。
报告以保险行业为例估算,若建立数据可携带性框架,加拿大人每年或可节省约数十亿加元,节省来自更便捷地比较与更换服务、转向更低价方案等。
AI搜索的准确性与公平性。
微信公众号