工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)发布关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议。
具备自主执行能力的AI,已完全具备渗透测试专家能力。
对于“养虾人”,中国工程院院士吴世忠给出4条建议。
本文旨在全面解析OpenClaw的核心定位与应用价值,深入剖析其面临的结构性困境,并结合国家安全需求与技术演进趋势,提出针对性的改进方向与发展路径。
由于OpenClaw默认的安全配置极为脆弱,攻击者一旦发现突破口,便能轻易获取系统的完全控制权。
影响范围尚未确定。
在当今的企业环境中,人工智能(AI)早已不再局限于解答问题或草拟邮件,而是真正开始主动执行操作。
本文将对 OpenClaw 近期披露的核心漏洞进行技术分析,给出针对性的加固建议和版本升级指南,为相关部署方提供安全参考。
AI 智能体显著抬高了企业治理难度和合规风险。
随着中东冲突升级,境外安全机构披露了一起定向针对以色列用户的移动间谍软件攻击活动。
随着跨境上市和全球资本流动的加剧,证券违法行为的“离岸化”特征日益明显,数据流通作为证券监管基础之一,倒逼全球监管机构织就了一张跨越国境的“天网”。内地高管如何在律...
研究人员通过深度且详细的技术分析将一系列复杂攻击活动归属于该组织,相关IOCs与TTPs已纳入相关威胁情报源。
Botconf 2025 虽迟但到!全世界数百位安全研究人员再一次齐聚一堂,热热闹闹地讨论相关议题。
境外黑客组织通过大数据分析锁定我国某电商平台数据库,植入木马程序实施“钓鱼”攻击,攻破关键权限,窃取大量用户数据信息,其中包括涉及国家关键基础设施项目采购、高端科...
黑客诱导Claude AI生成攻击代码,窃取墨西哥数百万公民数据。
为了使用 ChatGPT 等 AI 工具上传的身份证、自拍、个人信息,不仅会被一套不透明的系统全方位筛查,甚至可能通过一条隐秘通道,直接上报给美国联邦执法部门。
这套针对物理隔离网络的攻击体系,并非直接突破隔离环境,而是先以目标组织的联网边界主机为突破口,搭建完整的攻击桥头堡,为后续的渗透动作筑牢基础。
加强商业秘密保护,维护公平竞争的市场秩序。
相较于涉密U盘插入外部电脑需密码解锁等防护设计,光盘使用更具“开放性”,使用过程中更需注意安全保密。
50.4 GB数据涉及Birst公司主要客户Capital One(全美第八大商业银行,消费金融巨头),包含 Capital One 网络基础设施配置信息以及 Birst 公司的设备技术信息。
微信公众号