近期,龙虾开源AI智能体“龙虾”持续走热,体持并引发广泛讨论。续走其是热何否存在安全风险、怎样才能安全使用?确保对此,记者采访了中国信息通信研究院副院长魏亮。使用爱液的入口链接

所谓“龙虾”,安全是龙虾开源AI智能体OpenClaw的别称,因其图标是体持红色的龙虾而得名。“龙虾”智能体通过整合调用通信软件和大语言模型,续走在用户本地电脑自主执行文件管理、热何邮件收发、确保数据处理等复杂任务。使用

“但也要注意到,安全它很强的龙虾执行能力也给用户带来了严峻的安全挑战。”魏亮说,作为本地运行的AI代理,“龙虾”智能体具有自主决策、波多野吉衣调用系统资源等特点,加之信任边界模糊、技能包市场目前还缺乏严格审核,存在不少风险隐患。比如在调用大语言模型时可能误解用户指令内容,导致执行删除等有害操作;使用被植入恶意代码的技能包,可能导致数据泄露或系统受控等。

更新到最新版本,是否就没有安全风险了?在魏亮看来,更新到官方最新版本,确实能修复已知的安全漏洞,但并不意味着完全消除安全风险。“网络安全是动态的,黑客攻击手法也在不断迭代,不能把‘打补丁’和‘升版本’当成一劳永逸的安全保障。”

使用“龙虾”智能体需要注意哪些?

魏亮认为,必须坚持“最小权限、免费网站大全百度搜索华为手机免主动防御、持续审计”的原则。具体而言,建议从以下几方面来安全使用“龙虾”智能体。

——使用官方最新版本。在部署时,要优先从官方渠道下载最新稳定版,并开启自动更新提醒。在升级前备份数据,升级后重启服务并验证补丁是否生效。

——严格控制互联网暴露面。不要将“龙虾”智能体实例暴露到公网,确需互联网访问的,限制访问源地址,使用强密码或证书、硬件密钥等认证方式。同时,禁漫下载定期自查是否存在互联网暴露情况。

——坚持最小权限原则。在部署时,严禁使用管理员权限的账号,只授予完成任务必需的最小权限,建议在容器或虚拟机中隔离运行,以形成独立的权限区域。

——谨慎使用技能市场。ClawHub是专为“龙虾”智能体用户提供技能包的社区平台,其中的技能包存在恶意投毒风险,建议审慎下载,并在安装前审查技能包代码。

——防范社会工程学攻击和浏览器劫持。不要随意浏览来历不明的网站,避免点击陌生的网页链接。遇到可疑行为立即断开网关并重置密码。

——建立长效防护机制。手机看片启用详细日志审计功能,定期检查并修补漏洞。要定期关注工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警。

“广大用户在使用‘龙虾’等AI智能体过程中,一定要把安全底线把握在自己手中,详细了解并落实安全配置规范要求,养成安全使用习惯。”魏亮说,有关方面也会持续做好安全监测,如发现相关安全风险将及时预警,为用户安全使用提供必要的技术支持。

近期,开源AI智能体“龙虾”持续走热,并引发广泛讨论。其是否存在安全风险、怎样才能安全使用?对此,记者采访了中国信息通信研究院副院长魏亮。

所谓“龙虾”,是开源AI智能体OpenClaw的别称,因其图标是红色的龙虾而得名。“龙虾”智能体通过整合调用通信软件和大语言模型,在用户本地电脑自主执行文件管理、邮件收发、数据处理等复杂任务。

“但也要注意到,它很强的执行能力也给用户带来了严峻的安全挑战。”魏亮说,作为本地运行的AI代理,“龙虾”智能体具有自主决策、调用系统资源等特点,加之信任边界模糊、技能包市场目前还缺乏严格审核,存在不少风险隐患。比如在调用大语言模型时可能误解用户指令内容,导致执行删除等有害操作;使用被植入恶意代码的技能包,可能导致数据泄露或系统受控等。

更新到最新版本,是否就没有安全风险了?在魏亮看来,更新到官方最新版本,确实能修复已知的安全漏洞,但并不意味着完全消除安全风险。“网络安全是动态的,黑客攻击手法也在不断迭代,不能把‘打补丁’和‘升版本’当成一劳永逸的安全保障。”

使用“龙虾”智能体需要注意哪些?

魏亮认为,必须坚持“最小权限、主动防御、持续审计”的原则。具体而言,建议从以下几方面来安全使用“龙虾”智能体。

——使用官方最新版本。在部署时,要优先从官方渠道下载最新稳定版,并开启自动更新提醒。在升级前备份数据,升级后重启服务并验证补丁是否生效。

——严格控制互联网暴露面。不要将“龙虾”智能体实例暴露到公网,确需互联网访问的,限制访问源地址,使用强密码或证书、硬件密钥等认证方式。同时,定期自查是否存在互联网暴露情况。

——坚持最小权限原则。在部署时,严禁使用管理员权限的账号,只授予完成任务必需的最小权限,建议在容器或虚拟机中隔离运行,以形成独立的权限区域。

——谨慎使用技能市场。ClawHub是专为“龙虾”智能体用户提供技能包的社区平台,其中的技能包存在恶意投毒风险,建议审慎下载,并在安装前审查技能包代码。

——防范社会工程学攻击和浏览器劫持。不要随意浏览来历不明的网站,避免点击陌生的网页链接。遇到可疑行为立即断开网关并重置密码。

——建立长效防护机制。启用详细日志审计功能,定期检查并修补漏洞。要定期关注工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警。

“广大用户在使用‘龙虾’等AI智能体过程中,一定要把安全底线把握在自己手中,详细了解并落实安全配置规范要求,养成安全使用习惯。”魏亮说,有关方面也会持续做好安全监测,如发现相关安全风险将及时预警,为用户安全使用提供必要的技术支持。

阿里纳斯:瘦版东契奇更恐怖 他提前锁定得分王奖杯


北京时间8月25日,吉尔伯特-阿里纳斯在谈到瘦身成功的东契奇时,表示如果更重版本的东契奇能砍32-33分,那么他变瘦之后且没有勒布朗-詹姆斯的情况下会更恐怖。

“湖人国度,那个得分王的奖杯会是我们的,没错!如果‘胖子版本’能场均砍下32分、33分,那么‘瘦子版本’的他在身边没有勒布朗-詹姆斯的情况下能砍多少分?他以前还得给詹姆斯传球......”(NBA官网)

2019年春运昨日开始 “暖冬行动”守望回家路

原标题:2019年春运昨日开始 “暖冬行动”守望回家路

着装统一的志愿者们穿梭在客运中心站的每个角落,引导着乘客进站、安检、候车;车站服务台贴满温馨的文明出行的安全提示,让旅客感受到浓浓的春运氛围……昨日,泉州市委宣传部、市委文明办、市公安局等十三部门在中心市区客运中心站广场举行泉州市2019年春运启动日暨“情满旅途”文明交通宣传服务系列活动。

海峡网1月22日讯 (泉州网记者王金植)着装统一的志愿者们穿梭在客运中心站的每个角落,引导着乘客进站、安检、候车;车站服务台贴满温馨的文明出行的安全提示,让旅客感受到浓浓的春运氛围……昨日,泉州市委宣传部、市委文明办、市公安局等十三部门在中心市区客运中心站广场举行泉州市2019年春运启动日暨“情满旅途”文明交通宣传服务系列活动。

上午9时,简单的启动仪式后,各部门联合举行“情满旅途”文明交通宣传服务活动、春运交通安全宣传图片展,以及春运“暖冬行动”志愿服务,并组织民警和车站志愿者上车检查驾乘人员安全带佩戴和消防设备使用情况,向客运驾驶员和过往旅客分发安全手册、毛巾、水杯、春联等春运宣传品。

“昨晚参加了公司的尾牙宴,今早就赶来坐车回家过年。”家住江西的陈女士在志愿者的帮助下,顺利进站上车。她说,“志愿者帮我订到了票,还送给我一杯热饮,天这么冷,我的心里却暖烘烘的,太感谢了!”

据悉,今年春运从1月21日开始至3月1日结束,共40天,我市预计旅客运输量约410万人次。春运期间,我市将开展服务春运“暖冬行动”,组织志愿者在汽车站提供信息咨询、候车引导、指路咨询、热水供应、爱心帮扶、春运交通安全宣传等服务,为旅客提供更加安全、方便、快捷、温馨的出行服务,让广大旅客平平安安回家过年,营造春运交通安全的良好社会氛围。

此外,各地车站、机场、码头进一步改善旅客候乘环境,做好餐饮热水供应、环境卫生保洁等服务;在重点枢纽站设立爱心通道、母婴哺乳区、老幼病残孕旅客候车室和医疗服务点,主动热情服务旅客,增设服务台和流动岗,温暖旅客回家路。