

点我联系WhatsApp:+1(683)6095284

今年年初以来,一款俗称“龙虾”的人工智能(AI)智能体工具“开放之爪”(OpenClaw)凭借其自主执行复杂任务、可扩展技能包等强大能力,在开源社区迅速崛起。但爆火之后,“开放之爪”接连被曝出存在多重安全隐患。
目前,多国监管机构和科技企业已陆续发布针对“开放之爪”的使用指南和规范。4月1日,中国国家知识产权局发布风险提示说,“开放之爪”等智能体工具被曝光默认安全配置脆弱,易引发严重安全风险。与此同时,使用此类智能体撰写专利申请文件,也可能诱发多重风险。
安全漏洞频发
“开放之爪”由奥地利软件工程师彼得·施泰因贝格尔开发,是一款开源AI智能体软件。该智能体采用层级化架构,将社交即时通讯软件与自动化智能体深度耦合,同时借助插件系统扩展各种工具能力。这种分层架构虽赋予了“开放之爪”灵活性与可扩展性,但也带来了多维度的安全风险。
1月下旬,开源平台GitHub上发布的一项安全审计报告显示,“开放之爪”存在512项安全漏洞,其中有8项被归类为“严重”,涵盖了身份验证、机密管理等领域。
2月下旬,国际网络安全机构“绿洲安全”研究人员发布报告说,“开放之爪”核心系统中存在一个名为“ClawJacked”的重大安全漏洞,攻击者可能通过恶意网页接管该智能体,从而获取设备权限和访问系统数据。“开放之爪”团队将漏洞定级为“高度危险”,并在24小时内发布了修复版本。
3月30日,中国360数字安全集团在官方微信公众号上发文说,在“开放之爪”平台中发现一处高危漏洞,影响范围覆盖全球50多个国家和地区。
广泛的攻击风险
美国微软公司安全团队发布的风险报告显示,使用“开放之爪”可能面临两类攻击风险:恶意技能插件和间接提示词注入。
“开放之爪”的执行能力依赖于社区平台提供的技能插件。绿盟科技公司近期发布的安全报告指出,如果缺乏严格的代码审计和签名校验,攻击者可通过发布包含恶意提示词和代码的恶意技能插件实现“代码投毒”。用户可能只因一次点击就加载了此类插件,攻击者可在受害者系统中获得持久驻留能力。而攻击者上传自定义技能插件的门槛非常低,只需要注册一个非实名的GitHub账号即可。
据美国派拓网络公司2月发布的数据,研究人员已在相关平台上发现超过800个针对“开放之爪”的恶意技能插件。
提示词注入是一种针对大语言模型的攻击技术,分为直接注入(攻击者直接输入恶意指令)和间接注入(通过网页、文档等外部数据源实现攻击)两种方式。
美国“众击”网络安全服务公司近期在官网发文说,提示词注入的首要威胁是敏感数据泄露,考虑到“开放之爪”对敏感文件与系统的高访问权限,这一风险尤为严重。间接注入则会进一步放大风险,因为攻击者无需直接与“开放之爪”交互,只需污染其读取的数据,恶意指令即可悄悄进入软件决策流程。
多国机构及企业发布使用规范
对于“开放之爪”是否适合在企业中部署应用,“众击”公司的文章指出,若员工在企业设备上部署“开放之爪”或将其接入企业系统,且配置不当、缺乏安全保护,它就可能成为系统“后门”,执行攻击者的指令。
业内人士建议,个人或企业用户不要在常规办公与涉密设备上运行“开放之爪”,如需部署须采取权限治理、沙箱机制、持续监控与全周期安全防护等严格管控措施。
据媒体报道,出于风险管控的考虑,美国元宇宙平台公司、韩国多音通讯公司等多国科技企业已禁止员工在办公设备上使用“开放之爪”。与此同时,多国监管机构也发布了关于使用“开放之爪”的安全指南。
荷兰数据保护局2月发布公报,建议用户和组织不要在存有敏感或机密数据(如访问码、财务行政资料、员工数据、私人文档或身份证明文件)的系统上使用“开放之爪”及类似AI智能体;建议谨慎对待外部插件,实施严格的访问控制,在存在泄露风险时及时更新登录信息。该监管机构还呼吁将“开放之爪”等AI智能体纳入欧盟《人工智能法》的管辖范围。
3月22日,中国国家互联网应急中心等发布了“开放之爪”安全使用实践指南。此前,工业和信息化部网络安全威胁和漏洞信息共享平台组织相关机构研提了“六要六不要”建议,以防范“开放之爪”开源智能体安全风险。
2026新版5G伪基站设备:用于2-3-4-5G网络的伪基站短信群发设备,可按需定制,满足各行各业的活动营销需求,我司拥有22年专业定制生产全球短信基站的生产厂家,目前已合作马来西亚、泰国、越南、菲律宾、柬埔寨、美国、英国、加拿大、日本、阿联酋、巴西、非洲等50+余国家,一次购买,即可享短信终身免费服务。本产品不出售中国大陆地区!!!
SMSBLASING伪基站,正品4G/5G伪基站设备【品牌厂家】
↓↓↓点击下方联系咨询↓↓↓
点我联系WhatsApp:+852 56314722

1、每一小时发短信,高达1~5万条以上。
2、显示号码:10086、Bank等英文字母,随意配置。
3、外显号码是数字、英文字符均可。短信内容任意填写无任何限制。
4、针对附近人,强发短信,短信永远不会被拦截。
5、无需sim卡、无任何短信费用。
6、支持4G+5G网络下,强制发送短信到设备周围智能手机。
7、支持任意国家,定制相应运营商的4G/5G通信的伪基站短信设备。
- 2運營商全頻覆蓋
- 1300W高功率主機
- 隱藏式鯊魚鰭天線
- 24/7科技線上支持
- 大容量戶車載電池
- 3000W高功率逆變器
- 雙清包稅包郵跨國配送
- 三方工作安排
- 支持遠端系統管理設備。遠程下發文案,遠程授權使用和禁用,位置資訊。
- 內寘600W高功率訊號放大模塊,市面上頻率覆蓋最全覆蓋最遠的機器。
- 簡訊實时落地,終身免費,不限條數,不攔截,不限制文案,任意外顯任意內容
- 最長字符(318個字符和1300個字符)
- 發件人名稱:数字、英文、字母數字组合發件人
- 高科技短息機是最新的廣告技術,可以將SMS實時發送到您周圍的活動手機而無需任何信用,它意味著100%免費。
什麼是4G伪基站高科技短息群发机器?
高科技短息機是最新的廣告技術,可以將SMS實時發送到您周圍的活動手機而無需任何信用,它意味著100%免費。
本機可以通過500 m的頻率自動向所有操作員發送SMS信息,甚至達到2 km。
您的SMS會發送到機器半徑範圍內最近的手機,而您無需知道手機號碼(無需數據庫)
該機器也可以用於安裝在您的汽車上的Mobile,因此您可以將SMS發送到目標區域。
品牌,外展或廣告活動的一種非常有效的廣告方法。
為什麼選擇高科技端子?
因為目前只有Hitech Terminal具有最先進的技術和最好的軟件功能。您在市場上找不到的高科技終端產品的一些出色功能包括:
-
最長字符(318個字符和1300個字符)
-
內置頻率查找器的功能
-
自動切換操作員功能
-
即插即用功能
-
GPS功能
-
一站式控製網站功能(向其他賣家詢問!)
-
黑名單功能
-
發件人名稱:数字、英文、字母數字组合發件人
伪基站:這個怎麼運作?
為什麼高科技短息機可以在沒有信用,數據庫和互聯網的情況下發送SMS?
因此,您不再通過運營商發送SMS,而是通過此設備發出的頻率直接傳輸SMS。
這種功能強大的高科技終端設備使用基站技術,並且能夠檢測周圍活躍的手機,並可以通過直接從該設備發送的頻率直接發送SMS。
本文标题:AI智能体“龙虾”为何引发广泛警惕 地址:/a/news/5357.html
以上就是小编为大家介绍的AI智能体“龙虾”为何引发广泛警惕的全部内容,如果大家还对相关的内容感兴趣,请持续关注
- 上一篇:央企雄安新区落户记
- 下一篇:“词元”经济来了一度电如何实现价值逆袭
