夜雨聆风
工信部发布“六要六不要”建议
（一）使用官方最新版本。要从官方渠道下载最新稳定版本，并开启自动更新提醒；在升级前备份数据，升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。
（二）严格控制互联网暴露面。要定期自查是否存在互联网暴露情况，一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网，确需互联网访问的可以使用SSH等加密通道，并限制访问源地址，使用强密码或证书、硬件密钥等认证方式。
（三）坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限，对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。优先考虑在容器或虚拟机中隔离运行，形成独立的权限区域。不要在部署时使用管理员权限账号。
（四）谨慎使用技能市场。要审慎下载ClawHub“技能包”，并在安装前审查技能包代码。不要使用要求“下载ZIP”“执行shell脚本”或“输入密码”的技能包。
（五）防范社会工程学攻击和浏览器劫持。要使用浏览器沙箱、网页过滤器等扩展阻止可疑脚本，启用日志审计功能，遇到可疑行为立即断开网关并重置密码。不要浏览来历不明的网站、点击陌生的网页链接、读取不可信文档。
（六）建立长效防护机制。要定期检查并修补漏洞，及时关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警。党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件进行实时防护，及时处置可能存在的安全风险。不要禁用详细日志审计功能。
审慎使用
注意隐私安全
来源：中国青年报、澎湃新闻、界面新闻、央视新闻等
版权声明
点评
最近开源AI智能体框架OpenClaw以“龙虾”之名在网络火速走红，
一时间“养龙虾”成了不少人的跟风热潮。
可这份对新科技的追捧，
很快就被接连而来的安全预警泼了冷水，
也撕开了技术热潮背后最容易被忽视的安全漏洞。
从国家互联网应急中心首发风险提示，
到多所高校全面严禁办公教学设备使用、多家券商叫停员工私自安装，
再到社交平台整治相关诈骗引流乱象，
工信部更是出台“六要六不要”细化防护准则。
各方接连出手，
直指这款工具默认配置脆弱、权限过高的核心隐患。
新技术走红本是常态，
可盲目跟风、忽视安全底线的心态，
恰恰成了风险滋生的温床。
开源AI框架自带便捷性，
却也藏着数据泄露、系统被攻击的致命风险。
无论是机构还是个人，
都不能抱着猎奇心态触碰安全红线。
技术迭代永远跑在前面，
可安全防护从不能滞后，
唯有理性看待新工具、严守防控准则，
才能在拥抱科技的同时，
守住数据与网络安全的基本底线。
最后给自己打个广告，
国内小伙伴在高考志愿填报、考研/出国留学规划中的，
在全球化的今天，
教育资源更加透明化，
申请海外名校成为许多有志之士的选择。
海外名校不仅提供了高质量的教育资源，
还为学生提供了国际化的视野，
以及多元文化的交流平台。
这些都是宝贵的人生财富。
专业的事情交给专业的人，
对于欧陆/北美/亚洲留学感兴趣的小伙伴们可以加我微信：Legend_Sen
除了全球留学申请规划，在职业规划方面也能帮助到大家，
欢迎持续关注【DIY飞跃计划】和我的线上线下活动。
注：因视频号海外直播资质问题，每周日直播在留德华叫兽的B站/抖音/微博/快手/油管/知乎进行。
硕博、科研交流群
关注公众号
往期推荐Recommended readings
觅知音 | 全球双元制申请总监/本硕博生源渠道总管/小红书运营
号主简介
@留德华叫兽：系美国Clemson大学数学硕士(运筹学方向)、Ph.D. candidate，欧盟玛丽居里学者，德国海德堡大学数学博士(离散优化、图像处理)，读博期间前往意大利博洛尼亚大学、IBM实习半年，巴黎综合理工访问一季。现任德国无人驾驶资深研发工程师。
读博期间创办【运筹OR帷幄】技术、【DIY飞跃计划】留学|科研社区并运营至今，2020.08创办【DeepMatch】硕博|海外AI交友社区 ，知乎｜B站 | 今日头条｜微博等平台科普自媒体创作者（超100w关注者）。
私人订制咨询：欧洲/北美/全球留学及AI/DS/运筹学私人订制/专家联合咨询
VIP微信群：【留德华叫兽VIP群】：欧洲/北美/全球留学移民咨询&教授专家视频直播连麦咨询
也欢迎同步关注我的抖音/B站/微博/小红书/蓝鸟X：留德华叫兽，防止失联。