绿盟NF防火墙：筑牢OpenClaw安全防线，构筑AI时代安全基石
2026年2月至3月，国家工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）连续两次发布关于OpenClaw（俗称“龙虾”）的安全预警，明确指出其“信任边界模糊”“配置缺陷易引发网络攻击、信息泄露”，并首次提出针对AI智能体应用的 “六要六不要” 安全建议。紧接着，国家安全部也发布《“龙虾”安全养殖手册》，警示主机被接管、数据被窃取、供应链投毒等原生风险。官方密集发声的背
科技前沿 - 行业资讯与科技趋势
绿盟科技大模型安全白皮书发布：聚焦智能体风险与防护，护您安全“养虾”
3月20日，由中国信息安全测评中心指导，绿盟科技联合中国科学院信息工程研究所编写的《面向智能体时代的大模型安全——Agentic Security一体化安全范式重构与工程实践》白皮书在北京重磅发布，本次发布会汇聚国内人工智能安全领域专家，围绕智能体时代大模型安全的发展态势、风险挑战、技术体系与产品落地等核心议题展开深度研讨，为行业破解智能体安全治理难题、构建一体化安全防护体系提供权威指引与实践路径
高校邮件安全怎么抓？北工大这份“可复制范本”值得一看
“近年来，钓鱼邮件的威胁愈发严峻，教育行业首当其冲。校园邮箱用户多、人员流动性强、钓鱼手段层出不穷——高校已成为黑客的重点攻击目标。” 在近期的邮件安全管理员直播分享中，北京工业大学的霍老师一语道破当下高校邮件安全的严峻现状。作为北京市属重点、国家“211工程”和“双一流”建设高校，北京工业大学（以下简称：北工大）的邮件系统承载着教学科研、校内办公等核心业务，自然也直面着这一教育行业的共性安全困境
Claude Code源码泄露遭利用，攻击者借GitHub散播窃密木马
威胁组织正利用近期Claude Code源代码泄露事件，通过伪造GitHub仓库向用户分发Vidar窃密木马。Claude Code是人工智能公司Anthropic推出的一款终端版AI代理工具，可直接在终端中执行编程任务，作为自主代理实现系统直接交互、大语言模型API调用管理、MCP集成以及持久化记忆等功能。 据悉，Anthropic在发布npm包时因疏忽，意外嵌入了一个大小为59.8M
嘶吼安全动态｜国家安全部提醒：“囤词元暴富” 背后，暗藏间谍窃取数据陷阱 苹果Mac威胁50.32%来自木马，盗窃用户隐私成主要目的
嘶吼安全动态【国内新闻】国家安全部提醒：“囤词元暴富” 背后，暗藏间谍窃取数据陷阱摘要：国家安全部提醒，随着词元（Token）的爆火，一些不法分子开始打起了词元的主意，伺机布设各种陷阱。不法分子可通过跨站脚本攻击（XSS）、公共Wi-Fi嗅探等方式，窃取、截获未加密的词元。一旦词元泄露，攻击者可直接盗用用户身份，获取隐私信息、登录账号、篡改数据，甚至实施诈骗、转账等操作，直接威胁个人财产安全。原文
以 CaaS 2.0 重构数字信任，领航后量子时代——亚数TrustAsia 2026春季战略发布会圆满举行
这是一个数字身份呈指数级爆炸的时代。当人们还在谈论移动互联网的红利消减，关于后量子时代（PQC）的威胁、TLS/SSL 证书、代码签名证书有效期的持续缩短、以及机器身份规模化管理的挑战，已如潮水般涌至企业 CIO 们的案头。在回溯亚数TrustAsia 过去十四年的演进历程中，亚数TrustAsiaCEO 翟新元告诉我们，在行业剧烈变革来临之前，企业真正的确定性，来自于主动融入技术演进的浪潮，通过
“影子AI”危机？绿盟威胁情报“三把锁”，构筑OpenClaw防御体系
2026年，AI智能体被广泛应用，OpenClaw（俗称“龙虾”）凭借其自主决策与本地执行能力，成为企业与开发者的高频提效工具。然而，近期多家权威安全机构接连发布预警：OpenClaw正面临从供应链投毒到远程控制的多维安全威胁。当内部员工私自部署此类“影子AI”资产，加之部分恶意Skills（插件）存在越权窃取核心数据的行为，传统边界安全防线正面临失效风险。针对这一现状，绿盟科技结合近期实战攻防与
一只AI“龙虾”的冰火一周：从全网追捧到紧急卸载——OpenClaw爆火背后的三大智能体安全风险与应对
一场轰轰烈烈的“养虾运动”，从全网追捧到紧急卸载，只持续了短短一周。二手平台已经出现另一种服务：远程卸载OpenClaw。价格从499元安装到299元卸载[1]，一条“装虾—教虾—卸虾”的产业链迅速形成。第一批“养虾人”的翻车经历[2]也不断出现：·有人授权OpenClaw访问邮箱，结果邮件被批量删除；·有人让AI清理磁盘，结果整个目录被误删；·还有用户因为API Key泄露，一夜之间损失数万美元
各种Claw层出不穷，你的龙虾是否也已沦为“黑客内鬼”？
AI智能体工具OpenClaw的爆火，催生出一个现象级的开发者生态。截至2026年3月，与OpenClaw功能属性相同、设计逻辑相似的衍生项目已超300个，成为高效开发范式下的典型代表。但繁荣背后，安全隐患已全面凸显。大量类OpenClaw工具为追求便捷性与自动化，舍弃基础安全设计，导致超13.5万个公网实例处于无防护的“裸奔”状态，黑客自动化扫描、接管攻击已成为现实，原本的生产力工具，正面临沦为
多国联合行动捣毁全球最大DDoS僵尸网络团伙
美国、德国与加拿大执法机构联合开展跨国专项打击行动，成功摧毁Aisuru、KimWolf、JackSkid及Mossad四大僵尸网络团伙用于入侵控制物联网（IoT）设备的指挥与控制（C2）基础设施。据悉，网络黑产分子依托四大僵尸网络发起过数十万轮高频恶意轰炸，高频向勒索受害企业索要巨额赎金，拒绝付款则持续暴力断网施压。本次联合跨境执法查封四类核心攻击资源：虚拟云服务器、恶意域名集群、全域攻击调度链
嘶吼安全动态｜工信部NVDB平台发布风险提示：利用苹果iOS漏洞的攻击活动激增 黑客利用React2Shell发起自动化凭证窃取活动
嘶吼安全动态【国内新闻】国家计算机病毒应急处理中心检测发现71款违法违规收集使用个人信息的移动应用摘要：依据《网络安全法》《个人信息保护法》等法律法规，经国家计算机病毒应急处理中心检测，71款移动应用存在违法违规收集使用个人信息情况，现已进行通报。原文链接：
opencode 怎么删除掉已经配置的供应商？
我的 ~/.config/opencode/opencode.json 已经删减成下面的样子了{ "provider": { "dataeyes": { "api": " } }, "agent": { "build"
关于 Hudi 元数据字段（_hoodie_前缀）在 ODS 层进入 DWD 层时是否需要手动删除的请教？
各位大佬好，小弟最近在使用 Apache Hudi + Spark (Scala) 开发一个大数据项目，目前正在编写从 ODS 层 抽取数据到 DWD 层 的 ETL 程序。在实际操作中，我发现通过 Spark 读取 ODS 层的 Hudi 表时，DataFrame 中会自动带入 Hudi 生成的元数据字段，比如：_hoodie_commit_time_hoodie_record_key_hood
科技爱好者周刊（第 391 期）：AI 的贫富分化
这里记录每周值得分享的科技内容，周五发布。 本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（yifeng.ruan@gmail.com）。 封面图 上海某餐厅的墙壁装饰。（via monana3838@Threads） AI 的贫富分化 我越来越觉得，AI 跟其他技术不一样，不仅带来技术变革，还会带来社会变革。 简单说，AI 会带来贫富分化。 其他技
《魔兽世界：至暗之夜》采矿采药攻略
玩了这么多年游戏，从早期的DOS时代的《仙剑奇侠传》、街机时代的PS，到后来的PS2、PS3、PS4主机大作，兜兜转转这么一大圈，最终我发现，占据我游戏时间最多的，依然还是那个熟悉的老朋友——《魔兽世界》。 说起《魔兽世界》，最近这两年的风风雨雨实在让人感慨万千。过去几年来，暴雪和网易的“分手”又“复合”闹得沸沸扬扬，当时暴雪