amaranth - amaranth关于工信部专家提示 “龙虾”更新后依然存在安全风险

amaranth - 中国信息通信研究院副院长 魏亮：目前，“龙虾”智能体更新迭代非常快，通过更新到官方最新版本，确实能修复已知安全漏洞，但并不意味着完全消除了安全风险。“龙虾”具有自主决策、amaranth资源等特点，加之信任边界模糊、技能包市场目前还缺乏严格审核，存在着不少安全隐患。安全使用“龙虾”智能体，除了及时进行升级更新外，还必须坚持“最小权限、主动防御、持续审计”的原则。魏亮表示，OpenClaw在调用大语言模型时可能误解用户指令内容，导致执行删除等有害操作。党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。在发现“龙虾”等智能体的安全漏洞，或者针对“龙虾”等智能体的安全威胁和攻击事件时，可以第一时间amaranth安全威该方案报送，平台将按照《网络产品安全漏洞管理规定》要求，及时组织处置。使用被植入恶意代码的技能包，amaranth该方案受控。即使升级到最新版本，如果不采取针对性的防范措施，依然存在被攻击风险。(央视新闻客户端 总台央视 孙蓟潍 何俊儒)