这事儿闹大了，关乎那个叫“龙虾”的玩意儿，工信部刚刚把警示发出来了。

这事儿闹大了，关乎那个叫“龙虾”的玩意儿，工信部刚刚把警示发出来了。工业和信息化部弄了个网络安全威胁和漏洞信息共享平台（NVDB），它联合了智能体提供商、漏洞收集平台的运营单位，还有搞网络安全的公司，专门针对这个“龙虾”（OpenClaw）开源智能体的安全风险，琢磨出了一套“六要六不要”的招数。第一条得从源头抓起，官方的最新稳定版本才是王道，咱们得赶紧去官网下载，还得顺手把自动更新的提醒给打开；升级前先把数据备份好，完事之后赶紧重启一下服务，看看补丁有没有起作用。绝对不能瞎点去用什么第三方镜像版本或者老掉牙的历史版本。第二条得看紧“口子”，定期自己排查一下是不是有东西暴露在互联网上了，要是发现了立马把它断网去整改。千万不能把“龙虾”的实例直接丢在网上不管，非得要上网访问的话，得弄个SSH这类加密通道顶着，再把能进来的IP地址给锁死，用强密码或者证书、硬件密钥去认人。第三条讲究“最小化”，给它干活的权限必须掐得死死的，只给它完成任务必须的一点点。删文件、发数据、改系统配置这些重要操作必须得要人过目确认或者人工审批才行。最好把它关在容器或者虚拟机里单独跑。第五条得防着被人骗，浏览器里得装个沙箱或者网页过滤器挡住那些奇怪的脚本，把日志审计功能也给打开。只要一发现不对劲立马断网并重设密码。最后一条得搞个长期的防护法子，时不时检查修补一下漏洞，眼睛盯着OpenClaw的官方公告、工信部的NVDB还有其他漏洞库里的消息。政府单位、企业单位和普通用户可以再配上杀毒软件做实时防护，有问题立马动手。千万别把详细的日志审计功能给关了。