工信部發布「龍蝦」使用「六要六不要」建議

開源人工智能體(AI Agent) OpenClaw﹙俗稱「龍蝦」﹚近期大熱，工信部網絡安全威脅和漏洞信息共享平台發布防範OpenClaw開源智能體安全風險的「六要六不要」建議。

OpenClaw官網

工信部提出四大典型應用場景安全風險 : 智能辦公場景主要存在供應鏈攻擊和企業內網滲透的突出風險 ; 開發運維場景主要存在系統設備敏感信息泄露和被劫持控制的突出風險 ; 個人助手場景主要存在個人信息被竊和敏感信息泄露的突出風險 ; 金融交易場景主要存在引發錯誤交易甚至賬戶被接管的突出風險。

工信部建議，要使用官方最新版本，不要使用第三方鏡像版本或歷史版本；嚴格控制互聯網暴露面，不要將「龍蝦」智能體實例暴露到互聯網；堅持最小權限原則，防範社會工程學攻擊和瀏覽器劫持，以及建立長效防護機制。

《彭博》昨天引述知情人士指出，包括大型銀行在內的國企和政府機關已收到通知，限制在辦公電腦設備和環境部署OpenClaw。已經安裝相關應用的須立即停用，並安排刪除或上報進行安全核查。

市場消息指出，中國政府就內地科技企業採購Nvidia新款人工智能晶片一事釋出正面訊號，或將放行包括阿里巴巴及字節跳動等企業的相關採購計劃。

圖片來源：英偉達官網

據彭博社及外媒等傳媒引述知情人士報道，中國工信部近期已要求阿里巴巴、字節跳動等企業，上報採購Nvidia新款高端圖形處理晶片RTX PRO 5500的具體安排，涵蓋採購數量及用途等細節，而當局傾向批准這批採購。有部分業內高層認為，這款新晶片可能不在美國出口限制的涵蓋範圍之內。

中國工信部。資料圖片

Nvidia發言人在回應外媒查詢時提到，美國企業持續面對已過時的美國出口管制措施，相關措施涵蓋近五年前發布的遊戲產品，而中國方面同樣對美國出口產品實施限制。

阿里巴巴與字節跳動均未就查詢作出回應，中方亦未有就此表態。