腾讯发布“珑虾”安全工具箱：提升数字安全防护能力
新京报贝壳财经讯（记者韦英姿）3月12日，腾讯正式推出OpenClaw安全工具箱，旨在为企业和用户提供全方位安全防护。
根据OpenClaw专项安全监测站Declawed披露的数据，全球已有超过23万台OpenClaw实例暴露在公网，中国地区也成为潜在的高风险区域。
腾讯相关负责人指出，AI Agent与传统应用程序存在本质区别，具备执行系统指令、读写文件、调用插件等更高权限。一旦这些能力被攻击者利用，将反向转化为攻击利器，可能导致本地凭证密钥被窃取、浏览器被挟持，甚至加密资产被盗等一系列严重后果，对金融、政务、医疗等安全要求极高的行业影响尤为显著。
此前，工信部与国家互联网应急中心已陆续发布风险提示。
3月10日，国家互联网应急中心发布关于OpenClaw安全应用的风险提示，其中指出，由于OpenClaw默认安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完整控制权。目前已出现的风险包括用户“误操作”隐患、功能插件（skills）投毒威胁等。
2月5日，工信部提示，近期工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。
校对 杨许丽
相关攻略
腾讯发布微信“龙虾”插件 ClawBot 官方使用教程：打通聊天界面与 OpenClaw 操作，QClaw、WorkBuddy、Lighthouse 同步开放连接 刚刚，腾讯正式放出了微信的「ClawBot」插件，支持将你的OpenClaw接入微信生态。需要提醒的是，该功能目前仍处于逐步放量阶段，部
从“动口”到“动手”：OpenClaw如何将AI推入“执行时代”？ 文｜洞见新研社 3月的最后一周，OpenClaw的GitHub社区上演了一出反转剧。往日里忙着报错的开发者们这次成了观众，主角换成了来自蚂蚁、天融信、360等机构的安全研究员，他们密集披露了数十个涉及远程接管、信息泄露的高风险漏洞。
Cursor 3发布：一个为“Agent编写一切代码”的世界而生的工具 智东西作者｜毕伟豪编辑｜漠影 智东西4月4日消息，就在昨天凌晨，编程工具Cursor迎来了其第三代版本——Cursor 3的正式发布。官方将其定位为“为一个所有代码都由Agent编写的世界而生”的工具，这句宣言，无疑为整个开发者
智东西 作者｜毕伟豪 编辑｜漠影 说来也巧，就在几天前被Claude正式“封杀”之后，OpenClaw没有沉寂，反而在昨天放出了4 5版本的重磅更新。这一波操作，直接把讨论热度拉满了。新版本不仅将Claude CLI从新用户的默认后端选项中移除，还重构了备受关注的梦境系统以强化记忆，更关键的是，内置
新智元报道编辑：元宇【新智元导读】一个让AI像原始人一样说话的插件，在HN上一夜爆火，冲破2w星。它的核心只是一条简单粗暴的prompt：删掉冠词、客套和一切废话，号称能省下75%的输出token。
热门专题
热门推荐
分析数字货币基本面需从项目愿景、技术架构、经济模型及团队背景等多维度入手。核心在于评估其解决实际问题的能力、技术实现的可靠性以及代币经济的可持续性。这要求投资者深入研究白皮书、代码进展、社区生态和治理机制，而非仅关注价格波动。基本面分析是理解项目长期价值、识别潜在风险的关键方法。
虚拟币基本面分析需关注项目技术架构、代币经济模型、团队背景与社区生态。技术层面评估共识机制、可扩展性与安全性；经济模型分析代币分配、通胀机制与实际效用；团队与社区则考察开发能力、治理透明度及用户活跃度。综合这些维度，可更客观判断项目的长期价值与风险。
Tokens：数字世界的“多功能凭证” 简单来说，Tokens是一种基于现有区块链技术发行的数字凭证。你可以把它想象成数字世界里的“积分”或者“股票”，它代表着某种权利、价值或功能。 2025年虚拟货币主流交易所： 币安： 欧易： 火币： Tokens到底是什么？ 从技术层面看，Tokens并非独立
加密货币基本面分析着眼于评估数字资产的长期价值，而非短期价格波动。它主要考察项目愿景、技术架构、代币经济模型、团队背景及社区生态等核心要素。通过分析这些内在因素，投资者可以更理性地判断一个项目是否具备可持续的竞争力与发展潜力，从而做出更明智的投资决策。
周一清晨，一家拥有110名员工的农业科技公司，全体员工突然发现自己的Claude账户无法登录。这并非个别现象，而是全员遭遇。从Slack运维频道出现第一张截图开始，短短十分钟内，整个公司都在询问同一个问题：我的Claude出什么问题了？ 答案很快揭晓——问题不在用户，而是Anthropic对所有账号