近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力，该应用被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等。然而，由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。
FT Edit: Access on iOS and web
。业内人士推荐新收录的资料作为进阶阅读
SHA256 (FreeBSD-14.4-RELEASE-arm64-aarch64-PINE64.img.xz) = 3a58b21a2f5aef3cad37a4d7562897e78a5a4f6db5426a1a3edbdebb9b26e08a
Is Gen Z driving a return to the cinema?
Получившая тяжелые ранения при атаке дрона на автобус россиянка высказалась о целях ВСУ08:54