当前位置: 首页 » 资讯 » 新科技 » 正文

【钛晨报】国家互联网应急中心发布关于OpenClaw安全应用的风险提示;涉及新兴领域、百姓生活等方面,一批重要国家标准发布;中国外贸增速重回两位数至18.3%

IP属地 中国·北京 钛媒体APP 时间:2026-03-11 08:17:02


据“国家互联网应急中心CNCERT”微信公众号消息,近期,OpenClaw(“小龙虾”,曾用名Clawdbot、Moltbot)应用下载与使用情况火爆,国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力,该应用被授予了较高的系统权限,包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口(API)以及安装扩展功能等。然而,由于其默认的安全配置极为脆弱,攻击者一旦发现突破口,便能轻易获取系统的完全控制权。

前期,由于OpenClaw智能体的不当安装和使用,已经出现了一些严重的安全风险:

1.“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令,诱导OpenClaw读取该网页,就可能导致其被诱导将用户系统密钥泄露。

2. “误操作”风险。由于错误的理解用户操作指令和意图,OpenClaw可能会将电子邮件、核心生产数据等重要信息彻底删除。

3.功能插件(skills)投毒风险。多个适用于OpenClaw的功能插件已被确认为恶意插件或存在潜在的安全风险,安装后可执行窃取密钥、部署木马后门软件等恶意操作,使得设备沦为“肉鸡”。

4.安全漏洞风险。截止目前,OpenClaw已经公开曝出多个高中危漏洞,一旦这些漏洞被网络攻击者恶意利用,则可能导致系统被控、隐私信息和敏感数据泄露的严重后果。对于个人用户,可导致隐私数据(像照片、文档、聊天记录)、支付账户、API密钥等敏感信息遭窃取。对于金融、能源等关键行业,可导致核心业务数据、商业机密和代码仓库泄露,甚至会使整个业务系统陷入瘫痪,造成难以估量的损失。

建议相关单位和个人用户在部署和应用OpenClaw时,采取以下安全措施:

1.强化网络控制,不将OpenClaw默认管理端口直接暴露在公网上,通过身份认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离,使用容器等技术限制OpenClaw权限过高问题;

2.加强凭证管理,避免在环境变量中明文存储密钥;建立完整的操作日志审计机制;

3.严格管理插件来源,禁用自动更新功能,仅从可信渠道安装经过签名验证的扩展程序。

4.持续关注补丁和安全更新,及时进行版本更新和安装安全补丁。

钛媒摘声:随着 AI 能力的提升,人与软件交互的逻辑也在发生变化。过去我们需要先学会“怎么操作软件”,记很多菜单、按钮和指令;但未来,人可能只需要表达“我想要什么”。剩下的事情由 AI 去理解、拆解任务,再去执行。换句话说,过去我们是在学习怎么用软件,未来软件会学会理解人。把人从很多繁琐的操作里解放出来。更多地去关注判断、创意和决策,而把执行层面的工作交给 AI。这种交互方式其实会出现在很多场景里,比如软件 Agent、各种智能终端、机器人、车载系统等等。 ——VUI Labs创始人 梅杰 AI和机器人可能会替代一个“工种”,完成一项任务,但永远替代不了一名“工匠”,替代不了人的温度、创造力和情感共鸣。在科技浪潮席卷而来的今天,实现高质量就业的本质,不是与机器“抢”饭碗,而是要依托“工匠精神”,端稳人性化服务的“金饭碗”。 ——永辉超市股份有限公司董事长 张轩松国内公司:

腾讯官宣内测QClaw,支持微信远程操控

3月10日消息,腾讯宣布QClaw正处于内测中。腾讯方面介绍,QClaw是基于OpenClaw推出的本地AI助手,支持Windows/Mac一键安装,可通过微信对话,远程操控。用户只需在手机微信上发句指令(如:“帮我把桌面报表求和并传给我”),助理即可自动操作电脑执行并回传。

荣耀人形机器人聚焦购物协助、工作检查、陪伴三大消费级场景 | 独家

3月10日消息,独家获悉,荣耀CEO李健表示,人形机器人是荣耀阿尔法战略的一部分,使用场景将聚焦在消费市场,重点关注购物协助、工作检查、陪伴三大消费级场景。据悉,荣耀是全球第一家正式进军消费级人形机器人市场的手机厂商,首款人形机器人Robot已在MWC 2026上正式亮相。李健透露,在接下来的市场活动中会看到更多荣耀机器人的表现。

百度萝卜快跑恢复阿联酋迪拜与阿布扎比的全无人测试及运营服务

3月10日消息,知情人士透露,百度旗下无人驾驶出行服务平台萝卜快跑已于近日恢复了在迪拜与阿布扎比的全无人测试与运营服务。双城同步推进,意味着其海外全无人落地进程进一步提速,为在阿联酋实现规模化商业运营奠定基础。

叮咚买菜:前CFO王松担任首席执行官

3月10日消息,叮咚买菜发布人事变更公告,公司创始人梁昌霖辞去首席执行官职务,任命王松为新任首席执行官,即日起生效。梁昌霖将继续担任公司董事会主席。

公告称,王松在叮咚买菜有将近4年的核心管理层经验,自2023年12月起,他先后在公司担任高级副总裁兼董事、首席财务官及叮咚谷雨董事长等重要职务,全面了解公司业务。此外,公告显示,叮咚买菜首席技术官蒋旭因个人原因将于3月底前提交辞呈,其工作将由现有高管团队承接。

蚂蚁集团启动春招,超70%为AI相关岗位

3月10日消息,蚂蚁集团正式启动2026春季校园招聘。公司表示,本次春招技术类岗位占比达85%,其中超70%的岗位与人工智能直接相关,重点聚焦大模型算法、多模态生成、数据智能及基础平台研发、AI安全等核心领域,工作地点覆盖杭州、上海、北京、香港、旧金山、伦敦等全球多个城市。

国外企业:

SpaceX:倾向于选择在纳斯达克进行IPO,要求将其尽早纳入纳斯达克100指数作为上市条件

3月10日消息,据报道,知情人士称,埃隆·马斯克旗下太空探索技术公司(SpaceX)倾向于选择在纳斯达克进行IPO上市,SpaceX要求将其尽早纳入纳斯达克100指数作为上市条件。

知情人士:苹果公司去年将印度的iPhone产量提高了约53%,印度产量的全球占比达到25%

3月10日消息,苹果公司去年将印度的iPhone产量提高了约53%,目前该国生产的旗舰设备已占其总产量的四分之一。据知情人士透露,2025年苹果公司在印度组装了约5500万部iPhone,较前一年的3600万部有所增加,印度在总产量中的占比迅速上升。苹果公司每年在全球生产约2.2亿至2.3亿部iPhone。作为其长期供应链战略的一部分,苹果公司正在深化并扩大与当地供应商的合作,以生产包括锂离子电池、手表和手机外壳以及AirPods等配件在内的零部件。

政策风向:

涉及新兴领域、百姓生活等方面,一批重要国家标准发布

3月10日消息,市场监管总局(国家标准委)批准发布一批重要国家标准,涉及新兴领域、产业发展、安全生产、农业高质量发展、百姓生活等方面,本批标准发布后将在提升人民群众生活品质、保障生命财产安全等方面发挥重要作用。在新兴领域方面,发布半导体器件、机器人、量子通信、仿生结构、数字孪生等24项国家标准,助推新一代信息技术的规模发展。发布声学、光学及器件等13项国家标准,推动声光技术的广泛应用等。在农业高质量发展方面,发布玉米种子、家畜遗传资源保种场、种畜禽及鱼类种质检验等43项种业领域国家标准,发布粮油、水果、蔬菜、肉类等47项国家标准,规范产品质量及检测,促进农产品质量提升。

工信部:打造行业数据资源库、数据技术攻关库、工业数据标准库、高质量行业数据集库等四大资源库

3月10日消息,工信部启动工业数据筑基行动,开展面向人工智能赋能的高质量行业数据集建设先行先试。结合《场景化、图谱化推进重点行业数字化转型的参考指引(2025版)》中重点行业数字化转型场景图谱,开展“1+4+N”体系建设,依托联合体建设重点行业数据可信互联平台,打造行业数据资源库、数据技术攻关库、工业数据标准库、高质量行业数据集库等四大资源库,实现N个工业数据赋能行业大模型、工业智能体等应用场景落地,总结形成工业数据深度开发利用有效路径和机制。

广东:到2030年力争培育形成万亿元级赛道3个以上

3月10日消息,广东省人民政府办公厅印发《广东省加快培育发展新赛道引领现代化产业体系建设行动规划(2026—2035年)》。规划提出,到2030年,全省新赛道培育促进机制初步形成,力争培育形成万亿元级赛道3个以上、五千亿元级赛道5个以上、千亿级元赛道10个以上,专精特新中小企业超4万家,国家专精特新“小巨人”企业超3500家,国家制造业单项冠军企业超350家。到2035年,促进新赛道持续涌现的长效机制不断完善,政策支持、要素保障、制度供给不断增强,培育产业新赛道100个以上,新赛道产业及市场规模突破10万亿元,打造成为全球新赛道发展的引领地和标杆地。

南京栖霞、江宁发布“养龙虾”政策

3月10日消息,南京栖霞区、江宁区发布OPC×OpenClaw专项扶持政策。栖霞区发布《栖霞高新区关于支持OpenClaw等开源AI智能体工具与OPC融合发展的若干措施》,其中提出,依托栖智OPC云平台,为开发主体免费提供OpenClaw等部署服务及配套开发工具包,集成主流AI开发框架、开源代码库实现生产要素快速调用。对入驻OPC社区的开发主体,给予相应额度的免费算力资源和国内头部大模型API调用费用补贴,支持按小时、按天租用“弹性算力”,降低开发初期技术成本。此外,位于南京江宁开发区紫金山科技城的OPC社区——“紫金星辰”推出“龙虾六条”专项政策,从算力、空间、资本、人才、场景、服务六大维度,为OpenClaw开发者和OPC企业量身打造全链条创业支持体系。其中提出,租用人工智能算力资源开展开发应用,按算力合同结算额最高30%补贴,同一用户每年算力券兑付最高200万元。

江苏:到2027年,建设不少于2个省级脑机接口产业集聚区

3月10日消息,江苏省工业和信息化厅等九部门印发《江苏省脑机接口产业创新发展行动方案》。其中提出,到2027年,在电极、芯片、算法等方面取得新突破,脑机接口感知、调控、交互等技术实现融合发展。推动一批脑机接口相关医疗器械完成注册审批,认定一批脑机接口创新产品,在工业制造、医疗康养、生活消费等领域加快应用。加快推动产业集聚发展,建设不少于2个省级脑机接口产业集聚区。到2030年,产业发展体系初步完善,打造2-3家具有国内外影响力的领军企业,培育一批专精特新中小企业,形成涵盖基础材料、核心部件、整机产品、应用服务等较完整的产业生态,产业综合竞争力位居全国前列,积极争创国家未来产业先导区。

股市行情:

上交所:研究储备一批支持科技创新和新质生产力发展的政策措施

政府工作报告明确提出,推动科技创新和产业创新深度融合,对关键核心技术领域的科技型企业,常态化实施上市融资、并购重组“绿色通道”机制。3月10日,上交所表示,上交所将坚决贯彻落实相关工作要求,加大对在关键核心技术上有突破的科技型企业的制度包容性供给,拓展多元股权融资渠道;进一步发挥好资本市场资源配置功能,支持科技创新类、转型升级类企业常态化融资和并购。

一方面,坚持稳中有进,一体推进存量改革落地和增量政策谋划。按照证监会的相关工作部署,进一步深入推进“科创板八条”和科创板“1+6”改革走深走实。同时,持续动态评估完善相关制度规则,研究储备一批支持科技创新和新质生产力发展的政策措施,稳妥推进第五套上市标准行业扩围。做好重点后备企业培育工作,不断提高市场服务前瞻性和精准性。持续举办未来产业沙龙,凝聚合力探索提升资本市场对未来产业的支持能力。

另一方面,坚持质量导向,严把发行上市准入关。从国家科技自立自强战略整体布局考虑,深化对“硬科技”的认识与理解,积极发挥科创板服务新质生产力发展功能;用好与国家相关主管部门的常态化协作机制,精准识别“硬科技”企业。更好统筹投资与融资协调发展,压实中介机构“看门人”责任,坚决防止科技创新能力不突出、市场前景不明朗的劣质企业闯关上市,努力引导有限的上市资源真正用于支持科技创新。这也是切实保护投资者合法权益的必然要求。

又一科创综指ETF获批,上交所:将丰富科创板指数和ETF品类

3月10日消息,近日,又一科创综指ETF获批,将于近期在上交所发行上市。自2025年1月20日正式发布以来至2026年2月底,境内已有49家基金管理人推出共81只科创综指指数基金,场内外合计规模达258亿元。上交所上市科创综指ETF共有22只,其中17只产品已成立配套联接基金。据了解,未来上交所将持续深化落实科创板改革“1+6”政策部署与“十五五”规划战略部署,丰富科创板指数和ETF品类,更大力度服务新质生产力发展。

国投白银LOF:3月11日开市起至10:30停牌

3月10日消息,国投白银LOF公告称,本基金A类份额二级市场交易价格明显高于净值,出现较大幅度溢价。为保护投资者利益,于2026年3月11日开市起至10:30停牌,10:30复牌,停牌期间赎回业务照常办理。若当日溢价幅度未有效回落,有权采取进一步措施。本基金自2026年1月28日起暂停申购业务,恢复时间另行公告。截至目前,本基金运作正常,无其他应披露而未披露的重大信息。

其他重要内容:

中国外贸增速重回两位数至18.3%

3月10日消息,海关总署3月10日发布数据显示,2026年前2个月,中国货物贸易进出口总值7.73万亿元,同比增速重回两位数至18.3%。其中,出口4.62万亿元,同比增长19.2%;进口3.11万亿元,同比增长17.1%。总的看,前2个月中国外贸延续稳中有进态势,韧性和活力进一步彰显。

中国多家航司进一步优化部分中东航线非自愿退改规定

3月10日消息,从多家航空公司了解到,受相关地区局势影响,为协助旅客更好地安排出行,国航、东航、南航、深航等多家航空公司进一步优化部分中东航线非自愿退改规定。对于客票未使用行程涉及旅行日期为2026年2月28日(含)至2026年5月31日之间、购买或换开日期在2026年3月10日15时(含)前且符合条件的相关航线客票,在客票有效期内,可至原购票渠道办理未使用航段非自愿变更或退票,退票和首次变更免收手续费。旅客可以通过航空公司官方渠道了解详细退改签政策和办理退改签手续。

(综合自央视新闻、新华社、证券时报、第一财经等)

免责声明:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其内容真实性、完整性不作任何保证或承诺。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。