晨间速递|“龙虾”智能体更新后依然存在安全风险 专家最新提示

市场与政策

全球指数

周二，美股三大指数涨跌不一，道琼斯指数跌0.07%，报47,706.51点；标普500指数跌0.21%，报6,781.48点；纳斯达克指数涨0.01%，报22,697.10点。

大型科技股涨跌不一，英伟达涨1.16%，微软跌0.89%，Meta涨1.03%，甲骨文跌1.43%，美光科技涨3.54%。

AI、科技

国家互联网应急中心发布OpenClaw安全应用风险提示

国家互联网应急中心发布关于OpenClaw安全应用的风险提示。近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力，该应用被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等。然而，由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。

建议相关单位和个人用户在部署和应用OpenClaw时，采取以下安全措施：

强化网络控制，不将OpenClaw默认管理端口直接暴露在公网上，通过身份认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离，使用容器等技术限制OpenClaw权限过高问题；

1.加强凭证管理，避免在环境变量中明文存储密钥；建立完整的操作日志审计机制；

2.严格管理插件来源，禁用自动更新功能，仅从可信渠道安装经过签名验证的扩展程序。

3.持续关注补丁和安全更新，及时进行版本更新和安装安全补丁。

京东推出OpenClaw远程部署专项服务

京东推出“OpenClaw远程部署专项服务”，目前，该服务已在京东3C数码服务自营旗舰店上线。消费者下单该服务后，京东平台的认证工程师将为Windows用户全程远程代操作，30分钟内完成配置，规避部署过程中可能出现的技术漏洞。（记者黄心怡）

佛山市禅城区：推出面向公众的“小龙虾”免费部署服务

佛山市禅城区政府官网刊发禅城区政务服务和数据管理局消息称，为助力市民进一步拥抱新技术、助力新经济，禅城区携手中国电信佛山分公司（简称“佛山电信”），推出面向公众的“小龙虾”（openclaw）免费部署服务。即日（3月9日）起，市民只需要携带个人电脑（支持macOS、Windows、Linux等跨平台）到中国电信禅城汾江南营业厅（或申请天翼AI云电脑服务），即可免费享受由中国电信客户服务工程师提供一站式服务，涵盖轻量化版本安装部署、模型配置及热门技能解锁。

“龙虾”智能体更新后依然存在安全风险 专家最新提示

知情人士称，埃隆·马斯克旗下太空探索技术公司(SpaceX)倾向于选择在纳斯达克进行IPO上市，SpaceX要求将其尽早纳入纳斯达克100指数作为上市条件。

英伟达与ABB联手研制AI工业机器人

英伟达和ABB机器人公司正联手开发新一代自主工业机器人。根据声明，双方正整合ABB的机器人训练软件与英伟达的Omniverse仿真平台，以开发能够在虚拟环境训练、并可在多个行业使用的机器人。两家公司表示，这些新型机器人正由鸿海测试，将在今年下半年实现商业化。

“龙虾”智能体更新后依然存在安全风险 专家最新提示

近期开源AI智能体OpenClaw（俗称“龙虾”）异常火爆，中国信息通信研究院专家今天再次提示，尽管“龙虾”智能体已经更新到最新版本，能修复已知的安全漏洞，但并不意味着完全消除安全风险。此前，工业和信息化部网络安全威胁和漏洞信息共享平台已经发布过相关安全风险提示。专家建议，从以下几方面来安全使用“龙虾”智能体：第一，使用官方最新版本。第二，严格控制互联网暴露面。第三，坚持最小权限原则。第四，谨慎使用技能市场。第五，防范社会工程学攻击和浏览器劫持。第六，建立长效防护机制。 (央视新闻)

周鸿祎谈OpenClaw：幻觉可能删光C盘，360将推出「好养的龙虾」

360 集团创始人周鸿祎 3 月 10 日发布视频称，AI 产业在企业落地面临三大障碍——缺平台、缺人才、缺安全。他指出当前多数企业部署的大模型仍停留在「聊天机器人」阶段，要真正落地须构建智能体，而搭建一个企业级智能体需要至少十几种基础设施的支持。他还直言 OpenClaw 存在一系列数据安全问题：「有时候它产生幻觉了，可能把你的电脑 C 盘文件全删了。」

此前一天（3 月 9 日），周鸿祎已在视频中列出 OpenClaw 的三个待解决问题：安全性不足、安装配置门槛高、可执行技能偏少且偏高端。他同时透露 360 团队即将推出 OpenClaw 一键安装版，降低使用门槛，称「准备做一只好养的龙虾」。周鸿祎目前是全国政协委员，其两会期间持续关注 AI 安全议题。工业和信息化部此前也已就 OpenClaw 发布安全预警。

杭州萧山拟推出“养龙虾”十条：提供OpenClaw免费部署与开发 支持Token消耗补贴

杭州市萧山区发布《支持OpenClaw&OPC-STC发展的若干措施（征求意见稿）》。其中提出，提供OpenClaw免费部署与开发，鼓励市场化、专业化的创新平台载体设立“OpenClaw类智能体服务区”，免费部署OpenClaw类智能体，提供技术指导、市场推广等一站式服务，对于符合条件的创新平台载体给予一定补助。支持Token消耗补贴 ，对符合条件的OPC-STC企业，使用OpenClaw类智能体调用国内多模态大模型开展AIGC创作与生产所实际支付的模型调用费用，按30%给予补贴，单家企业每年补贴最高10万元。支持OpenClaw算力供给，对OPC-STC企业租用符合条件的算力服务开展OpenClaw类智能体技术研发，经评审，按照智算服务金额的50％给予算力券补贴，单个主体年度算力券补贴金额最高2000万元。

剑指“超级龙虾” 复旦上线百万技能库 为“龙虾”装上“手脚”

①复旦大学计算与智能创新学院肖仰华团队今日上线百万级Skills资源库，为OpenClaw等AI智能体装上“手和脚”，推动AI从“动口”向“动手”跨越。

②肖仰华预判道：“这次百万技能库的上线，从原理上来讲有可能成就一只‘超级龙虾’，一只无所不能、拥有接近无限技能的

这么快！龙虾卸载指南来了

①OpenClaw因强大的能力爆红，却也让首批使用者因各类问题开始寻求卸载；

②OpenClaw背后存在多重安全风险，Token消耗大使用成本高，搭建和操作门槛高，多数人使用只是源于错失恐惧症；

③监管层接连发布风险提示，市场已出现卸载服务，卸载指南也开始流传，市场理性正回归。（记者 王晨）

美国国防部加速AI部署 谷歌Gemini代理将进入办公体系

①美国国防部计划为员工引入谷歌的Gemini AI代理，实现日常工作自动化，初期将在“非机密”网络上运行；

②谷歌推出“智能体设计器”，使国防部人员无需编写代码即可构建数字助理，自动执行重复且多步骤的行政任务。（财联社

赵昊）

英伟达重磅投资Thinking Machines 将部署1吉瓦算力训练AI模型

①人工智能初创公司Thinking Machines Lab与英伟达达成多年期合作协议，英伟达将对其进行重大投资，并采购至少1吉瓦规模的英伟达下一代处理器；

②这项合作将帮助Thinking Machines在构建强大人工智能系统方面与更大型的竞争对手展开竞争。（财联社牛占林）

亚马逊拟发债募资至少370亿美元 或跻身史上最大企业债发行之列

亚马逊启动发债，这笔交易可能成为史上规模最大的企业债券发行之一，是最新一笔为人工智能热潮筹资的重磅交易。知情人士称，这家科技巨头计划在大西洋两岸以美元和欧元发债，目标融资规模约为370亿至420亿美元。因磋商非公开而不愿具名的知情人士称，亚马逊正在推介多达11个部分的美国高评级债券，期限从2年至50年不等，计划募资250亿至300亿美元。其中一位知情人士称，本次交易中期限最长的部分 —— 2076年到期的债券 —— 初步商讨定价为较美国国债收益率高约1.55个百分点。亚马逊还计划最早于周三启动欧元债券发行，可能分成八个部分，计划募资规模多达100亿欧元（约合116亿美元）。

Web3

彭博社：多个香港家族办公室计划增加对加密资产和私募市场的投资敞口

据彭博社报道，许多位于香港的家族办公室计划在未来三年增加对私募股权和数字资产的配置。

香港货币及金融研究中心（HKIMR）周二在报告中写道，富裕家族对这些资产的兴趣预计将「明显上升」，其中还包括私募信贷和风险投资。

香港一直在努力鼓励更多高净值个人及其家族将投资落户本地，旨在成为内地与全球市场之间的纽带。根据香港政府委托德勤进行的调查（上月发布），截至去年底，设立在这一金融中心的单一家族办公室数量增至 3384 个，较 2023 年增长

25%。

美CFTC主席：希望通过将区块链与预测市场结合，制衡虚假信息与去银行化威胁

美国商品期货交易委员会（CFTC）主席 Mike Selig 在出席活动时表示，「我希望通过将预测市场与区块链结合起来，我们可以看到去中心化的信任和真相如何能够遏制虚假信息、彻头彻尾的谎言以及『去银行化』的威胁。」

美国CFTC主席宣布将加强DeFi、加密衍生品及预测市场监管明确性

据 CoinDesk 报道，美国商品期货交易委员会（CFTC）主席 Mike Selig 更新了该机构为去中心化金融（DeFi）开发者、加密衍生品和预测市场提供期待已久的监管明确性的持续计划。

Selig 本周在佛罗里达州博卡拉顿举行的 FIA全球清算市场大会上表示，美国正通过监管机构之间的更紧密协调，重新夺回数字资产领域的领导地位。他表示，他与美国证券交易委员会（SEC）主席 Paul Atkins 通过合作推进「Project Crypto」计划，宣告了 CFTC 与 SEC 内部争执的结束。

在演讲中，Selig 重申CFTC 将发布指导意见，明确在美国法律下，所谓的预测市场（在监管中称为事件合约）如何挂牌和交易产品，并将启动规则制定程序，征求公众对这一快速增长领域监管方式的意见。

他表示，CFTC 还计划解决加密行业最具争议的监管问题之一：「长期以来，关于软件提供商是否触发 CFTC 注册要求一直存在疑问，」Selig 说，「我们打算直接正面解决这个问题。」该机构还在处理加密永续衍生品的分类问题，这类产品在全球加密市场中占据主导地位。