⁣
📰 睡梦中欠债1.2万？这只“虾”杀疯了

OpenClaw（俗称“龙虾”）的风靡带来前所未有的安全隐患与伦理挑战。文章通过多位受访者的经历，揭示了“数字员工”在高权限下可能造成的隐私泄露、数据被删改、账单暴增等后果。听取国家网安、金融监管及业界专家的观点，默认脆弱的安全配置使得攻击者易于获取系统控制权，导致不可逆的操作风险扩大，甚至在金融交易、远程控制、邮件处理等场景引发实际损失。专家强调需建立权限最小化、严格身份认证、可控的执行环节，并在隔离环境中试验后再逐步部署。对普通用户而言，安装要慎重、来源要可信、密钥与敏感信息要分离，遇到异常要及时停止并撤回权限。总体而言，技术的发展需要与安全治理并行推进，避免“一刀切”式禁用或盲目推广。

🏷️ #AI风险 #隐私安全 #开放性风险 #权限控制 #金融合规

🔗 原文链接

⁣
📰 警惕！“养龙虾”藏金融陷阱，多机构紧急提示风险 - 21经济网

OpenClaw是一款能够实现“动口+动手”的开源AI智能体，因高权限和弱防护问题在金融领域引发安全担忧。文章指出该工具在本地环境中具备直通操作系统的最高权限，一旦滥用或触发错误指令，可能造成系统级安全事故和数据泄露，并可能被用于钓鱼攻击等精准攻击。数据安全漏洞尤为突出，用户敏感信息、API密钥等以明文存储，入侵后极易被窃取。尽管标称免费开源， OpenClaw背后存在计费陷阱，需接入大模型API并按Token或调用量计费，甚至出现高额Token账单案例。多家机构给出防范建议：不要在主力设备上使用、开启用量提醒与消费封顶、严格核查定价、拒绝自动续费等不公平条款，并在金融场景中实施最小权限原则，避免输入敏感信息，优先进行环境隔离和非特权运行。行业与消费者需理性看待技术创新，防线应从权限控制、数据保护到使用规范全面加强，以防止潜在的资金与信息安全风险。

🏷️ #AI风险 #数据安全 #金融防护 #最小权限 #开源

🔗 原文链接

⁣
📰 美国金融板块周五再度爆发抛售潮 发生了什么？_腾讯新闻

美股在周五开盘后再度承压，银行、资管和金融服务板块承遇抛售，市场对人工智能冲击实体经济的担忧持续发酵。英国抵押贷款公司MFS宣布进入破产程序，并曝出存在“双重质押”问题，可能导致12亿英镑债务出现9.3亿英镑的质押缺口，进一步打击私募信贷信心。此事件引发对信贷市场质量及联动风险的担忧，阿波罗全球管理、杰富瑞、TPG等债权人亦承压，相关公司股价大幅下跌。信用利差扩大成为另一个关注点，金融科技公司Block宣布裁员从1万多人降至不足6000人，显示AI提升生产力对就业与需求的冲击正在传导。此轮抛售还波及信用卡及支付龙头，美国运通亦下挫，分析师指出市场对与信贷敏感相关资产的抛售情绪增强，关注点可能转向传染效应与潜在系统性风险的边际放大。总体而言，AI相关担忧叠加信贷市场的扰动，令多家金融企业承压，市场情绪趋于谨慎。

🏷️ #AI风险 #信贷市场 #MFS危机 #银行股跌 #支付股跌

🔗 原文链接