每經(jīng)記者｜肖芮冬    每經(jīng)編輯｜趙云    

3月10日，三大指數(shù)集體反彈。板塊來(lái)看，算力硬件概念持續(xù)拉升，電力板塊表現(xiàn)活躍，商業(yè)航天概念走強(qiáng)。下跌方面，油氣股集體下挫，煤炭板塊走弱。全市場(chǎng)超4500只個(gè)股上漲。滬深兩市成交額2.4萬(wàn)億元，較上一個(gè)交易日縮量2497億元。

下面一起來(lái)看今天公募基金的表現(xiàn)。

（注：榜單1、榜單2僅選取靈活配置型、偏股混合型和普通股票型三類產(chǎn)品作為主動(dòng)基金的代表，納入統(tǒng)計(jì)；債基相關(guān)榜單包括各類主、被動(dòng)債券型基金）

1.單日漲幅榜 

2.單日跌幅榜 

3.單日債基漲跌幅榜 

4.晚間值得關(guān)注的消息

【國(guó)家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布OpenClaw安全應(yīng)用風(fēng)險(xiǎn)提示】

國(guó)家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布關(guān)于OpenClaw安全應(yīng)用的風(fēng)險(xiǎn)提示。近期，OpenClaw（“小龍蝦”，曾用名Clawdbot、Moltbot）應(yīng)用下載與使用情況火爆，國(guó)內(nèi)主流云平臺(tái)均提供了一鍵部署服務(wù)。此款智能體軟件依據(jù)自然語(yǔ)言指令直接操控計(jì)算機(jī)完成相關(guān)操作。為實(shí)現(xiàn)“自主執(zhí)行任務(wù)”的能力，該應(yīng)用被授予了較高的系統(tǒng)權(quán)限，包括訪問(wèn)本地文件系統(tǒng)、讀取環(huán)境變量、調(diào)用外部服務(wù)應(yīng)用程序編程接口（API）以及安裝擴(kuò)展功能等。然而，由于其默認(rèn)的安全配置極為脆弱，攻擊者一旦發(fā)現(xiàn)突破口，便能輕易獲取系統(tǒng)的完全控制權(quán)。

建議相關(guān)單位和個(gè)人用戶在部署和應(yīng)用OpenClaw時(shí)，采取以下安全措施：

1.強(qiáng)化網(wǎng)絡(luò)控制，不將OpenClaw默認(rèn)管理端口直接暴露在公網(wǎng)上，通過(guò)身份認(rèn)證、訪問(wèn)控制等安全控制措施對(duì)訪問(wèn)服務(wù)進(jìn)行安全管理。對(duì)運(yùn)行環(huán)境進(jìn)行嚴(yán)格隔離，使用容器等技術(shù)限制OpenClaw權(quán)限過(guò)高問(wèn)題；

2.加強(qiáng)憑證管理，避免在環(huán)境變量中明文存儲(chǔ)密鑰；建立完整的操作日志審計(jì)機(jī)制；

3.嚴(yán)格管理插件來(lái)源，禁用自動(dòng)更新功能，僅從可信渠道安裝經(jīng)過(guò)簽名驗(yàn)證的擴(kuò)展程序。

4.持續(xù)關(guān)注補(bǔ)丁和安全更新，及時(shí)進(jìn)行版本更新和安裝安全補(bǔ)丁。