中互金协会发文提醒OpenClaw智能体应用暗藏四大安全隐患；哈啰租电动车被曝“解限速”黑产……3·15曝光

　　GPK官网GPK官网

　　3月15日国际消费者权益保护日当天，中国互联网金融协会正式发布《关于OpenClaw在互联网金融行业应用安全的风险提示》，针对近期热度飙升的开源AI智能体OpenClaw（俗称“龙虾”），结合互联网金融行业核心业务特性，明确指出其高权限、弱安全的配置特点，极易引发资金损失、数据泄露、交易纠纷及新型诈骗等多重风险，同时向金融消费者与行业从业机构给出针对性防范指引。

　　此次风险提示发布前，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）、国家互联网应急中心（CNCERT）已先后发布相关安全预警，多方监管与行业自律组织同步发声，凸显该款AI智能体在金融场景下的应用风险紧迫性。

　　据协会介绍，OpenClaw作为一款可通过自然语言指令直接操控计算机终端的开源AI智能体，近期下载量与使用频次持续走高，其核心特点是默认获取较高系统权限，虽能在一定程度上提升日常操作与工作效率，但恰恰是这种高权限配置，叠加自身安全防护薄弱的短板，与互联网金融行业高度敏感的业务属性形成强烈冲突。互联网金融行业全程线上化、数字化运营，直接处理客户资金、资产、账户及个人金融隐私等核心敏感信息，一旦OpenClaw被不法分子利用，将直接成为窃取敏感数据、非法操控金融交易的关键突破口，给行业合规运营与消费者财产安全带来严峻挑战。

　　结合行业应用实际与已暴露的安全问题，协会梳理出OpenClaw在互联网金融领域的四大主要风险，每一项均直指金融业务核心痛点：

　　针对上述突出风险，中国互联网金融协会分别向金融消费者和互联网金融从业机构提出明确防范建议，全方位封堵安全漏洞：

　　3月15日晚，央视3·15晚会曝光电动自行车租赁行业违规解除限速乱象，哈啰租电动车卷入其中。报道显示，部分挂有“哈啰”招牌的租赁门店向用户提供时速高达75公里的超标车，严重违反新国标“限速25公里/小时”的规定。当晚21时50分，上海市市场监管、交通执法及公安交管等多部门联合执法人员已抵达上海哈啰普惠科技有限公司（下称“哈啰普惠”）现场展开调查。

　　据央视报道，尽管2025年实施的新国标明确规定电动自行车时速不得超过25公里、电池电压不超过48伏，但部分租赁商家通过技术手段违规解除限速。在相关直播间及线下门店，超标性能被公然作为卖点宣传。

　　其中，一家哈啰租电动车门店工作人员直言，其提供的车辆最高时速可达75公里。更令人震惊的是，哈啰租电动车省级招商负责人米经理在采访中揭示了行业潜规则：部分渠道商利用新国标实施前的时间差，提前申请大量合格证与牌照，随后让厂家按旧标准生产车辆。这些“旧车新造”的产品成功规避了“一车一池一充一码”的互认协同机制，从而轻松绕过限速限制，流入租赁市场。

　　针对曝光内容，哈啰租电动车方面也对媒体回应，称高度重视并已启动专项调查。

　　哈啰方面强调，其电动车租赁业务采取“平台模式”，仅提供信息撮合服务，未直接经营线下门店。涉事车辆均由入驻商家自行采购运营，且哈啰从未授权任何门店直接使用“哈啰”品牌从事租赁服务。“对于相关门店的违规行为，我方保留进一步追究其法律责任的权利。”

　　哈啰方面表示，根据平台商户协议，商家必须确保车辆符合国家安全技术规范。平台虽通过提醒、抽查等方式要求商户自查整改，但显然未能完全遏制线下违规操作。

　　值得注意的是，哈啰普惠面临长期合规挑战。企查查数据显示，成立于2016年的上海哈啰普惠科技有限公司涉及司法案例多达1256个，其中超八成作为被告，逾三成案由为机动车交通事故责任纠纷。此外，该公司累计收到43条行政处罚，罚款总额超30万元。就在今年1月28日，该公司还因未按规定备案、投放或回收车辆，被上海市交通委员会罚款10万元。

　　3月15日晚，央视3·15晚会曝光医美领域“外泌体神药”黑色产业链，多款未经国家审批、无临床验证、甚至无任何产品标识的违规外泌体原液，通过套证生产、伪装技术服务、医疗机构“借台代打”等违规手段流入市场，被商家大肆宣传为抗衰美容、甚至治疗多种疾病的“万能神药”，严重侵害消费者健康权益，再度揭开医美行业违规营销、监管套利的深层乱象。

　　此次曝光并非医美行业首次登上3·15晚会黑名单，近年来医美概念炒作、违规操作等问题屡禁不止，而仍处于科研探索阶段的外泌体技术，被过度商业化后，已然成为医美行业新的风险重灾区。值得警惕的是，我国目前尚未批准任何外泌体药品上市，这类前沿生物科技尚未形成成熟的临床应用标准，却已在消费市场被疯狂牟利，安全隐患全面凸显。

　　央视记者调查发现，近期在医美机构和线上平台爆红的“外泌体抗衰”“外泌体修复”等项目，背后全是违规操作的灰色套路。部分企业瞄准外泌体暂无正规审批渠道的监管空白，公然绕过监管，将三无产品包装成高端医美项目牟取暴利。

　　其中，灏麟（天津）生物科技有限公司生产的“轻澄”外泌体产品，工作人员直言核心成分为外泌体，但因无法获得相关审批，公司直接套用胶原蛋白类产品生产许可证违规生产销售，钻了医疗器械分类监管的空子。更有甚者，部分企业售卖的所谓“医用级外泌体冷冻原液”，包装上没有生产企业信息、批准文号和成分说明，属于典型的三无产品，却依旧能流入医美环节。

　　为进一步规避监管，违规企业还将产品包装成“技术服务”，与正规医疗机构合作开展注射业务，业内俗称“借台代打”，借助医疗机构的合规资质，完成三无产品的注射操作，形成“生产无资质、销售绕监管、注射借场地”的完整黑色链条。收费层面，这类违规外泌体疗程定价高昂，通常分三次注射，总剂量约6000亿颗粒，费用高达6万元，暴利空间惊人。

　　外泌体本身是干细胞培养过程中分泌的生物活性物质，目前相关研究大多停留在学术探索与科研阶段，作用机理、临床安全性均未得到充分验证，根本不具备大规模商业化应用的条件。但不法商家刻意隐瞒技术局限性，夸大宣传功效，不仅宣称能抗衰修复，甚至鼓吹可治疗癫痫、关节炎、糖尿病等多种疾病，严重误导消费者。

　　相较于普通外用护肤品，注射类医美项目直接侵入人体，违规生物制剂的风险呈几何级放大。央视315晚会明确指出，三无外泌体产品缺乏规范生产工艺和质量管控，来源细胞、纯化流程不透明，残留杂质、宿主细胞DNA、内毒素等有害物质无法排查，注射后极易引发面部感染、严重痤疮、过敏发炎，甚至免疫异常等不可逆伤害，目前社交平台已有大量消费者投诉相关不良反应，安全风险已然落地。

　　曝光后，相关医美平台火速启动整改。据媒体报道，新氧安心美小程序此前在售乔洛施AR外泌体项目，券后售价950元/3ml，导流线晚会曝光后，新氧方面迅速回应，已全面下架所有外泌体相关项目，目前在其小程序及官网搜索“外泌体”关键词，已无任何相关商品及推广内容。

　　3月15日，央视3·15晚会曝光了一条针对人工智能大模型的灰色产业链。调查发现，通过名为“GEO”（生成式引擎优化）的付费服务，商家不仅能操控AI搜索结果，甚至能让完全虚构的产品成为大模型口中的“权威推荐”。这一现象揭示了AI时代信息分发的新漏洞：当算法依赖网络数据训练时，数据源头正被系统性“污染”。

　　据央视财经报道，记者在网络平台轻易搜索到多家提供GEO业务的服务商。这些公司宣称，只需支付费用，就能让客户的产品在主流AI大模型的回答中“榜上有名”，甚至将商业广告包装成模型的“标准答案”。

　　一家知名GEO服务商负责人王总直言，其核心逻辑是“做软文，让AI去刷录、输入、抓取”。由于大模型算法更新频繁，为了维持排名，客户必须持续“投喂”大量推广软文。在这些从业者口中，“操控AI”、“给AI洗脑”已成为公开的业务卖点。原本用于提升信息分发效率的GEO技术，在此异化为干扰用户认知的工具。

　　GEO技术的破坏力究竟有多大？记者通过电商平台购买了一款名为“力擎GEO优化系统”的软件进行了实测。

　　测试中，操作人员虚构了一款并不存在的“智能手环”，将其参数输入系统。该软件随即自动生成十余篇看似专业的宣传软文，并一键发布至互联网多个平台。令人咋舌的是，仅仅数小时后，当用户在两大主流AI大模型中输入“智能健康手环推荐”时，这款凭空捏造的产品不仅赫然在列，且排名靠前，被模型当作真实存在的高性价比产品进行推荐。

　　“力擎GEO”运营者李总向记者透露了其中的暴利逻辑：“手机品牌在AI推荐位上只有5到10个位置，面对海量竞品，企业宁愿花几百万‘投点毒’，也不愿错失机会。”他指出，GEO业务火爆的关键在于“发稿”——通过控制各大互联网账号发布定向内容，诱导大模型抓取引用。

　　这一需求催生了一个庞大的下游生态：专门从事发稿的公司和平台长期承揽各类软文发布业务，成为围猎大模型、实施数据“投毒”的关键一环。从自动化工具开发、虚假内容生成，到全网分发引流，一条完整的AI黑产链条已然形成。

　　对于依赖AI获取信息的公众而言，如何辨别“算法推荐”与“人为操控”，将成为数字生存的新课题；而对于监管层与科技企业，构建抗干扰的数据清洗机制与溯源体系，已迫在眉睫。

　　3月15日国际消费者权益日前夕，工业和信息化部（工信部）发布最新一期关于侵害用户权益行为的APP（SDK）通报。在此次被点名的24款应用中，专注建筑用工领域的“鱼泡直聘”因性质恶劣的“欺骗误导用户提供个人信息”行为格外引人注目，成为名单中唯一获此定性的应用。

　　本次通报源于工信部组织的第三方检测机构抽查。结果显示，包括“登山赛车”、“穷游”、“云快充”在内的多款热门APP存在违规收集个人信息、弹窗乱跳转或强制索取权限等常见问题。然而，与这些常规违规不同，“鱼泡直聘”被直指存在“欺骗误导用户提供个人信息”的行为。这一指控意味着该平台可能在用户不知情的情况下，通过诱导性交互设计或虚假提示获取敏感数据，其主观恶意与危害程度远超一般的技术违规。

　　工信部明确要求，涉事APP及SDK必须限期整改，若整改落实不到位，将依法依规开展进一步处置。

　　被点名的“鱼泡直聘”隶属于成都鱼泡科技有限公司（以下简称“成都鱼泡科技”）。企查查数据显示，该公司成立于2017年7月，注册资本约1496万元，但实缴资本仅为32.92万元。公司创始人周峰为实际控制人，直接持股57.53%。返回搜狐，查看更多