
2026年3月12日 国内市场综述 上涨延续走势分化 周三(3月11日)大盘上涨延续,走势分化。截至收盘,上证综指收于4133.43点,上涨0.25%;深成指收于14465.41点,上涨0.78%;科创50下跌1.37%;创业板指上涨1.31%,万得全A成交额共25283亿元,较前一日略有增加。 行业方面,30个中信一级行业有16个上涨,其中煤炭、电力设备及新能源、基础化工涨幅居前,而国防军工、传媒及综合金融则跌幅较大,概念方面,光伏逆变器、锂电电解液及化学原料精选等指数表现活跃。 海外市场综述 美国三大股指收盘涨跌不一,特斯拉涨超2% 周三(3月11日),美国三大股指收盘涨跌不一,道指跌0.61%,标普500指数跌0.08%,纳指涨0.08%。宣伟跌超2%,家得宝跌近2%,领跌道指。万得美国科技七巨头指数涨0.27%,特斯拉涨超2%,英伟达涨0.66%。纳斯达克中国金龙指数跌0.77%,万物新生跌超10%,爱奇艺跌逾4%。 新闻精要 1.工信部发布关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议2.我国自主研发世界最强超高强度碳纤维今日首发3.中国大模型包揽全球OpenClaw月榜前三阶跃星辰Step 3.5 Flash调用量居首4.国际能源署(IEA)同意释放4亿桶战略石油储备5.特朗普称对伊朗军事行动“即将结束”6.全球重要经济数据发布 风险提示 1.稳增长力度不及预期;2.地缘冲突升级。 分析师:彭竑/钟哲元登记编码:S1490520090001/S1490523030001 邮箱:penghong@crsec.com.cn/zhongzheyuan@crsec.com.cn 国内市场 上涨延续走势分化 ➢市场综述 周三(3月11日)大盘上涨延续,走势分化。截至收盘,上证综指收于4133.43点,上涨0.25%;深成指收于14465.41点,上涨0.78%;科创50下跌1.37%;创业板指上涨1.31%,万得全A成交额共25283亿元,较前一日略有增加。 行业方面,30个中信一级行业有16个上涨,其中煤炭、电力设备及新能源、基础化工涨幅居前,而国防军工、传媒及综合金融则跌幅较大,概念方面,光伏逆变器、锂电电解液及化学原料精选等指数表现活跃。 ➢驱动因素 国际能源署(IEA)同意释放4亿桶战略石油储备,以应对伊朗战争导致的能源供应中断风险,这是该机构历史上规模最大的一次协调释放行动。七国集团能源部长发表联合声明称,原则上支持必要时动用战略储备稳定能源市场。美国总统特朗普表示,美国将“略微”削减战略石油储备来降低油价。日本首相高市早苗宣布,最早于3月16日释放约8000万桶战略石油储备。德国也确认将释放240万吨储备。 当日A股市场共2060只个股上涨,3284只下跌,138只持平。其中,214只个股涨超5%,36只个股跌超5%;67只个股涨停,2只个股跌停。大盘量价齐升上涨延续,有利于提振市场做多热情。 新闻精要 工信部发布关于防范OpenClaw(“龙虾”)开源智能体安全风险的“六要六不要”建议 新华财经北京3月11日电据工业和信息化部消息,针对“龙虾”典型应用场景下的安全风险,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)组织智能体提供商、漏洞收集平台运营单位、网络安全企业等,研究提出“六要六不要”建议。 一、典型应用场景安全风险 (一)智能办公场景主要存在供应链攻击和企业内网渗透的突出风险 1.场景描述:通过在企业内部部署“龙虾”,对接企业已有管理系统,实现智能化数据分析、文档处理、行政管理、财务辅助和知识管理等。 2.安全风险:引入异常插件、“技能包”等引发供应链攻击;网络安全风险在内网横向扩散,引发已对接的系统平台、数据库等敏感信息泄露或丢失;缺乏审计和追溯机制情况下易引发合规风险。 3.应对策略:独立网段部署,与关键生产环境隔离运行,禁止在内部网络使用未审批的“龙虾”智能体终端;部署前进行充分安全测试,部署时采取最小化权限授予,禁止非必要的跨网段、跨设备、跨系统访问;留存完整操作和运行日志,确保满足审计等合规要求。 (二)开发运维场景主要存在系统设备敏感信息泄露和被劫持控制的突出风险 1.场景描述:通过企业或个人部署“龙虾”,将自然语言转化为可执行指令,辅助进行代码编写、代码运行、设备巡检、配置备份、系统监控、管理进程等。 2.安全风险:非授权执行系统命令,设备遭网络攻击劫持;系统账号和端口信息暴露,遭受外部攻击或口令爆破;网络拓扑、账户口令、API接口等敏感信息泄露。 3.应对策略:避免生产环境直接部署使用,优先在虚拟机或沙箱中运行;部署前进行充分安全测试,部署时采取最小化权限授予,禁止授予管理员权限;建立高危命令黑名单,重要操作启用人工审批机制。 (三)个人助手场景主要存在个人信息被窃和敏感信息泄露的突出风险 1.场景描述:通过个人即时通讯软件等远程接入本地化部署的“龙虾”, 提供个人信息管理、日常事务处理、数字资产整理等,并可作为知识学习和生活娱乐助手。 2.安全风险:权限过高导致恶意读写、删除任意文件;互联网接入情况下遭受网络攻击入侵;通过提示词注入误执行危险命令,甚至接管智能体;明文存储密钥等导致个人信息泄露或被窃取。 3.应对策略:加强权限管理,仅允许访问必要目录,禁止访问敏感目录;优先通过加密通道接入,禁止非必要互联网访问,禁止高危操作指令或增加二次确认;严格通过加密方式存储API密钥、配置文件、个人重要信息等。 (四)金融交易场景主要存在引发错误交易甚至账户被接管的突出风险 1.场景描述:通过企业或个人部署“龙虾”,调用金融相关应用接口,进行自动化交易与风险控制,提高量化交易、智能投研及资产组合管理效率,实现市场数据抓取、策略分析、交易指令执行等功能。 2.安全风险:记忆投毒导致错误交易,身份认证绕过导致账户被非法接管;引入包含恶意代码的插件导致交易凭证被窃取;极端情况下因缺乏熔断或应急机制,导致智能体失控频繁下单等风险。 3.应对策略:实施网络隔离与最小权限,关闭非必要互联网端口;建立人工复核和熔断应急机制,关键操作增加二次确认;强化供应链审核,使用官方组件并定期修复漏洞;落实全链路审计与安全监测,及时发现并处置安全风险。 二、安全使用建议 (一)使用官方最新版本。要从官方渠道下载最新稳定版本,并开启自动更新提醒;在升级前备份数据,升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。 (二)严格控制互联网暴露面。要定期自查是否存在互联网暴露情况,一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网,确需互联网访问的可以使用SSH等加密通道,并限制访问源地址,使用强密码或证书、硬件密钥等认证方式。 (三)坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限,对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。优先考虑在容器或虚拟机中隔离运行,形成独立的权限区域。不要在部署时使用管理员权限账号。 (四)谨慎使用技能市场。要审慎下载ClawHub“技能包”,并在安装前审查技能包代码。不要使用要求“下载ZIP”、“执行shell脚本”或“输入 密码”的技能包。 (五)防范社会工程学攻击和浏览器劫持。要使用浏览器沙箱、网页过滤器等扩展阻止可疑脚本,启用日志审计功能,遇到可疑行为立即断开网关并重置密码。不要浏览来历不明的网站、点击陌生的网页链接、读取不可信文档。 (六)建立长效防护机制。要定期检查并修补漏洞,及时关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警。党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件进行实时防护,及时处置可能存在的安全风险。不要禁用详细日志审计功能。 我国自主研发世界最强超高强度碳纤维今日首发 央视新闻报道,今天(11日),我国自主研发的T1200级超高强度碳纤维将全球首发。这一突破填补了全球相关领域的空白,标志着我国在超高强度碳纤维生产领域实现了重大跨越。 这次首发的T1200级超高强度碳纤维,由中国建材集团自主研发,值得关注的是,它并非实验室里的样品,而是已经具备百吨级量产能力的工业化产品。这也让我国成为全球首个实现该级别碳纤维百吨级量产的国家。简单来说,T1200级碳纤维的直径还不到我们头发丝的十分之一,但其拉伸强度却是普通钢材的10倍,密度却只有钢材的四分之一,轻且坚韧的特点十分突出。凭借这些优异性能,它可以广泛应用于航空航天、低空经济、人形机器人等战略性新兴产业领域。 中国大模型包揽全球OpenClaw月榜前三阶跃星辰Step 3.5 Flash调用量居首 目前OpenClaw的日榜与月榜前三甲被中国大模型Step3.5Flash、KimiK2.5、MiniMax M2.5包揽。其中,阶跃星辰开源基座模型Step3.5Flash调用量攀升最为明显。根据OpenRouter统计,过去30天内,Step3.5Flash在OpenClaw上的tokens调用总量已位居全球第一,超越Kimi K2.5、MiniMax M2.5。此前该模型已连续一周登顶OpenClaw单日调用榜。(蓝鲸新闻) 国际能源署(IEA)同意释放4亿桶战略石油储备 香港万得通讯社报道,国际能源署(IEA)同意释放4亿桶战略石油储备,以应对伊朗战争导致的能源供应中断风险,这是该机构历史上规模最大的一次协调释放行动。七国集团能源部长发表联合声明称,原则上支持必要时动用战略储备稳定能源市场。美国总统特朗普表示,美国将“略微”削减战略石油储备来降低油价。日本首相高市早苗宣布,最早于3月16日释放约8000万桶战略石油储备。德国也确认将释放240万吨储备。 特朗普称对伊朗军事行动“即将结束” 当地时间3月11日,央视记者获悉,美国总统特朗普称,伊朗境内“几乎已无可打击的目标”,美国对伊朗军事行动“即将结束”。 不过,美国和以色列官员表示,目前尚未收到任何停止军事行动的内部指令。以色列国防部长卡茨当天表示,以美联合对伊朗发动的军事行动“没有时间限制,直到我们实现所有目标为止”。(央视新闻) 全球重要经济数据发布 香港万得通讯社报道,中国物流与采购联合会发布数据显示,2月份,中国电商物流指数为109.0点,环比回落3.7点。分项指数均有所回落,其中人员指数环比回落4.4点,幅度最大。分析认为,2月春节假日期间,中国电商物流指数供需两端放缓,符合预期。后期,随着企业陆续复产、需求回稳,中国电商物流指数将实现有序回升。 金融监管总局数据显示,截至1月末,全国普惠型小微企业贷款余额37.6万亿元,同比增长11.4%,较各项贷款增速高5.4个百分点。1月,全国新发放普惠型小微企业贷款平均利率3.67%,较2025年全年平均利率下降0.16个百分点。 德国2月CPI同比终值增1.9%,预期增1.9%,初值增1.9%;环比终值增 0.2%,预期增0.2%,初值增0.2%;2月调和CPI环比终值增0.4%,预期增0.4%,初值增0.4%。 本报告信息来源:新华通讯社、中国人民银行官网、财政部官网、国家统计局官网、万得资讯等 免责声明 彭竑、钟哲元,在此声明,本人具有中国证券业协会授予的证券投资咨询执业资格并注册为证券分析师,以勤勉的职业态度,独立、客观地出具本报告。本报告清晰准确地反映了本人的研究观点。本人不曾因,不因,也将不会因本报告中的具体推荐意见或观点而直接或间接收到任何形式的补偿等。国新证券股份有限公司(已具备中国证监会批复的证券投资咨询业务资格)已在知晓范围内按照相关法律规定履行披露义务。国新证券股份有限公司(以下简称本公司)的资产管理和证券自营部门以及其他投资业务部门可能独立做出与本报告中的意见和建议不一致的投资决策。本报告仅提供给本公司客户有偿使用。本公司不会因接收人收到本报告而视其为客户。本公司会授权相关媒体刊登研究