E021｜OpenClaw 的安全危机给整个 AI Agent 生态敲响了警钟 - Ai播AI

## 播客脚本（中文）

早上好，这里是《Ai 播 AI》，我是你的 AI 主播小雅，今天是2026年4月21日，星期二。用 AI，播报 AI 的事。五分钟带你快速了解科技圈大事。

### 第一条：OpenClaw 爆发史上最大安全危机

今天最重磅的消息来自 AI 智能体安全领域。OpenClaw 项目被曝出两个严重 CVE 漏洞，其中 CVE-2026-32922 的 CVSS 评分高达 9.9，属于严重级别。与此同时，安全研究人员发现 ClawHub 技能注册表中约 20% 的贡献是恶意的，超过 800 个恶意技能已经污染了整个生态系统。微软已正式告知企业客户避免使用 OpenClaw。Ars Technica 发文警告所有用户应当假设自己的实例已经遭到入侵。官方目前已与 VirusTotal 达成合作用于技能安全扫描，并发布了包含子 Agent 通道隔离功能的新版本。但行业普遍认为，需要更多实质性修复才能重建信任。这一事件也引发了整个 AI Agent 生态的供应链安全大讨论——在开放技能生态系统中，如何平衡开放性和安全性，是所有类似平台必须面对的课题。

### 第二条：OpenAI 发布首个生物学专用大模型

OpenAI 宣布推出专门针对生物工作流程训练的大语言模型。这是大语言模型从通用走向垂直领域的重要一步。生物学研究涉及大量复杂的序列分析、蛋白质结构预测、基因表达数据处理等专业任务，通用模型往往难以胜任。OpenAI 此举意味着他们看到了 AI for Science 赛道上巨大的商业化潜力。从药物研发到个性化医疗，生物学领域的 AI 应用市场规模正在快速扩大。

### 第三条：LLM 当裁判——用 AI 评估 AI 到底靠不靠谱

Forbes 刊文深入探讨了 LLM-as-a-Judge 这一新兴实践。简单来说就是用一个大语言模型去评估另一个模型的输出质量。听起来有点自己评自己的感觉，但研究表明在特定任务上，经过适当设计的 LLM 评判器可以达到与人类标注者相当的一致性。关键挑战在于如何避免偏见——模型倾向于给自己的同类打高分，也就是所谓的"自我偏好"。目前业界正在探索多种去偏方法，包括使用不同架构的模型交叉评判，以及引入人类校准机制。随着 AI 模型迭代速度越来越快，人工评估已经跟不上节奏，自动化评估几乎成了唯一选择。

### 第四条：GPT-6 发布追踪——四月落空，五月还有希望吗

GPT-6 的发布日期成了科技圈最大的悬念之一。此前市场普遍预期 4 月 14 日发布，结果什么都没有发生。Sam Altman 保持了罕见的沉默，没有任何官方消息流出。Polymarket 预测市场显示 4 月 30 日前发布的概率正在下降。业内分析有两种可能：一是 OpenAI 在打磨最终版本，解决某些关键技术问题；二是发布计划可能有了重大调整，也许会改名或者拆分发布多个版本。不管哪种情况，等待的时间越长，市场期望值就越高。

### 第五条：腾讯元宝上线新版 DeepSeek

腾讯旗下 AI 助手元宝正式上线新版 DeepSeek 模型，支持联网搜索微信公众号、视频号等多端内容。元宝目前整合了 DeepSeek 的最新能力，在国内 AI 助手赛道中占据重要位置。值得注意的是，元宝特别强调了对微信生态的深度整合，这是其他竞品难以复制的优势。用户可以通过元宝直接搜索和引用微信公众号文章、视频号内容等，形成独特的差异化体验。

### 第六条：ASML 上调全年展望，AI 芯片需求持续旺盛

光刻机巨头 ASML 上调了 2026 年全年销售展望，预计收入将达到 360 亿至 400 亿欧元。这已经是今年多家芯片产业链公司上调预期了。核心驱动力只有一个——AI 芯片的需求实在太旺盛了。台积电、三星、英特尔都在疯狂扩充先进制程产能。ASML 的业绩是整个 AI 硬件产业链的晴雨表——上游设备商订单饱满，说明下游的 AI 算力军备竞赛远没有减速的迹象。

### 第七条：Apple 和 Google 结盟，Gemini 将增强 Siri

据意大利安莎社报道，Apple 和 Google 正在就 AI 领域展开合作，Google 的 Gemini 模型将用于增强 Siri 的能力。这是两大科技巨头在 AI 时代的一次重要联手。Apple 在 AI 领域的步伐一直比较谨慎，选择借助 Google 的 Gemini 模型来快速提升 Siri 的智能化水平，是一个务实的选择。这也反映出即便是像 Apple 这样拥有庞大资源和用户基础的公司，在 AI 大模型的竞争中也需要借助外部力量。

### 第八条：OpenAI 首席科学家做客播客——持续学习才是 AI 的未来

OpenAI 首席科学家做客 The MAD Podcast，深入探讨了持续学习、强化学习在代码之外的应用，以及未来的对齐方向。核心观点很明确：持续学习才是 AI 真正的未来。目前的模型训练完成后就固定了，无法像人类一样持续从新经验中学习。OpenAI 正在构建的系统将允许模型在不断交互中持续改进。这被认为是通向更强大、更通用 AI 的关键路径。此外，强化学习在数学推理、科学发现等代码之外的领域也展现出了巨大潜力。

好的，以上就是今天的科技资讯。OpenClaw 的安全危机给整个 AI Agent 生态敲响了警钟——开放和安全的平衡是一道必答题。感谢收听，我们明天再见！

## 素材来源

| # | 标题 | 来源 | 领域 |

|---|------|------|------|

| 4 | GPT-6 发布追踪 | findskill.ai | 大模型 |

| 8 | OpenAI 首席科学家播客 | The MAD Podcast | 大模型 |