如果你最近在用OpenClaw跑Agent、装Skill，或者即便只是正常装了几个常见依赖，那你可得好好注意了！ 今日，资深开发者Daniel Hnyk在社交平台X上紧急发文警告称：LiteLLM的PyPI官方发布版本1.82.8已被注入恶意代码，并着重强调“DONOTUPDATE”（请勿更新）。 随后OpenAI联合创始人、前特斯拉AI主管Andrej Karpathy也亲自发帖称：“软件恐怖事件：litellm PyPI供应链攻击。” 不要认为LiteLLM被投毒和OpenClaw没有任何关系。 即使你没有主动安装LiteLLM，只要你用于OpenClaw的某个Skill或组件依赖了它，它就已经在你的项目里运行了。 这就是所谓的依赖链：你依赖一个工具，这个工具再依赖另一个库，而那个库再依赖更多东西。只要其中一环被投毒，风险就会顺着整条链条传导下来。 而且一旦某个底层依赖库被投毒，最麻烦的地方在于，你几乎没有任何体感。你不会看到报错，也不会收到提示，一切看起来都在正常运行，但在某一层你看不到的依赖深处，敏感信息可能已经被悄悄带走。 投毒破坏力从何而来？ 在了解可能的风险之前，我们先来说说LiteLLM是什么。 LiteLLM是大模型生态中几乎人手必备的关键适配层，其地位如同AI开发界的通用翻译官。 在GitHub上，该项目（BerriAI/litellm）已斩获超4万颗星，月下载量高达9700万次，是连接开发者与上百个LLM（如OpenAI、Anthropic、GoogleVertex等）的底层枢纽。 它的核心价值在于将复杂的各家API统一为OpenAI标准格式，使得开发者只需写一套代码就能无缝切换模型。 另外，在很多企业架构里，LiteLLM不仅仅是一个库，更是作为“AI网关”管理着全公司的模型调用权限与成本追踪。 正因为LiteLLM处于这种咽喉要道的位置，此次供应链投毒事故的破坏力呈指数级放大。 攻击者在官方仓库发布的恶意版本（1.82.7和1.82.8）利用了Python极高权限的初始化机制，这意味着只要执行pip install，恶意代码就会像病毒一样静默潜伏。 由于LiteLLM的主要职能就是处理API密钥，它成了窃取凭证的最佳跳板：从OpenAI密钥到AWS/Azure云端密钥，再到SSH访问权限甚至Kubernetes集群配置，所有核心数字资产都在...

(RTTNews) - Higher Canadian and U.S. futures and firm precious metals prices point to a positive start on Bay Street Wednesday morning. Hopes of a de-escalation in Middle East amid reports of U.S.-Iran peace talks may aid sentiment.

至少三家丹麦机构投资者支持一项股东决议，敦促北欧地区最大的银行Nordea停止为那些在北极地区扩张油气生产的公司提供融资，理由是环境风险。 养老基金Akademiker、Sampension和Velliv在该银行周二举行年度股东大会前向路透社透露了他们的投票意向。 这项维权动议正值伊朗战争引发石油冲击之际，并且此前挪威宣布了增加其北极近海地区钻探的计划。 该决议针对的是挪威能源公司Equinor、Aker BP和Var Energi，这些公司参与了北极的勘探和钻探活动。 “高环境风险” 该决议敦促Nordea与北欧竞争对手Danske Bank、Swedbank、Handelsbanken、Nykredit和OP Financial Group保持一致，停止向在北极圈以北扩张油气活动的公司提供贷款。 该提案的起草人之一、北欧可持续金融中心高级顾问Katrine Ehnhuus表示：“脆弱的北极生态系统正面临成为挪威油气生产新中心的危险。” Nordea表示，该行不提供专门用于油气扩张或北极钻探的融资，但将继续为某些公司提供资金。 该行在一份电子邮件声明中表示：“我们继续支持少数精心挑选的公司，这些公司在确保欧洲负担得起且安全的能源供应方面发挥着重要作用。” Nordea是参与Equinor 50亿美元循环信贷安排的19家银行之一。Equinor在其债务说明中表示，该安排“为该集团在美国商业票据市场的借款提供了后备支持”。 Velliv负责任投资主管Ulla Benediktson表示，关键是要针对新的扩张项目，而不是现有的供应，她认为现有的供应对欧洲的能源安全很重要。 她告诉路透社：“北极勘探涉及高环境风险、长周期，并且在欧洲油气需求预计将下降的市场中面临大量搁浅资产风险。” Sampension表示将投票支持该决议，因为“看来该公司并未向股东提供足够透明的信息，说明其与化石燃料扩张融资相关的活动”。 责任编辑：张俊 SF065

EIX boosts grid reliability with major investments and clean energy expansion, but wildfire liabilities and California exposure pose risks.

(RTTNews) - Paychex Inc. (PAYX) released a profit for its third quarter that Increases, from the same period last year

“好比一个新手赛车手，迅速被拉到了F1赛场。在时速超级快的过程中，不管是驾驶者还是赛车本身，都有非常大的压力；但整个过程确实精彩，有很多收获、经验和教训。” 今天（3月25日）泡泡玛特创始人王宁在业绩会上做了一个极为生动的比喻，谈论公司经历的烈火烹油般的2025年。 资本市场总是在寻找下一个伟大的消费奇迹，Labubu带着泡泡玛特经历了这一段奇幻旅程，也带动潮玩产业经历了一场史无前例的价值重估。怀疑者认为盲盒只是一阵短暂的风潮，IP的生命力也常常受到投资者的质疑，泡泡玛特一直努力打破这种偏见。 3月25日，泡泡玛特交出了2025年成绩单。全年收入371.2亿元，同比增长184.7%；公司拥有人应占溢利127.8亿元，同比增长308.8%；THE MONSTERS一个系列IP就贡献了141.6亿元，占总收入38.1%。 现在投资者担心的，不是它曾经跑得不够快，而是它跑得太快之后，下一程还能否稳住节奏。 过去两年，泡泡玛特的股价几乎成了港股情绪消费的晴雨表。泡泡玛特股价在2024年录得约360%的涨幅，大幅跑赢大市；到2025年8月，公司市值一度超过传统玩具巨头Mattel与Sanrio等同行。 但到2026年，市场开始担心Labubu热潮能持续多久，股价已较2025年8月高点回落约40%。这家公司既是消费低迷时代最耀眼的故事之一，也是市场最担心会被爆款反噬的案例之一。 把泡泡玛特推上这个位置的，正是Labubu。2025年，Labubu所在的THE MONSTERS系列收入达到141.6亿元，同比增长365.7%。与此同时，毛绒品类收入达到187.1亿元，同比增长560.6%，占总收入一半以上。 换句话说，Labubu不只是卖得好，它还改变了泡泡玛特的产品结构、利润结构，甚至海外扩张节奏。美国、欧洲、东南亚的门店前排起长队，纽约感恩节游行、巴黎巡展、明星带货与社交媒体二次传播，共同把一个原本属于潮玩圈的IP推成了全球流行文化事件。 问题也由此而来。Labubu真正需要提防的，不一定是模仿者，而是热潮本身的短暂性。2025年10月，随着二手市场转售价格回落，投资者开始担心需求见顶。市场现在争论的重点，已经不是Labubu是不是红过，而是它能不能从一阵风，变成一种稳定的消费习惯。 泡泡玛特管理层显然也意识到了这一点。3月25日的业绩会上，王宁把2025年形容成一个新手赛车...

随着特朗普政府加大推动结束与伊朗战争的努力，令市场对通过外交途径结束中东冲突的希望初步升温，周三股市收复部分失地，债券上涨，油价回落，布伦特原油重新跌破每桶100美元。 美国向伊朗递交了一份结束战争的15项内容方案，令市场预期解决方案可能临近，霍尔木兹海峡所承受的压力也有望缓解。另有报道称，伊朗将允许“非敌对”船只通过该海峡，也对油价形成下行压力。国际调停方正推动双方于周四举行会谈。 欧洲斯托克600指数上涨1.3%，有望录得自冲突爆发以来首次连续三天上涨。 美国股指期货走高。 道琼斯 工业平均指数期货和标普500指数期货均上涨1%，科技股占比较高的纳指期货在盘前上涨1.1%。 在美国盘前交易中，Newmont Corp． 和 Freeport-McMoRan Inc． 等矿业股涨幅居前。Arm Holdings Plc 因计划在未来五年内通过芯片销售实现每年约150亿美元收入，股价大涨13%。 亚洲股市周三上涨。韩国 Kospi 指数收涨1.6%，连续第二个交易日上扬，受国防类股上涨带动。中国上证综指收涨1.3%，日经指数收涨2.9%。值得关注的个股中，SoftBank 在 Arm 正开发自有芯片的消息刺激下大涨。 油价跌破100美元 尽管霍尔木兹海峡实际上仍处于关闭状态，布伦特原油仍下跌4.7%，跌破每桶100美元。美国原油基准WTI下跌3.9%，至每桶86.28美元。Saxo Bank 首席投资策略师 Charu Chanana 表示：“战争往往不需要真正结束，市场就已经先见底。只要进一步升级的概率开始下降，投资者通常就会提前行动。” 欧洲天然气价格大跌，因市场对局势降温的希望盖过了供应中断的担忧。基准荷兰TTF近月合约下跌6.4%，至每兆瓦时50.58欧元。不过，澳新银行分析师表示：“在上周其设施遭袭后，卡塔尔能源公司已对部分供应合同宣布不可抗力。”对欧洲来说，关键风险在于与亚洲争夺LNG货源的竞争加剧。 经历了数周由新闻标题驱动的剧烈波动后，交易员暂时获得一些喘息空间；这些波动已使标普500指数走向一年来最大单月跌幅。尽管周三市场有所反弹，投资者依然保持警惕，因为伊朗仍在持续攻击周边国家，且多位官员释放信号称，伊斯兰共和国尚未准备好进行谈判。 ABN Amro Investment Solutions 首席投资官 Christophe Boucher 表示...

Meta Platforms has unveiled ambitious executive pay incentives, targeting a $9 trillion market capitalization by 2031 as it looks to get ahead in the intensifying AI talent race. Under the stock options program, which includes six leaders but not CEO Mark Zuckerberg, the full value of the options would only be realized if Meta stock jumps more than 500% to $3,727, according to filings late Tuesday. Meta stock rose 1.4% ahead of the open Wednesday.

Apple (AAPL) Options Trader Sees Notable Gains on Recent Puts GuruFocus

伊朗半官方的法尔斯通讯社援引知情人士报道称，美国已加大力度争取停火并与德黑兰启动间接对话。 伊朗聚焦于实现反抗对方的战略目标，只有在目标达成的情况下结束战争、而非停火才有可能。 法尔斯通讯社还称，伊朗不接受停火，因为与违反协议的各方开始这一进程不合逻辑。 责任编辑：李肇孚

The incidents occurred on the same night that Ukraine launched a massive attack on Russia's port of Ust-Luga, near the Estonian border.

航运数据显示，上周沙特阿拉伯红海延布港的原油出口量升至近400万桶/日，较伊朗战争爆发前的出口水平大幅增长。 这一跃升表明，全球最大石油出口商沙特阿美正在推进其通过东西管道向延布输送原油的计划，以保持供应流通，并弥补因冲突导致霍尔木兹海峡实际关闭所造成的影响。 沙特阿美在3月10日表示，该公司可通过该管道向延布输送高达700万桶/日的原油，其中约500万桶/日可用于出口，其余供应当地炼油厂。 根据Kpler的数据，2月份沙特原油总出口量超过700万桶/日，其中大部分通过霍尔木兹海峡运输。 延布出口量预计将进一步增加 Kpler的数据显示，3月迄今，通过延布港的原油出口量平均约为290万桶/日，与伦敦证券交易所集团提供的数据基本一致。这较1月和2月平均77万桶/日的水平大幅增长。 根据Kpler、伦敦证券交易所集团和船舶经纪公司克拉克森的数据，在3月16日当周，出口量飙升至近400万桶/日，并预计将进一步增加。 Kpler分析师约翰内斯·劳博尔表示：“我们预计这一上升趋势将持续，出口量可能在月底达到约500万桶/日，这将接近延布港的最大装船能力。” 船舶经纪公司Braemar的分析显示，自2月28日以来，已有33艘超大型油轮从延布港装载石油。 根据市场估算，从红海到亚洲航线的油轮平均收益已飙升至近六年来的最高水平，达到每天近27万美元。 船舶经纪公司BRS在周一的一份报告中表示：“中东原油油轮市场仍然混乱，许多沙特货物现在改道经延布港出口。” 上周，在伊朗对延布港的一座炼油厂发动无人机袭击后，该港口曾短暂暂停装船作业。 同样依赖自身管道分流原油运输的阿拉伯联合酋长国，其位于阿曼湾的富查伊拉港的原油出口量也有所增加。 劳博尔表示，3月迄今，富查伊拉港的出口量平均为162万桶/日，高于2月份的117万桶/日。在伊朗对该港口发动袭击后，上周出口量从3月9日当周的220万桶/日下降至79万桶/日。 责任编辑：张俊 SF065

TX, Lockheed Martin and Boeing stand out as defense spending rises, with strong backlogs, steady orders and broad portfolios supporting growth.

恒瑞医药公告，2025年营业收入316.29亿元，同比增长13.02%。净利润77.11亿元，同比增长21.69%。公司董事会决议通过的本报告期利润分配预案或公积金转增股本预案：以分红派息登记日股本（扣除公司股份回购专用证券账户持有股数）为基数，向全体股东按每10股派发现金股利2元（含税）。

Ernest Kung/iStock Unreleased via Getty Images New Zealand is preparing a multibillion-dollar military upgrade, reflecting growing concern over China’s expanding presence in the Pacific and a more volatile global security environment, The Wall Street Journal reported late Tuesday. The government plans to spend about $7 billion on new capabilities, including helicopters, missiles, surveillance drones and base upgrades, while also boosting recruitment to address personnel shortages. The push follows a Chinese naval deployment last year that conducted live-fire exercises near Australia and New Zealand, underscoring how far Beijing’s military reach has extended. Officials say the buildup is part of a broader reassessment among Western-aligned nations as geopolitical tensions intensify, including the war in Ukraine. A stronger New Zealand presence in the South Pacific is expected to support regional monitoring efforts and complement U.S. and Australian operations, particularly in safeguarding shipping routes and countering Chinese influence. Despite its relatively small force, New Zealand plays a strategic role through its large maritime zone and intelligence ties with allies. However, the plan has sparked debate at home, where economic pressures and close trade ties with China complicate defense spending decisions. Military funding is set to rise from just over 1% of GDP to more than 2% in the coming years, alongside plans to add roughly 2,500 personnel. Officials say the changes reflect a simple reality: even distant nations are no longer insulated from global conflict. More news and analysis Hope Lifts Stocks And Bonds Digital India: The Next Phase CoreCivic: Between The Political Tailwind And A New Context Arm jumps as Wall Street praises chip push, $25B revenue outlook Beam to advance gene-editing drug to pivotal development

今年春天，中国人工心脏赛道的两家头部企业，各自都在释放着关于自己的利好讯息。 2月，核心医疗在回复上交所问询时掷出了一组数据：公司2024年人工心脏植入量国内占比达45.90%，2025年1—5月攀升至52.86%，稳稳占据行业首位。 到3月初，另一家行业头部企业同心医疗发布信息，其美国全资子公司BrioHealth Solutions宣布，旗下新一代人工心脏BrioVAD系统，在全美开展的INNOVATE临床试验成功完成第100例植入手术。这款中国制造的人工心脏，正在逐步获得全球顶尖医疗市场的认可。 去年年底，两家前后脚冲刺资本市场。2025年11月6日，核心医疗递交招股书，正式启动科创板IPO进程；一个多月后，同心医疗的IPO申请也获上交所受理，紧随其后加入“国产人工心脏第一股”的角逐。 两家机构一个扎根苏州，一个崛起于深圳。但是 在技术路线的选择、市场份额的争夺，包括研发进度推进、IPO进程等等方面，两家公司都长期有一种“量子纠缠”般的同步性。 直接竞争 人工心脏，这个听起来像是科幻电影里的名词，其实早已经照进了医学的现实。 20世纪80年代，美国人Richard Wampler博士发明的Hemopump首次用于临床，开启了现代人工心脏的历史。此后，人工心脏，尤其是左心室辅助装置（LVAD），在治疗晚期心力衰竭患者方面发挥了重要作用。 在中国人工心脏的历程中，同心医疗绝对算一个先行者。 2008年，其在苏州成立，彼时国内人工心脏领域几乎一片空白。公司创始人陈琛，带着清华大学学士、四川大学博士的学术积淀，以及日本东京大学访问学者的国际视野，一头扎进了这个“高难度、高投入、高风险”的赛道。 陈琛拓荒8年后，余顺周博士同样选择入局，创立核心医疗。这位毕业于哈尔滨工业大学，后赴美国加州大学戴维斯分校深造，更曾在美国顶级人工心脏公司Terumo Heart任职的高才生，深度参与过海外多个人工心脏产品的研发。 在核心医疗成立5年后的2021年，同心医疗迎来了重要的里程碑时刻：其自主研发的产品CH-VAD获批上市。同心医疗称，这是我国首个获批的“全磁悬浮”人工心脏。 相较于同心医疗的13年磨一剑，核心医疗的发展节奏明显更快。 成立仅7年，余顺周团队就推出了全球体积最小、重量最轻的植入式人工心脏Corheart®6，并于2023年6月成功获批上市。 自此双方就产生了不可避免的...

AVAV expands its tactical UAS portfolio and upgrades drive demand, positioning the company to tap rising defense needs and boost long-term revenue growth.

Sony and Honda seem to have lost that loving Afeela . The joint venture announced today that it would be discontinuing the $90,000 Afeela 1 electric sedan, as well as the unnamed Afeela SUV concept , as it adjusts to slower EV demand and policy pullbacks. In a statement , Sony Honda Mobility (SHM) determined there was not a "viable path forward" after Honda recalibrated its EV strategy following steep losses. Earlier this month, Honda said it would take a writedown of as much as 2.5 trillion yen ($15.7 billion) on its EV investments, representing the company's first annual loss in over 70 years as a public entity. The automaker also put the … Read the full story at The Verge.

(RTTNews) - Cintas Corporation (CTAS) released earnings for its third quarter that Increased, from last year

Bank of America sends stark Oracle stock message to investors thestreet.com

Justin Sullivan/Getty Images News The senior leaders of Meta Platforms ( META ) stand to earn hundreds of millions of dollars if they help the company reach a $9 trillion valuation in the next five years. In SEC filings disclosed late Tuesday, the company awarded new stock options to its seven main executives, excluding CEO Mark Zuckerberg, which are exercisable only if the company's stock price surges at least 88% by 2031. Senior execs could enjoy the full benefit of Meta's stock options program if the company's share price jumps more than 500% within the provided time frame. Shares of Meta are down 4.2% in the past 12 months. In the past five years, the stock has risen 110%. "This is a big bet. These pay packages will not be realized unless Meta achieves massive future success, benefiting all of our shareholders. As with all stock options, there is only value if the share price meaningfully exceeds the exercise price, and in this case, it must be on an exceedingly aggressive 5-year timeline," according to a Meta spokesperson. The move by the company comes amid heavy infrastructure and talent spending to stay ahead in the artificial intelligence race against rivals Google ( GOOG ) ( GOOGL ), Amazon ( AMZN ), and Microsoft ( MSFT ), while scaling back on efforts that haven't been profitable, such as the metaverse initiative by its Reality Labs division. More on Meta Meta Platforms: The AI Spending Spree Is Out Of Control Meta Platforms: 16x Adjusted FY2026 P/E Is A Solid Buy Delays, Compute Deals, And Sky-High CapEx: Why I'm Still Bullish On Meta China restricts Manus co-founders from leaving amid review of Meta Platforms deal, FT reports Meta's Ray-Ban smart glasses EU rollout slowed by battery, AI rules and supply constraints: report