通信世界網(wǎng)消息（CWW）就在最近，AI圈的“小龍蝦”O(jiān)penClaw徹底火了！作為能自主干活、一鍵提效的超級智能體，它火進各行各業(yè)，成了新質(zhì)生產(chǎn)力的代表。英偉達CEO黃仁勛更是將其譽為“我們這個時代最重要的軟件發(fā)布”。

但火得越猛，隱患越大。技術(shù)狂歡背后，近一周以來，多家國家級安全機構(gòu)密集發(fā)布“紅燈警告”，直指Openclaw“默認安全配置極為脆弱”“信任邊界模糊”“越權(quán)操作”等核心隱患。

一邊是地方政府出臺政策補貼“養(yǎng)蝦”產(chǎn)業(yè)，一邊是監(jiān)管層緊急喊話“六要六不要”。這種撕裂感背后，一個尖銳的問題浮出水面：當智能體擁有了系統(tǒng)最高權(quán)限，我們究竟是多了個幫手，還是“引狼入室”？

裂變式擴張下的“失控”危機

日前，奇安信X實驗室發(fā)布的國內(nèi)首份《Openclaw生態(tài)威脅分析報告》勾勒出了這場“AI養(yǎng)蝦”危機的全貌。截至3月13日，全球暴露在互聯(lián)網(wǎng)上的Openclaw部署實例已超過23萬個，中美兩國合計占比超過65%。這意味著，每三只“龍蝦”里，就有兩只養(yǎng)在中美兩國的數(shù)字疆域內(nèi)。

更復(fù)雜的是增量。支撐“龍蝦”能力的“Skills”（技能模塊）正處于爆發(fā)式增長階段。截至3月15日，四大主流平臺上的Skills總量逼近75萬個。按照當前增速估算，一年后總量將突破800萬。

但繁榮背后藏著威脅，奇安信的掃描數(shù)據(jù)顯示，在對ClawHub等公開的超24萬個Skills的檢測中，7727個被判定為“高可疑”，190個經(jīng)人工確認屬于惡意。國家信息安全漏洞庫（CNNVD）的數(shù)據(jù)同樣不容樂觀：僅2026年前兩個月就收錄Openclaw相關(guān)漏洞82個，其中超危和高危占比高達40%。這意味著你在官方插件市場隨手下載的一個“效率工具”，可能是黑產(chǎn)團伙精心包裝的“陷阱”。

從無視指令刪除數(shù)百封郵件到擅自發(fā)紅包的隱患，真實的攻擊案例已經(jīng)發(fā)生?！跋胗貌桓矣谩保姘残偶瘓F董事長齊向東用這五個字精準概括了當前政企機構(gòu)的集體焦慮。

他直言，當前傳統(tǒng)的安全管理手段已滯后于技術(shù)發(fā)展，普遍存在“看不清、管不住、防不住漏、護不住底”四大能力缺失，構(gòu)建匹配AI時代的新防護體系勢在必行?！霸谌斯ぶ悄軙r代，網(wǎng)絡(luò)空間安全已經(jīng)不僅限于網(wǎng)絡(luò)安全和數(shù)據(jù)安全，更擴展到智能體、執(zhí)行體的安全?！?/p>

從“物理隔離”到“行為管控”，安全廠商正差異化突圍

面對Openclaw的“失控”，行業(yè)并非沒有反應(yīng)。

監(jiān)管層率先劃出紅線。工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺（NVDB）將安全使用建議歸納為“六要六不要”，包括要定期自查是否存在互聯(lián)網(wǎng)暴露情況、不要將“龍蝦”智能體實例暴露到互聯(lián)網(wǎng)等。更有地方政府已緊急下發(fā)通知，要求所有公務(wù)人員自查辦公電腦，嚴禁私自安裝任何Openclaw客戶端。

在Openclaw安全這條賽道上，互聯(lián)網(wǎng)大廠與專業(yè)安全廠商走出了兩條截然不同的技術(shù)路線。

互聯(lián)網(wǎng)大廠傾向于將安全能力封裝進自家產(chǎn)品。無論是阿里的云端沙箱，還是騰訊的權(quán)限控制，都是“出廠設(shè)置”，用戶在購買產(chǎn)品的同時，就獲得了廠商內(nèi)置的安全能力。

這套邏輯的優(yōu)勢在于“開箱即用”，無需額外部署、無需學(xué)習(xí)新工具。但其局限性同樣明顯，安全能力被鎖定在特定廠商的生態(tài)內(nèi)，如果企業(yè)同時使用多個廠商的AI產(chǎn)品，就容易出現(xiàn)安全能力的碎片化。

安全廠商的邏輯則不同，構(gòu)建獨立的“安全層”，盡量覆蓋企業(yè)使用的各類AI產(chǎn)品。尤其是對于政企用戶而言，讓AI在核心業(yè)務(wù)中干活的同時能保證安全是重中之重。

這正是奇安信龍蝦安全產(chǎn)品試圖切入的差異化地帶。近日，針對政企用戶，奇安信推出了專屬安全方案“龍蝦安全伴侶”，并依托威脅情報能力打造國內(nèi)首個開放式SKILL安全性鑒定平臺。

與市面上主打單點防護或個人用戶的方案不同，奇安信打出的牌是構(gòu)建“端－網(wǎng)－云”三層聯(lián)動防護體系。這個架構(gòu)的邏輯在于：既然Openclaw的風(fēng)險貫穿終端執(zhí)行、網(wǎng)絡(luò)傳輸、云端模型全鏈條，那么防護也必須覆蓋全鏈條。

奇安信人工智能公司CEO龔玉山在接受采訪時表示，“龍蝦安全伴侶”這一產(chǎn)品的差異化優(yōu)勢主要體現(xiàn)在3個方面。其一，受眾與場景不同。主打政企客戶，針對企業(yè)內(nèi)網(wǎng)復(fù)雜的網(wǎng)絡(luò)環(huán)境，解決內(nèi)網(wǎng)滲透等專屬風(fēng)險，能力可覆蓋個人用戶。其二，防護能力不同。當前市面產(chǎn)品多為單點防護，“龍蝦安全伴侶”融合了奇安信多年在攻防、產(chǎn)品上的技術(shù)積累，可實現(xiàn)“端網(wǎng)云”三層聯(lián)動防護。其三，服務(wù)模式不同，采用SaaS形態(tài)，搭配云端“7×24”小時專業(yè)運營團隊，實時發(fā)現(xiàn)并通知安全風(fēng)險，無需企業(yè)過多自主關(guān)注。

這種差異化的背后，是安全廠商對政企用戶使用場景的重新理解。

產(chǎn)業(yè)共識初現(xiàn)，生態(tài)治理仍在路上

值得關(guān)注的是，盡管各家廠商的路徑選擇不同，產(chǎn)業(yè)界對Openclaw安全的核心共識正在形成。

龔玉山在接受記者采訪時表示，目前行業(yè)對龍蝦安全的共識主要體現(xiàn)在兩個方面。一是Skills安全是龍蝦安全的核心組成部分，決定了龍蝦的使用能力和安全底線；二是龍蝦自身的安全防護至關(guān)重要，需要及時打補丁、修復(fù)漏洞。與此同時，行業(yè)企業(yè)也在與安全廠商合作完善防護體系。

隨著產(chǎn)業(yè)各方加速擁抱AI智能體，安全需求持續(xù)剛性增長。要想從技術(shù)突破走向產(chǎn)業(yè)成熟，安全生態(tài)的構(gòu)建仍是關(guān)鍵。

談及Openclaw的生態(tài)發(fā)展與安全體系構(gòu)建，龔玉山認為，Openclaw在國內(nèi)尚處于起步階段，國家層面已通過政策推動其發(fā)展，但安全問題仍是核心制約因素，亟須建立量化的安全指標和清晰的防護體系，實現(xiàn)風(fēng)險可控。

談及企業(yè)自身，龔玉山表示，奇安信希望更多智能體企業(yè)和廠商加入生態(tài)，共同構(gòu)建安全防護體系，為政企和個人用戶提供安全保障。

從“全民養(yǎng)蝦”的狂歡到“緊急卸載”的冷靜，可以說，智能體時代的安全治理才剛剛開始。

當AI智能體逐漸成為產(chǎn)業(yè)標配，安全再也不是某一家企業(yè)、某一款產(chǎn)品的事，而是需要全行業(yè)凝聚共識、共建生態(tài)，只有把安全變成AI智能體的“內(nèi)生基因”，才能讓“養(yǎng)蝦”的紅利真正釋放。