通信世界網(wǎng)消息（CWW）就在最近，AI圈的“小龍蝦”O(jiān)penClaw徹底火了！作為能自主干活、一鍵提效的超級(jí)智能體，它火進(jìn)各行各業(yè)，成了新質(zhì)生產(chǎn)力的代表。英偉達(dá)CEO黃仁勛更是將其譽(yù)為“我們這個(gè)時(shí)代最重要的軟件發(fā)布”。

但火得越猛，隱患越大。技術(shù)狂歡背后，近一周以來(lái)，多家國(guó)家級(jí)安全機(jī)構(gòu)密集發(fā)布“紅燈警告”，直指Openclaw“默認(rèn)安全配置極為脆弱”“信任邊界模糊”“越權(quán)操作”等核心隱患。

一邊是地方政府出臺(tái)政策補(bǔ)貼“養(yǎng)蝦”產(chǎn)業(yè)，一邊是監(jiān)管層緊急喊話“六要六不要”。這種撕裂感背后，一個(gè)尖銳的問題浮出水面：當(dāng)智能體擁有了系統(tǒng)最高權(quán)限，我們究竟是多了個(gè)幫手，還是“引狼入室”？

裂變式擴(kuò)張下的“失控”危機(jī)

日前，奇安信X實(shí)驗(yàn)室發(fā)布的國(guó)內(nèi)首份《Openclaw生態(tài)威脅分析報(bào)告》勾勒出了這場(chǎng)“AI養(yǎng)蝦”危機(jī)的全貌。截至3月13日，全球暴露在互聯(lián)網(wǎng)上的Openclaw部署實(shí)例已超過23萬(wàn)個(gè)，中美兩國(guó)合計(jì)占比超過65%。這意味著，每三只“龍蝦”里，就有兩只養(yǎng)在中美兩國(guó)的數(shù)字疆域內(nèi)。

更復(fù)雜的是增量。支撐“龍蝦”能力的“Skills”（技能模塊）正處于爆發(fā)式增長(zhǎng)階段。截至3月15日，四大主流平臺(tái)上的Skills總量逼近75萬(wàn)個(gè)。按照當(dāng)前增速估算，一年后總量將突破800萬(wàn)。

但繁榮背后藏著威脅，奇安信的掃描數(shù)據(jù)顯示，在對(duì)ClawHub等公開的超24萬(wàn)個(gè)Skills的檢測(cè)中，7727個(gè)被判定為“高可疑”，190個(gè)經(jīng)人工確認(rèn)屬于惡意。國(guó)家信息安全漏洞庫(kù)（CNNVD）的數(shù)據(jù)同樣不容樂觀：僅2026年前兩個(gè)月就收錄Openclaw相關(guān)漏洞82個(gè)，其中超危和高危占比高達(dá)40%。這意味著你在官方插件市場(chǎng)隨手下載的一個(gè)“效率工具”，可能是黑產(chǎn)團(tuán)伙精心包裝的“陷阱”。

從無(wú)視指令刪除數(shù)百封郵件到擅自發(fā)紅包的隱患，真實(shí)的攻擊案例已經(jīng)發(fā)生?！跋胗貌桓矣谩保姘残偶瘓F(tuán)董事長(zhǎng)齊向東用這五個(gè)字精準(zhǔn)概括了當(dāng)前政企機(jī)構(gòu)的集體焦慮。

他直言，當(dāng)前傳統(tǒng)的安全管理手段已滯后于技術(shù)發(fā)展，普遍存在“看不清、管不住、防不住漏、護(hù)不住底”四大能力缺失，構(gòu)建匹配AI時(shí)代的新防護(hù)體系勢(shì)在必行?！霸谌斯ぶ悄軙r(shí)代，網(wǎng)絡(luò)空間安全已經(jīng)不僅限于網(wǎng)絡(luò)安全和數(shù)據(jù)安全，更擴(kuò)展到智能體、執(zhí)行體的安全。”

從“物理隔離”到“行為管控”，安全廠商正差異化突圍

面對(duì)Openclaw的“失控”，行業(yè)并非沒有反應(yīng)。

監(jiān)管層率先劃出紅線。工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)（NVDB）將安全使用建議歸納為“六要六不要”，包括要定期自查是否存在互聯(lián)網(wǎng)暴露情況、不要將“龍蝦”智能體實(shí)例暴露到互聯(lián)網(wǎng)等。更有地方政府已緊急下發(fā)通知，要求所有公務(wù)人員自查辦公電腦，嚴(yán)禁私自安裝任何Openclaw客戶端。

在Openclaw安全這條賽道上，互聯(lián)網(wǎng)大廠與專業(yè)安全廠商走出了兩條截然不同的技術(shù)路線。

互聯(lián)網(wǎng)大廠傾向于將安全能力封裝進(jìn)自家產(chǎn)品。無(wú)論是阿里的云端沙箱，還是騰訊的權(quán)限控制，都是“出廠設(shè)置”，用戶在購(gòu)買產(chǎn)品的同時(shí)，就獲得了廠商內(nèi)置的安全能力。

這套邏輯的優(yōu)勢(shì)在于“開箱即用”，無(wú)需額外部署、無(wú)需學(xué)習(xí)新工具。但其局限性同樣明顯，安全能力被鎖定在特定廠商的生態(tài)內(nèi)，如果企業(yè)同時(shí)使用多個(gè)廠商的AI產(chǎn)品，就容易出現(xiàn)安全能力的碎片化。

安全廠商的邏輯則不同，構(gòu)建獨(dú)立的“安全層”，盡量覆蓋企業(yè)使用的各類AI產(chǎn)品。尤其是對(duì)于政企用戶而言，讓AI在核心業(yè)務(wù)中干活的同時(shí)能保證安全是重中之重。

這正是奇安信龍蝦安全產(chǎn)品試圖切入的差異化地帶。近日，針對(duì)政企用戶，奇安信推出了專屬安全方案“龍蝦安全伴侶”，并依托威脅情報(bào)能力打造國(guó)內(nèi)首個(gè)開放式SKILL安全性鑒定平臺(tái)。

與市面上主打單點(diǎn)防護(hù)或個(gè)人用戶的方案不同，奇安信打出的牌是構(gòu)建“端－網(wǎng)－云”三層聯(lián)動(dòng)防護(hù)體系。這個(gè)架構(gòu)的邏輯在于：既然Openclaw的風(fēng)險(xiǎn)貫穿終端執(zhí)行、網(wǎng)絡(luò)傳輸、云端模型全鏈條，那么防護(hù)也必須覆蓋全鏈條。

奇安信人工智能公司CEO龔玉山在接受采訪時(shí)表示，“龍蝦安全伴侶”這一產(chǎn)品的差異化優(yōu)勢(shì)主要體現(xiàn)在3個(gè)方面。其一，受眾與場(chǎng)景不同。主打政企客戶，針對(duì)企業(yè)內(nèi)網(wǎng)復(fù)雜的網(wǎng)絡(luò)環(huán)境，解決內(nèi)網(wǎng)滲透等專屬風(fēng)險(xiǎn)，能力可覆蓋個(gè)人用戶。其二，防護(hù)能力不同。當(dāng)前市面產(chǎn)品多為單點(diǎn)防護(hù)，“龍蝦安全伴侶”融合了奇安信多年在攻防、產(chǎn)品上的技術(shù)積累，可實(shí)現(xiàn)“端網(wǎng)云”三層聯(lián)動(dòng)防護(hù)。其三，服務(wù)模式不同，采用SaaS形態(tài)，搭配云端“7×24”小時(shí)專業(yè)運(yùn)營(yíng)團(tuán)隊(duì)，實(shí)時(shí)發(fā)現(xiàn)并通知安全風(fēng)險(xiǎn)，無(wú)需企業(yè)過多自主關(guān)注。

這種差異化的背后，是安全廠商對(duì)政企用戶使用場(chǎng)景的重新理解。

產(chǎn)業(yè)共識(shí)初現(xiàn)，生態(tài)治理仍在路上

值得關(guān)注的是，盡管各家廠商的路徑選擇不同，產(chǎn)業(yè)界對(duì)Openclaw安全的核心共識(shí)正在形成。

龔玉山在接受記者采訪時(shí)表示，目前行業(yè)對(duì)龍蝦安全的共識(shí)主要體現(xiàn)在兩個(gè)方面。一是Skills安全是龍蝦安全的核心組成部分，決定了龍蝦的使用能力和安全底線；二是龍蝦自身的安全防護(hù)至關(guān)重要，需要及時(shí)打補(bǔ)丁、修復(fù)漏洞。與此同時(shí)，行業(yè)企業(yè)也在與安全廠商合作完善防護(hù)體系。

隨著產(chǎn)業(yè)各方加速擁抱AI智能體，安全需求持續(xù)剛性增長(zhǎng)。要想從技術(shù)突破走向產(chǎn)業(yè)成熟，安全生態(tài)的構(gòu)建仍是關(guān)鍵。

談及Openclaw的生態(tài)發(fā)展與安全體系構(gòu)建，龔玉山認(rèn)為，Openclaw在國(guó)內(nèi)尚處于起步階段，國(guó)家層面已通過政策推動(dòng)其發(fā)展，但安全問題仍是核心制約因素，亟須建立量化的安全指標(biāo)和清晰的防護(hù)體系，實(shí)現(xiàn)風(fēng)險(xiǎn)可控。

談及企業(yè)自身，龔玉山表示，奇安信希望更多智能體企業(yè)和廠商加入生態(tài)，共同構(gòu)建安全防護(hù)體系，為政企和個(gè)人用戶提供安全保障。

從“全民養(yǎng)蝦”的狂歡到“緊急卸載”的冷靜，可以說，智能體時(shí)代的安全治理才剛剛開始。

當(dāng)AI智能體逐漸成為產(chǎn)業(yè)標(biāo)配，安全再也不是某一家企業(yè)、某一款產(chǎn)品的事，而是需要全行業(yè)凝聚共識(shí)、共建生態(tài)，只有把安全變成AI智能體的“內(nèi)生基因”，才能讓“養(yǎng)蝦”的紅利真正釋放。