昆侖策網(wǎng)

以下文章來(lái)源于李光滿(mǎn)說(shuō)，作者李光滿(mǎn)

李光滿(mǎn)說(shuō).

告訴你一個(gè)真實(shí)的中國(guó)和世界。

最近，一只紅色的“小龍蝦”突然火遍全球，令人猝不及防。

在深圳騰訊大廈樓下，部分開(kāi)發(fā)者和眾多愛(ài)好者排起長(zhǎng)龍，甚至徹夜等候，只為現(xiàn)場(chǎng)安裝OpenClaw（小龍蝦）AI智能體，搶先嘗鮮。深圳龍崗區(qū)則在全國(guó)率先出臺(tái)“龍蝦十條”政策，支持OpenClaw與“一人公司”創(chuàng)業(yè)，吸引全球人才集聚，全力打造智能體創(chuàng)業(yè)高地，培育新興產(chǎn)業(yè)生態(tài)。短短幾天之內(nèi)，一場(chǎng)OpenClaw狂飆突進(jìn)的大潮，便在中國(guó)乃至全球迅速掀起。

是的，一場(chǎng)以O(shè)penClaw為代表的AI智能體“小龍蝦”狂潮，正席卷數(shù)字生活與產(chǎn)業(yè)場(chǎng)景。它能自主操作電腦、自動(dòng)執(zhí)行任務(wù)、深度接入系統(tǒng)，掀起了一次影響深遠(yuǎn)的“小龍蝦革命”。

然而在這場(chǎng)席卷而來(lái)的“小龍蝦革命”中，卻潛藏著不為人知的國(guó)家底層邏輯安全風(fēng)險(xiǎn)。正如在互聯(lián)網(wǎng)革命中，底層根服務(wù)器被美西方掌控一樣，以O(shè)penClaw為代表的源頭工具，其核心代碼托管于美國(guó)GitHub、底層邏輯由境外開(kāi)發(fā)者主導(dǎo)、生態(tài)依賴(lài)海外模型與服務(wù)器。這讓我們對(duì)這場(chǎng)“小龍蝦革命”所引發(fā)的國(guó)家數(shù)字、數(shù)據(jù)、模型、底層工具等戰(zhàn)略安全問(wèn)題產(chǎn)生關(guān)注，并感到深深的憂(yōu)慮。

在中美戰(zhàn)略博弈日趨激烈、技術(shù)脫鉤不斷加劇、局部沖突風(fēng)險(xiǎn)上升的背景下，這類(lèi)高度滲透、高度自主、高度依賴(lài)境外源頭的AI工具，已不再只是普通應(yīng)用，而是觸及國(guó)家戰(zhàn)略安全、產(chǎn)業(yè)安全、數(shù)據(jù)安全的關(guān)鍵變量。“小龍蝦”狂歡之下，我們必須清醒地意識(shí)到，所有這些AI邏輯底層工具都具有國(guó)家競(jìng)爭(zhēng)的武器屬性。如果我們不能從國(guó)家、企業(yè)、個(gè)人三個(gè)層面，同步構(gòu)建平時(shí)可用、急時(shí)可控、戰(zhàn)時(shí)能守的戰(zhàn)略安全防線(xiàn)，那么這只“小龍蝦”很可能就是一只有毒的木馬，隨時(shí)可能偷走我們的信息、數(shù)據(jù)、情報(bào)、財(cái)富，癱瘓我們的系統(tǒng)，成為間諜、入侵者、惡意破壞者、黑客們的工具。

從國(guó)家戰(zhàn)略安全視角看，AI智能體浪潮，本質(zhì)是大國(guó)數(shù)字主導(dǎo)權(quán)的延伸。在和平時(shí)期，開(kāi)源共享可以促進(jìn)技術(shù)進(jìn)步，但一旦進(jìn)入沖突對(duì)抗、制裁封鎖、斷網(wǎng)斷供的極端狀態(tài)，這類(lèi)看似中立的開(kāi)源項(xiàng)目，隨時(shí)可能成為戰(zhàn)略遏制工具——切斷訪(fǎng)問(wèn)、封禁倉(cāng)庫(kù)、植入后門(mén)、發(fā)動(dòng)靜默攻擊、控制關(guān)鍵節(jié)點(diǎn)，皆有可能發(fā)生。歷史已經(jīng)反復(fù)證明，沒(méi)有任何一項(xiàng)“全球化技術(shù)”能在大國(guó)沖突中真正保持中立。

過(guò)去數(shù)年，美國(guó)已在貿(mào)易戰(zhàn)、科技戰(zhàn)中，對(duì)中國(guó)發(fā)起全方位、無(wú)死角的技術(shù)圍剿。美國(guó)以“國(guó)家安全”為借口，將華為、中興、寒武紀(jì)、長(zhǎng)江存儲(chǔ)、上海微電子等超1000家中國(guó)企業(yè)、科研機(jī)構(gòu)、高校列入“實(shí)體清單”，實(shí)施精準(zhǔn)絞殺。從高端芯片斷供，到先進(jìn)制程光刻機(jī)禁售；從GPU算力卡封鎖，到HBM高帶寬內(nèi)存限制，尤其在芯片設(shè)計(jì)EDA工具領(lǐng)域，美國(guó)動(dòng)用全球三大EDA廠商新思、楷登、西門(mén)子EDA，全面切斷對(duì)華授權(quán)與服務(wù)，封堵3nm及以下先進(jìn)制程設(shè)計(jì)能力，試圖從源頭卡死中國(guó)半導(dǎo)體產(chǎn)業(yè)升級(jí)的通道。芯片是工業(yè)糧食，EDA是設(shè)計(jì)之魂，美國(guó)的目標(biāo)，就是讓中國(guó)科技企業(yè)“無(wú)芯可用、無(wú)工具可依”，徹底喪失現(xiàn)代化產(chǎn)業(yè)升級(jí)與國(guó)防現(xiàn)代化的基礎(chǔ)能力。

今天的“小龍蝦”AI智能體，正在重復(fù)芯片與EDA的歷史邏輯：源頭在境外、生態(tài)靠海外、規(guī)則由他人制定。一旦中美進(jìn)入沖突甚至戰(zhàn)爭(zhēng)狀態(tài)，美國(guó)完全可以如法炮制，將開(kāi)源框架、代碼平臺(tái)、模型服務(wù)、云生態(tài)一并切斷，讓依附其上的數(shù)字系統(tǒng)、智能應(yīng)用、自動(dòng)化流程瞬間停擺，對(duì)金融、能源、電力、通信、交通、軍工、政務(wù)等關(guān)鍵領(lǐng)域形成致命打擊。

要確保國(guó)家戰(zhàn)略安全，就必須把AI智能體安全上升到國(guó)家安全層面統(tǒng)籌布局。

第一，堅(jiān)決守住“開(kāi)源不能開(kāi)放命脈、自主才能掌控命運(yùn)”的底線(xiàn)，對(duì)境外源頭智能體框架實(shí)施嚴(yán)格安全審查，對(duì)GitHub等美國(guó)平臺(tái)建立斷供預(yù)案、鏡像備份、離線(xiàn)可用機(jī)制，確保關(guān)鍵代碼、核心工程、基礎(chǔ)生態(tài)不被“一劍封喉”。

第二，加快實(shí)現(xiàn)智能體底層技術(shù)全鏈條自主可控，從模型、框架、編譯器到操作系統(tǒng)、算力芯片、安全防護(hù)，全面推動(dòng)國(guó)產(chǎn)替代，擺脫對(duì)境外模型、API、云服務(wù)的依賴(lài)，復(fù)刻芯片突圍的自主路徑。

第三，將AI智能體納入關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)范疇，嚴(yán)禁未經(jīng)安全審查的境外智能體接入，嚴(yán)防通過(guò)“小龍蝦”類(lèi)工具實(shí)施滲透攻擊、數(shù)據(jù)竊取、系統(tǒng)破壞。

第四，構(gòu)建戰(zhàn)時(shí)網(wǎng)絡(luò)安全應(yīng)急體系，完善斷網(wǎng)、斷供、斷服務(wù)場(chǎng)景下的應(yīng)急預(yù)案，實(shí)現(xiàn)關(guān)鍵系統(tǒng)離線(xiàn)可運(yùn)行、本地可閉環(huán)、安全可自治。

對(duì)企業(yè)而言，在中美博弈加劇的大背景下，數(shù)據(jù)安全就是生存安全，技術(shù)自主就是發(fā)展底線(xiàn)。許多企業(yè)為了效率，盲目部署開(kāi)源智能體、開(kāi)放高權(quán)限、接入外網(wǎng)模型，看似降本增效，實(shí)則埋下戰(zhàn)時(shí)致命隱患。一旦沖突升級(jí)，美國(guó)可隨時(shí)切斷模型服務(wù)、封禁API接口、鎖定代碼倉(cāng)庫(kù)，企業(yè)依賴(lài)的“小龍蝦”瞬間會(huì)變成“絆腳索”，甚至成為攻擊本方系統(tǒng)的通道。特別是對(duì)于依托OpenClaw興起的無(wú)數(shù)‘一人公司’（OPC），其單兵作戰(zhàn)的模式往往缺乏專(zhuān)業(yè)的安全團(tuán)隊(duì)，更容易成為境外勢(shì)力滲透的突破口。

企業(yè)必須樹(shù)立底線(xiàn)思維、極限思維，嚴(yán)禁核心業(yè)務(wù)、核心數(shù)據(jù)、核心系統(tǒng)依賴(lài)境外智能體與模型，優(yōu)先使用內(nèi)網(wǎng)私有化、國(guó)產(chǎn)化、離線(xiàn)化部署方案。建立白名單機(jī)制與權(quán)限鐵律，堅(jiān)持最小權(quán)限、最小暴露、最小聯(lián)網(wǎng)原則，堅(jiān)決杜絕內(nèi)網(wǎng)穿透、越權(quán)操作、敏感數(shù)據(jù)外溢。做好斷供、斷網(wǎng)、斷服務(wù)的極端壓力測(cè)試，確保在無(wú)法訪(fǎng)問(wèn)海外資源時(shí)，生產(chǎn)經(jīng)營(yíng)、研發(fā)運(yùn)轉(zhuǎn)、數(shù)據(jù)管理依然安全穩(wěn)定。

對(duì)個(gè)人而言，大國(guó)沖突時(shí)代，每一個(gè)終端都是防線(xiàn)，每一次授權(quán)都是責(zé)任。普通用戶(hù)隨手安裝的“小龍蝦”工具，可能藏有后門(mén)，隨意授權(quán)的文件訪(fǎng)問(wèn)，可能成為情報(bào)滲透的入口，盲目使用境外模型，可能在不知不覺(jué)中泄露位置、行為、身份乃至工作相關(guān)敏感信息。

和平時(shí)期，這是隱私風(fēng)險(xiǎn)，戰(zhàn)時(shí)狀態(tài)，這就是國(guó)家安全漏洞。個(gè)人守住安全底線(xiàn)，就是守護(hù)國(guó)家防線(xiàn)——不信來(lái)路不明的工具，不給不必要的系統(tǒng)權(quán)限，不把敏感信息交給AI，不接入危險(xiǎn)插件與腳本，做到可信、可控、可斷、可離線(xiàn)。

技術(shù)無(wú)國(guó)界，但技術(shù)體系有主權(quán)，開(kāi)源無(wú)國(guó)界，但安全有底線(xiàn)�！靶↓埼r”狂潮越是洶涌，我們?cè)揭３謶?zhàn)略清醒。創(chuàng)新可以擁抱世界，安全必須立足自身，發(fā)展可以借鑒全球，命脈必須握在自己手中。

3月10日，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心緊急發(fā)布安全風(fēng)險(xiǎn)提示，明確警示這款高權(quán)限智能體存在提示詞注入、誤操作刪庫(kù)、惡意插件投毒、高危漏洞暴露四大安全隱患。數(shù)據(jù)顯示，該項(xiàng)目上線(xiàn)僅數(shù)月GitHub星標(biāo)已突破25萬(wàn)，其默認(rèn)安全配置的脆弱性在海量用戶(hù)面前被無(wú)限放大。官方強(qiáng)調(diào)，“小龍蝦”默認(rèn)安全配置脆弱，一旦被利用，可導(dǎo)致系統(tǒng)完全被控、敏感數(shù)據(jù)泄露，要求黨政機(jī)關(guān)、企業(yè)與個(gè)人審慎使用、強(qiáng)化防護(hù)。一場(chǎng)狂飆突進(jìn)的技術(shù)熱潮，瞬間迎來(lái)國(guó)家安全層面的冷靜校準(zhǔn)。

在此，我提出以下建議：一是在國(guó)家層面盡快制定AI智能體開(kāi)發(fā)、使用管理辦法。二是在國(guó)家層面統(tǒng)籌布局國(guó)產(chǎn)AI智能體發(fā)展規(guī)劃，推進(jìn)AI智能體底層技術(shù)全面國(guó)產(chǎn)化。三是對(duì)國(guó)內(nèi)用戶(hù)使用境外AI智能體劃定底線(xiàn)紅線(xiàn)，明確數(shù)據(jù)出境負(fù)面清單，嚴(yán)防國(guó)內(nèi)數(shù)據(jù)、信息、情報(bào)外泄。

我們強(qiáng)調(diào)安全底線(xiàn)，絕非要關(guān)起門(mén)來(lái)搞創(chuàng)新，而是要在開(kāi)放合作中筑牢地基，確保開(kāi)源的歸開(kāi)源，安全的歸安全。在中美戰(zhàn)略競(jìng)爭(zhēng)長(zhǎng)期化、復(fù)雜化、尖銳化的今天，我們既要抓住AI智能體帶來(lái)的時(shí)代機(jī)遇，更要以戰(zhàn)時(shí)標(biāo)準(zhǔn)構(gòu)建國(guó)家戰(zhàn)略安全屏障。讓國(guó)家強(qiáng)底盤(pán)、企業(yè)守防線(xiàn)、個(gè)人盡責(zé)任，真正實(shí)現(xiàn)平時(shí)高效發(fā)展、急時(shí)快速切換、戰(zhàn)時(shí)絕對(duì)安全，讓數(shù)字創(chuàng)新服務(wù)民族復(fù)興，讓技術(shù)自主守護(hù)國(guó)家安危。

（作者系昆侖策研究院高級(jí)研究員；來(lái)源：昆侖策網(wǎng)【作者授權(quán)】，修訂發(fā)布；圖片來(lái)自網(wǎng)絡(luò)，侵刪）