中国经济时报记者 刘慧
近期,龙虾智能体(OpenClaw)备受网民关注,它的核心是让大模型从“纯聊天”变成直接操作用户电脑完成真实任务的数字助手。据奇安信《OpenClaw生态威胁分析报告》,目前部署在美国和中国的OpenClaw分别排第一和第二,占全球总数的65%以上。

奇安信集团董事长齐向东
3月16日,奇安信集团董事长齐向东在北京对媒体表示,龙虾智能体正以迅猛之势重塑生产力,但随之而来的安全事故频发,如终端失控、数据泄露、信用卡盗刷等,暴露出政企机构在拥抱AI时“想用不敢用”的普遍困境。他直言,当前传统的安全管理手段已滞后于技术发展,构建匹配AI时代的新防护体系势在必行。
为了解决安全问题,奇安信当天发布《政企版龙虾(OpenClaw)安全使用指南》,推出安全方案“龙虾安全伴侣”(clawsec.qianxin.com),依托威胁情报能力打造SAFESKILL平台(safeskill.qianxin.com)。通过这套全维度服务体系,奇安信旨在破解政企用户面对OpenClaw“想用不敢用”的使用顾虑,实现对AI智能体“看得清、管得住、用得好”的安全管控,让政企机构安心拥抱AI技术红利。
奇安信破解企业“想用不敢用”难题
“AI的发展绝不能以牺牲安全为代价。”齐向东表示,奇安信发布《政企版龙虾安全使用指南》和“龙虾安全伴侣”,旨在为用户提供“无感防护”体验。该方案不仅帮助用户透视智能体行为,更以低门槛的部署方式,解决政企“有想法、没思路”的痛点,让每一只“龙虾”都能在安全可控的环境中释放效能,助力政企无忧创新。

奇安信X实验室技术负责人柯强
奇安信X实验室技术负责人柯强解读了《OpenClaw生态威胁分析报告》。报告揭示了当前趋势:OpenClaw生态中的“Skills”(技能模块)正呈现惊人的裂变式增长态势。全球四大主流平台上的Skills总量已逼近75万个大关,且每天新增数量高达2.1万个,日均增长率维持在2%—3%的高位区间,按照此趋势,仅需一年时间Skills总量将突破800万。如此高速的生态扩张,若缺乏有效的安全管控机制,将导致安全风险在短时间内走向失控。
报告显示,全球范围已发现20471个OpenClaw实例可能存在安全漏洞,覆盖13643个IP地址,接近9%暴露在互联网的OpenClaw资产存在漏洞风险。这些漏洞若被攻击者利用,极易引发信息泄露、系统被控等严重后果。
北京、上海、广东、中国香港、浙江等经济发达地区凭借数字经济基础和活跃的创新环境,成为国内“养虾潮”的核心高地。
报告还对Skills安全风险进行了深入剖析,当前受OpenClaw火爆影响,Skills供应链投毒活跃:恶意Skills通过提示词注入、远程代码执行、数据窃取、社会工程学等多种手段对用户构成威胁。为此,奇安信推出开放式SKILL安全性鉴定平台—SAFESKILL平台,该平台支持多源实时监测,可实时监测全球主流社区与市场,通过深度扫描及多维风险识别,为用户提供全链路安全加固,确保Agent在生产环境中稳健运行,为可信AI Skill建立安全基石。
龙虾安全指南建议构建全维度动态防护
针对企业如何安全地部署和使用OpenClaw智能体,奇安信集团副总裁张庭解读了《奇安信政企版龙虾(OpenClaw)安全使用指南》。张庭指出,企业在引入AI智能体时,面临的已不再是单一的模型漏洞挑战,而是覆盖插件生态、数据空间、会话交互到终端协同的“九大安全面”。攻击速度已从过去的“天级”缩短至“分钟级”,传统被动、静态的防御思路在智能体面前已全面失效。

奇安信集团副总裁张庭
张庭表示,“部署模式决定安全底线”,“私有化部署”是企业落地的答案。将OpenClaw直接安装在员工PC或笔记本等个人终端上,属于高风险的“裸奔”行为,极易引发核心数据泄露、合规违规及内网渗透等五大致命风险,在生产环境中应该被禁止,同时,公有云部署存在数据主权旁落和第三方不可控隐患。唯有通过私有化、集中化部署,才能将智能体运行在真正可控的服务器端。
在此基础上,奇安信倡导构建“端—网—云”全维度的动态防护体系,包括资产管控双轨制、Skill供应链三层安检、数据与会话零信任、统一运营闭环等。张庭还说,AI智能体时代,AI业务的发展和安全的发展必须同步进行,形成AI内生安全能力。奇安信的指南介绍了政企如何部署龙虾、管理龙虾,配置使用模型,构建安全的龙虾使用环境,以及持续安全运营能力,通过同步规划、同步建设、同步运营的“三同步思路”,构建AI智能体内生安全的模式切实应用。

“‘想用不敢用’是当前企业面对OpenClaw智能体时普遍存在的核心痛点。”奇安信人工智能公司CEO龚玉山表示,企业渴望借助智能体提升效率、创新业务,却又对其潜在的安全风险心存忌惮。奇安信推出“龙虾安全伴侣”,通过“端—网—云”三层联动防护体系,赋予企业三大核心价值——“看得清、管得住、用得好”。$奇安信-U(SH688561)$