上证报中国证券网讯（记者 操子怡）近期，国家互联网应急中心（CNCERT）联合中国网络空间安全协会发布《OpenClaw安全使用实践指南》，针对OpenClaw存在的安全风险，提出二十余项具体防护建议。这是继工业和信息化部、中国互联网金融协会后，官方层面再次针对OpenClaw发布安全提示。
作为2026年爆火的开源ai智能体，OpenClaw在高权限的基础上，也暴露出一系列风险问题。目前，不少金融机构、国有企业发布内部通知，要求禁止在工作电脑中安装OpenClaw。A股多家网络安全公司，也纷纷推出自己的OpenClaw安全防护产品。
近期，腾讯电脑管家以及安全团队相关负责人在接受记者采访时表示，随着OpenClaw等AI Agent快速普及，由内而生的权限失控、插件供应链安全等新风险凸显，目前团队已接到来自不同行业的需求咨询，多数客户仍处于方案沟通阶段，部分需求明确的客户已开始推进POC（概念验证）测试。
Agent安全防护或成刚需
腾讯iOA产品运营负责人刘登峰介绍，当前OpenClaw存在的安全风险主要是两类，一是AI Agent权限过高，如同“超级用户”，易引发Prompt注入、AI幻觉/失忆，还可能被攻破后横向渗透企业网络，引发数据外泄风险；其次是OpenClaw需要引入第三方Skill插件，该类插件可能成为攻击目标，引发终端入侵。
今年3月，在OpenClaw爆火之后，腾讯火速发布龙虾安全工具箱，构建起覆盖云端、企业本地，个人本地三大“养虾”场景的全链路防护体系。目前腾讯的防护方案已实现对OpenClaw、QClaw、WorkBuddy等主流AI Agent的全覆盖。
不过，Agent的有效使用建立在权限让渡的基础上，这也让安全问题更加复杂。
腾讯云安全副总经理、AI Agent安全中心负责人谢奕智提到，过去安全防护主要聚焦防外部入侵，守住终端和办公网不被攻破就行；但到了Agent时代，除了防入侵，还要重点防内部越权使用。“很多风险不再是黑客外部攻破，而是企业本就授权内网使用Agent，却因权限给得过多，导致边界模糊、管控失控。”
关于误报与处置机制，刘登峰坦言，没有任何安全产品能做到零误报。腾讯依托长期积累的终端安全能力，可精准识别已知威胁与可疑行为并产生告警。若出现误报，企业可随时反馈，腾讯提供“7×24小时”服务支撑，在客户授权下可协助分析、代为处置，形成完整闭环。
对于事前、事中、事后全流程防护，刘登峰表示这一思路可通用，但企业需求差异明显，比如对于金融、能源等严格管控行业，倾向于“一刀切”禁用，腾讯提供事前发现、禁止运行、远程卸载等能力；另一类如互联网、科技类企业，希望使用AI Agent但担忧风险，这类客户更倾向采用沙箱隔离方案，在独立环境中运行OpenClaw，与核心数据、内网物理隔开，从根源避免数据外泄风险。
AI驱动安全投入增长
Gartner的一份报告显示，预计2025年全球信息安全最终用户支出将增至2130亿美元，高于2024年的1930亿美元。到2026年，这一支出预计将增长12.5%，达到2400亿美元。
上述报告指出，在预测期内，持续升级的网络威胁，以及企业内部用户与攻击者对人工智能（AI）和生成式人工智能（GenAI）的广泛应用，将持续成为推动信息安全支出增长的核心动力。
腾讯电脑管家高级产品经理董京说，当前OpenClaw风险主要集中在PC端，核心是系统权限设计差异，因为Windows权限开放，AI Agent可直接通过代码、脚本调用系统能力，访问各类资源；而安卓、iOS、鸿蒙等移动端有严格的应用隔离，AI Agent无法直接跨应用访问，仅能通过屏幕识别等操作，能力受限，因此风险暂未凸显。
在OpenClaw爆火后，包括三六零、深信服、启明星辰、奇安信在内的多家A股网安企业快速反应，推出针对性的解决方案。
刘登峰表示，在推出针对OpenClaw的企业终端安全防护方案后，团队也接到金融、能源、运营商、零售等不同行业客户的咨询。目前多数客户仍处于方案交流阶段，部分需求明确的客户已推进后续动作，针对相关防护能力开展POC测试。“还有一些偏互联网的中型客户，他们可能接受使用，但也想看产品能力是怎样的，目前都在接洽中。”
谢奕智表示，目前来看，OpenClaw从爆火到现在才刚刚开始，因此安全产品的落地还处在初期。不过他认为，相比其他产品，客户对于“龙虾”产品的安全认知明显更高。“过去做云上安全，防的是外部入侵，这种风险有概率性，没出过安全事件，企业就没什么动力买安全产品，但‘龙虾’不一样，它的风险是由内而外的，本身就不受控，所以企业的安全关注度会高很多。”