李光滿｜在“小龍蝦”狂飆突進(jìn)的浪潮中，如何守護(hù)好戰(zhàn)略安全底線

昆侖策網(wǎng)

以下文章來源于李光滿說，作者李光滿

李光滿說.

告訴你一個真實(shí)的中國和世界。

最近，一只紅色的“小龍蝦”突然火遍全球，令人猝不及防。

在深圳騰訊大廈樓下，部分開發(fā)者和眾多愛好者排起長龍，甚至徹夜等候，只為現(xiàn)場安裝OpenClaw（小龍蝦）AI智能體，搶先嘗鮮。深圳龍崗區(qū)則在全國率先出臺“龍蝦十條”政策，支持OpenClaw與“一人公司”創(chuàng)業(yè)，吸引全球人才集聚，全力打造智能體創(chuàng)業(yè)高地，培育新興產(chǎn)業(yè)生態(tài)。短短幾天之內(nèi)，一場OpenClaw狂飆突進(jìn)的大潮，便在中國乃至全球迅速掀起。

是的，一場以O(shè)penClaw為代表的AI智能體“小龍蝦”狂潮，正席卷數(shù)字生活與產(chǎn)業(yè)場景。它能自主操作電腦、自動執(zhí)行任務(wù)、深度接入系統(tǒng)，掀起了一次影響深遠(yuǎn)的“小龍蝦革命”。

然而在這場席卷而來的“小龍蝦革命”中，卻潛藏著不為人知的國家底層邏輯安全風(fēng)險。正如在互聯(lián)網(wǎng)革命中，底層根服務(wù)器被美西方掌控一樣，以O(shè)penClaw為代表的源頭工具，其核心代碼托管于美國GitHub、底層邏輯由境外開發(fā)者主導(dǎo)、生態(tài)依賴海外模型與服務(wù)器。這讓我們對這場“小龍蝦革命”所引發(fā)的國家數(shù)字、數(shù)據(jù)、模型、底層工具等戰(zhàn)略安全問題產(chǎn)生關(guān)注，并感到深深的憂慮。

在中美戰(zhàn)略博弈日趨激烈、技術(shù)脫鉤不斷加劇、局部沖突風(fēng)險上升的背景下，這類高度滲透、高度自主、高度依賴境外源頭的AI工具，已不再只是普通應(yīng)用，而是觸及國家戰(zhàn)略安全、產(chǎn)業(yè)安全、數(shù)據(jù)安全的關(guān)鍵變量。“小龍蝦”狂歡之下，我們必須清醒地意識到，所有這些AI邏輯底層工具都具有國家競爭的武器屬性。如果我們不能從國家、企業(yè)、個人三個層面，同步構(gòu)建平時可用、急時可控、戰(zhàn)時能守的戰(zhàn)略安全防線，那么這只“小龍蝦”很可能就是一只有毒的木馬，隨時可能偷走我們的信息、數(shù)據(jù)、情報、財富，癱瘓我們的系統(tǒng)，成為間諜、入侵者、惡意破壞者、黑客們的工具。

從國家戰(zhàn)略安全視角看，AI智能體浪潮，本質(zhì)是大國數(shù)字主導(dǎo)權(quán)的延伸。在和平時期，開源共享可以促進(jìn)技術(shù)進(jìn)步，但一旦進(jìn)入沖突對抗、制裁封鎖、斷網(wǎng)斷供的極端狀態(tài)，這類看似中立的開源項(xiàng)目，隨時可能成為戰(zhàn)略遏制工具——切斷訪問、封禁倉庫、植入后門、發(fā)動靜默攻擊、控制關(guān)鍵節(jié)點(diǎn)，皆有可能發(fā)生。歷史已經(jīng)反復(fù)證明，沒有任何一項(xiàng)“全球化技術(shù)”能在大國沖突中真正保持中立。

過去數(shù)年，美國已在貿(mào)易戰(zhàn)、科技戰(zhàn)中，對中國發(fā)起全方位、無死角的技術(shù)圍剿。美國以“國家安全”為借口，將華為、中興、寒武紀(jì)、長江存儲、上海微電子等超1000家中國企業(yè)、科研機(jī)構(gòu)、高校列入“實(shí)體清單”，實(shí)施精準(zhǔn)絞殺。從高端芯片斷供，到先進(jìn)制程光刻機(jī)禁售；從GPU算力卡封鎖，到HBM高帶寬內(nèi)存限制，尤其在芯片設(shè)計EDA工具領(lǐng)域，美國動用全球三大EDA廠商新思、楷登、西門子EDA，全面切斷對華授權(quán)與服務(wù)，封堵3nm及以下先進(jìn)制程設(shè)計能力，試圖從源頭卡死中國半導(dǎo)體產(chǎn)業(yè)升級的通道。芯片是工業(yè)糧食，EDA是設(shè)計之魂，美國的目標(biāo)，就是讓中國科技企業(yè)“無芯可用、無工具可依”，徹底喪失現(xiàn)代化產(chǎn)業(yè)升級與國防現(xiàn)代化的基礎(chǔ)能力。

今天的“小龍蝦”AI智能體，正在重復(fù)芯片與EDA的歷史邏輯：源頭在境外、生態(tài)靠海外、規(guī)則由他人制定。一旦中美進(jìn)入沖突甚至戰(zhàn)爭狀態(tài)，美國完全可以如法炮制，將開源框架、代碼平臺、模型服務(wù)、云生態(tài)一并切斷，讓依附其上的數(shù)字系統(tǒng)、智能應(yīng)用、自動化流程瞬間停擺，對金融、能源、電力、通信、交通、軍工、政務(wù)等關(guān)鍵領(lǐng)域形成致命打擊。

要確保國家戰(zhàn)略安全，就必須把AI智能體安全上升到國家安全層面統(tǒng)籌布局。

第一，堅(jiān)決守住“開源不能開放命脈、自主才能掌控命運(yùn)”的底線，對境外源頭智能體框架實(shí)施嚴(yán)格安全審查，對GitHub等美國平臺建立斷供預(yù)案、鏡像備份、離線可用機(jī)制，確保關(guān)鍵代碼、核心工程、基礎(chǔ)生態(tài)不被“一劍封喉”。

第二，加快實(shí)現(xiàn)智能體底層技術(shù)全鏈條自主可控，從模型、框架、編譯器到操作系統(tǒng)、算力芯片、安全防護(hù)，全面推動國產(chǎn)替代，擺脫對境外模型、API、云服務(wù)的依賴，復(fù)刻芯片突圍的自主路徑。

第三，將AI智能體納入關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)范疇，嚴(yán)禁未經(jīng)安全審查的境外智能體接入，嚴(yán)防通過“小龍蝦”類工具實(shí)施滲透攻擊、數(shù)據(jù)竊取、系統(tǒng)破壞。

第四，構(gòu)建戰(zhàn)時網(wǎng)絡(luò)安全應(yīng)急體系，完善斷網(wǎng)、斷供、斷服務(wù)場景下的應(yīng)急預(yù)案，實(shí)現(xiàn)關(guān)鍵系統(tǒng)離線可運(yùn)行、本地可閉環(huán)、安全可自治。

對企業(yè)而言，在中美博弈加劇的大背景下，數(shù)據(jù)安全就是生存安全，技術(shù)自主就是發(fā)展底線。許多企業(yè)為了效率，盲目部署開源智能體、開放高權(quán)限、接入外網(wǎng)模型，看似降本增效，實(shí)則埋下戰(zhàn)時致命隱患。一旦沖突升級，美國可隨時切斷模型服務(wù)、封禁API接口、鎖定代碼倉庫，企業(yè)依賴的“小龍蝦”瞬間會變成“絆腳索”，甚至成為攻擊本方系統(tǒng)的通道。特別是對于依托OpenClaw興起的無數(shù)‘一人公司’（OPC），其單兵作戰(zhàn)的模式往往缺乏專業(yè)的安全團(tuán)隊(duì)，更容易成為境外勢力滲透的突破口。

企業(yè)必須樹立底線思維、極限思維，嚴(yán)禁核心業(yè)務(wù)、核心數(shù)據(jù)、核心系統(tǒng)依賴境外智能體與模型，優(yōu)先使用內(nèi)網(wǎng)私有化、國產(chǎn)化、離線化部署方案。建立白名單機(jī)制與權(quán)限鐵律，堅(jiān)持最小權(quán)限、最小暴露、最小聯(lián)網(wǎng)原則，堅(jiān)決杜絕內(nèi)網(wǎng)穿透、越權(quán)操作、敏感數(shù)據(jù)外溢。做好斷供、斷網(wǎng)、斷服務(wù)的極端壓力測試，確保在無法訪問海外資源時，生產(chǎn)經(jīng)營、研發(fā)運(yùn)轉(zhuǎn)、數(shù)據(jù)管理依然安全穩(wěn)定。

對個人而言，大國沖突時代，每一個終端都是防線，每一次授權(quán)都是責(zé)任。普通用戶隨手安裝的“小龍蝦”工具，可能藏有后門，隨意授權(quán)的文件訪問，可能成為情報滲透的入口，盲目使用境外模型，可能在不知不覺中泄露位置、行為、身份乃至工作相關(guān)敏感信息。

和平時期，這是隱私風(fēng)險，戰(zhàn)時狀態(tài)，這就是國家安全漏洞。個人守住安全底線，就是守護(hù)國家防線——不信來路不明的工具，不給不必要的系統(tǒng)權(quán)限，不把敏感信息交給AI，不接入危險插件與腳本，做到可信、可控、可斷、可離線。

技術(shù)無國界，但技術(shù)體系有主權(quán)，開源無國界，但安全有底線?！靶↓埼r”狂潮越是洶涌，我們越要保持戰(zhàn)略清醒。創(chuàng)新可以擁抱世界，安全必須立足自身，發(fā)展可以借鑒全球，命脈必須握在自己手中。

3月10日，國家互聯(lián)網(wǎng)應(yīng)急中心緊急發(fā)布安全風(fēng)險提示，明確警示這款高權(quán)限智能體存在提示詞注入、誤操作刪庫、惡意插件投毒、高危漏洞暴露四大安全隱患。數(shù)據(jù)顯示，該項(xiàng)目上線僅數(shù)月GitHub星標(biāo)已突破25萬，其默認(rèn)安全配置的脆弱性在海量用戶面前被無限放大。官方強(qiáng)調(diào)，“小龍蝦”默認(rèn)安全配置脆弱，一旦被利用，可導(dǎo)致系統(tǒng)完全被控、敏感數(shù)據(jù)泄露，要求黨政機(jī)關(guān)、企業(yè)與個人審慎使用、強(qiáng)化防護(hù)。一場狂飆突進(jìn)的技術(shù)熱潮，瞬間迎來國家安全層面的冷靜校準(zhǔn)。

在此，我提出以下建議：一是在國家層面盡快制定AI智能體開發(fā)、使用管理辦法。二是在國家層面統(tǒng)籌布局國產(chǎn)AI智能體發(fā)展規(guī)劃，推進(jìn)AI智能體底層技術(shù)全面國產(chǎn)化。三是對國內(nèi)用戶使用境外AI智能體劃定底線紅線，明確數(shù)據(jù)出境負(fù)面清單，嚴(yán)防國內(nèi)數(shù)據(jù)、信息、情報外泄。

我們強(qiáng)調(diào)安全底線，絕非要關(guān)起門來搞創(chuàng)新，而是要在開放合作中筑牢地基，確保開源的歸開源，安全的歸安全。在中美戰(zhàn)略競爭長期化、復(fù)雜化、尖銳化的今天，我們既要抓住AI智能體帶來的時代機(jī)遇，更要以戰(zhàn)時標(biāo)準(zhǔn)構(gòu)建國家戰(zhàn)略安全屏障。讓國家強(qiáng)底盤、企業(yè)守防線、個人盡責(zé)任，真正實(shí)現(xiàn)平時高效發(fā)展、急時快速切換、戰(zhàn)時絕對安全，讓數(shù)字創(chuàng)新服務(wù)民族復(fù)興，讓技術(shù)自主守護(hù)國家安危。

（作者系昆侖策研究院高級研究員；來源：昆侖策網(wǎng)【作者授權(quán)】，修訂發(fā)布；圖片來自網(wǎng)絡(luò)，侵刪）