在“小龍蝦”狂飆突進的浪潮中，如何守護好戰略安全底線？

昆侖策

以下文章來源于李光滿說，作者李光滿

李光滿說.

告訴你一個真實的中國和世界。

最近，一只紅色的“小龍蝦”突然火遍全球，令人猝不及防。

在深圳騰訊大廈樓下，部分開發者和眾多愛好者排起長龍，甚至徹夜等候，只為現場安裝OpenClaw（小龍蝦）AI智能體，搶先嘗鮮。深圳龍崗區則在全國率先出臺“龍蝦十條”政策，支持OpenClaw與“一人公司”創業，吸引全球人才集聚，全力打造智能體創業高地，培育新興產業生態。短短幾天之內，一場OpenClaw狂飆突進的大潮，便在中國乃至全球迅速掀起。

是的，一場以OpenClaw為代表的AI智能體“小龍蝦”狂潮，正席卷數字生活與產業場景。它能自主操作電腦、自動執行任務、深度接入系統，掀起了一次影響深遠的“小龍蝦革命”。

然而在這場席卷而來的“小龍蝦革命”中，卻潛藏著不為人知的國家底層邏輯安全風險。正如在互聯網革命中，底層根服務器被美西方掌控一樣，以OpenClaw為代表的源頭工具，其核心代碼托管于美國GitHub、底層邏輯由境外開發者主導、生態依賴海外模型與服務器。這讓我們對這場“小龍蝦革命”所引發的國家數字、數據、模型、底層工具等戰略安全問題產生關注，并感到深深的憂慮。

在中美戰略博弈日趨激烈、技術脫鉤不斷加劇、局部沖突風險上升的背景下，這類高度滲透、高度自主、高度依賴境外源頭的AI工具，已不再只是普通應用，而是觸及國家戰略安全、產業安全、數據安全的關鍵變量。“小龍蝦”狂歡之下，我們必須清醒地意識到，所有這些AI邏輯底層工具都具有國家競爭的武器屬性。如果我們不能從國家、企業、個人三個層面，同步構建平時可用、急時可控、戰時能守的戰略安全防線，那么這只“小龍蝦”很可能就是一只有毒的木馬，隨時可能偷走我們的信息、數據、情報、財富，癱瘓我們的系統，成為間諜、入侵者、惡意破壞者、黑客們的工具。

從國家戰略安全視角看，AI智能體浪潮，本質是大國數字主導權的延伸。在和平時期，開源共享可以促進技術進步，但一旦進入沖突對抗、制裁封鎖、斷網斷供的極端狀態，這類看似中立的開源項目，隨時可能成為戰略遏制工具——切斷訪問、封禁倉庫、植入后門、發動靜默攻擊、控制關鍵節點，皆有可能發生。歷史已經反復證明，沒有任何一項“全球化技術”能在大國沖突中真正保持中立。

過去數年，美國已在貿易戰、科技戰中，對中國發起全方位、無死角的技術圍剿。美國以“國家安全”為借口，將華為、中興、寒武紀、長江存儲、上海微電子等超1000家中國企業、科研機構、高校列入“實體清單”，實施精準絞殺。從高端芯片斷供，到先進制程光刻機禁售；從GPU算力卡封鎖，到HBM高帶寬內存限制，尤其在芯片設計EDA工具領域，美國動用全球三大EDA廠商新思、楷登、西門子EDA，全面切斷對華授權與服務，封堵3nm及以下先進制程設計能力，試圖從源頭卡死中國半導體產業升級的通道。芯片是工業糧食，EDA是設計之魂，美國的目標，就是讓中國科技企業“無芯可用、無工具可依”，徹底喪失現代化產業升級與國防現代化的基礎能力。

今天的“小龍蝦”AI智能體，正在重復芯片與EDA的歷史邏輯：源頭在境外、生態靠海外、規則由他人制定。一旦中美進入沖突甚至戰爭狀態，美國完全可以如法炮制，將開源框架、代碼平臺、模型服務、云生態一并切斷，讓依附其上的數字系統、智能應用、自動化流程瞬間停擺，對金融、能源、電力、通信、交通、軍工、政務等關鍵領域形成致命打擊。

要確保國家戰略安全，就必須把AI智能體安全上升到國家安全層面統籌布局。

第一，堅決守住“開源不能開放命脈、自主才能掌控命運”的底線，對境外源頭智能體框架實施嚴格安全審查，對GitHub等美國平臺建立斷供預案、鏡像備份、離線可用機制，確保關鍵代碼、核心工程、基礎生態不被“一劍封喉”。

第二，加快實現智能體底層技術全鏈條自主可控，從模型、框架、編譯器到操作系統、算力芯片、安全防護，全面推動國產替代，擺脫對境外模型、API、云服務的依賴，復刻芯片突圍的自主路徑。

第三，將AI智能體納入關鍵信息基礎設施保護范疇，嚴禁未經安全審查的境外智能體接入，嚴防通過“小龍蝦”類工具實施滲透攻擊、數據竊取、系統破壞。

第四，構建戰時網絡安全應急體系，完善斷網、斷供、斷服務場景下的應急預案，實現關鍵系統離線可運行、本地可閉環、安全可自治。

對企業而言，在中美博弈加劇的大背景下，數據安全就是生存安全，技術自主就是發展底線。許多企業為了效率，盲目部署開源智能體、開放高權限、接入外網模型，看似降本增效，實則埋下戰時致命隱患。一旦沖突升級，美國可隨時切斷模型服務、封禁API接口、鎖定代碼倉庫，企業依賴的“小龍蝦”瞬間會變成“絆腳索”，甚至成為攻擊本方系統的通道。特別是對于依托OpenClaw興起的無數‘一人公司’（OPC），其單兵作戰的模式往往缺乏專業的安全團隊，更容易成為境外勢力滲透的突破口。

企業必須樹立底線思維、極限思維，嚴禁核心業務、核心數據、核心系統依賴境外智能體與模型，優先使用內網私有化、國產化、離線化部署方案。建立白名單機制與權限鐵律，堅持最小權限、最小暴露、最小聯網原則，堅決杜絕內網穿透、越權操作、敏感數據外溢。做好斷供、斷網、斷服務的極端壓力測試，確保在無法訪問海外資源時，生產經營、研發運轉、數據管理依然安全穩定。

對個人而言，大國沖突時代，每一個終端都是防線，每一次授權都是責任。普通用戶隨手安裝的“小龍蝦”工具，可能藏有后門，隨意授權的文件訪問，可能成為情報滲透的入口，盲目使用境外模型，可能在不知不覺中泄露位置、行為、身份乃至工作相關敏感信息。

和平時期，這是隱私風險，戰時狀態，這就是國家安全漏洞。個人守住安全底線，就是守護國家防線——不信來路不明的工具，不給不必要的系統權限，不把敏感信息交給AI，不接入危險插件與腳本，做到可信、可控、可斷、可離線。

技術無國界，但技術體系有主權，開源無國界，但安全有底線。“小龍蝦”狂潮越是洶涌，我們越要保持戰略清醒。創新可以擁抱世界，安全必須立足自身，發展可以借鑒全球，命脈必須握在自己手中。

3月10日，國家互聯網應急中心緊急發布安全風險提示，明確警示這款高權限智能體存在提示詞注入、誤操作刪庫、惡意插件投毒、高危漏洞暴露四大安全隱患。數據顯示，該項目上線僅數月GitHub星標已突破25萬，其默認安全配置的脆弱性在海量用戶面前被無限放大。官方強調，“小龍蝦”默認安全配置脆弱，一旦被利用，可導致系統完全被控、敏感數據泄露，要求黨政機關、企業與個人審慎使用、強化防護。一場狂飆突進的技術熱潮，瞬間迎來國家安全層面的冷靜校準。

在此，我提出以下建議：一是在國家層面盡快制定AI智能體開發、使用管理辦法。二是在國家層面統籌布局國產AI智能體發展規劃，推進AI智能體底層技術全面國產化。三是對國內用戶使用境外AI智能體劃定底線紅線，明確數據出境負面清單，嚴防國內數據、信息、情報外泄。

我們強調安全底線，絕非要關起門來搞創新，而是要在開放合作中筑牢地基，確保開源的歸開源，安全的歸安全。在中美戰略競爭長期化、復雜化、尖銳化的今天，我們既要抓住AI智能體帶來的時代機遇，更要以戰時標準構建國家戰略安全屏障。讓國家強底盤、企業守防線、個人盡責任，真正實現平時高效發展、急時快速切換、戰時絕對安全，讓數字創新服務民族復興，讓技術自主守護國家安危。

（作者系昆侖策研究院高級研究員；來源：昆侖策網【作者授權】，修訂發布；圖片來自網絡，侵刪）