劉偉：構建本土化生態(tài)，為“安全養(yǎng)龍蝦”護航

近期，全國多地掀起一股“養(yǎng)龍蝦潮”。不過，人們“養(yǎng)”的并非真龍蝦，而是一款名為OpenClaw的開源人工智能（AI）智能體。這款圖標為紅色龍蝦、宣稱能“接管電腦、解放雙手”的智能體，迅速吸引了大批用戶嘗鮮。然而另一邊，官方和網(wǎng)絡安全專家都在緊急警示：這類基于開源模型的私自部署，若安裝配置不當，很容易引發(fā)網(wǎng)絡攻擊、隱私泄露等嚴重安全問題。

數(shù)據(jù)顯示，截至2025年12月，我國生成式人工智能用戶達6.02億人，較2024年底增長141.7%；普及率達42.8%，同比大幅提高25.2個百分點。這股“養(yǎng)龍蝦潮”，再度折射出中國網(wǎng)民對AI等新技術的好奇與接納。但在技術快速下沉和應用的背后，安全邊界與監(jiān)管邏輯也在面臨挑戰(zhàn)。當缺乏安全審計的開源模型，被直接部署到物聯(lián)網(wǎng)控制、支付等敏感環(huán)境，黑客植入的后門、用戶配置不當導致的端口開放等疏漏，可能造成巨大的安全風險。更關鍵的是，這些未經(jīng)本土化對齊的模型，在內(nèi)容生成、數(shù)據(jù)跨境流動等方面，極有可能觸碰數(shù)據(jù)安全法、個人信息保護法的紅線。而由于是個人部署行為，相關責任或損失也大概率只能由用戶自己承擔。

近期深圳“龍崗10條”、無錫“高新區(qū)12條”等規(guī)范措施征求意見稿密集出臺，為這股熱潮提供了理性的方向標。無錫高新區(qū)明確提出，要推動AI在實體經(jīng)濟中的深度應用，同時強調(diào)數(shù)據(jù)安全和隱私保護，在云平臺強制實施最小權限原則，禁止訪問敏感數(shù)據(jù)目錄；深圳“龍崗10條”則側重引導構建完整產(chǎn)業(yè)生態(tài)，支持本土企業(yè)提供安全可控的AI解決方案。這些地方措施在鼓勵創(chuàng)新的同時，也劃定了邊界：技術帶來的生產(chǎn)力提升必須在可控范圍內(nèi)釋放，而非失控的野蠻生長。

在這一背景下，構建本土化生態(tài)，是實現(xiàn)為“安全養(yǎng)龍蝦”護航的兩全之舉。對用戶而言，本土化生態(tài)意味著安全與省心。相比需要搭建軟件環(huán)境、調(diào)試參數(shù)、部署云服務器的手動“養(yǎng)龍蝦”，本土化能夠顯著降低門檻、簡化操作。同時，在安全性上，相比個人部署，企業(yè)級AI智能體在發(fā)布前往往要經(jīng)過嚴格的測試和安全加固，內(nèi)置了數(shù)據(jù)加密、訪問控制、審計日志等模塊，構建起一套完整的防御體系，不需要用戶自己成為安全專家。在使用上，這些產(chǎn)品已提前做好數(shù)據(jù)合規(guī)，能確保模型輸出符合法律法規(guī)和社會價值觀，規(guī)避潛在法律風險。當出現(xiàn)漏洞或攻擊時，廠商能迅速提供補��；當涉及敏感數(shù)據(jù)時，至少能確�！皵�(shù)據(jù)不出域”。因此，除非是少數(shù)“極客”，對于只是想嘗試“AI養(yǎng)龍蝦”的大多數(shù)用戶而言，本土化產(chǎn)品更方便用戶將精力聚焦在體驗和創(chuàng)新上。

對社會監(jiān)管而言，本土化生態(tài)則意味著數(shù)據(jù)安全與風險可控。缺乏管控的開源模型批量深入各行各業(yè)，容易形成規(guī)�；�的安全黑箱，疊加各種場景，故障的復雜性會呈幾何級數(shù)上升。而本土頭部企業(yè)共建的生態(tài)，能為有效監(jiān)管提供抓手。數(shù)據(jù)安全方面，本地數(shù)據(jù)本地存，能夠確保數(shù)據(jù)在境內(nèi)閉環(huán)處理，符合國家關于數(shù)據(jù)主權的戰(zhàn)略要求；責任追溯方面，憑借完善的日志和審計功能，能夠對問題全鏈條追溯；應急響應方面，萬一智能體受到網(wǎng)絡攻擊、被控形成僵尸網(wǎng)絡時，廠商能夠通過威脅情報共享和應急響應等機制，第一時間封堵漏洞、阻斷攻擊。因此本土化是智能體產(chǎn)業(yè)發(fā)展的一道關鍵保險。

眼下，越來越多廠商正涌入“養(yǎng)龍蝦”的賽道。騰訊、智譜等AI頭部企業(yè)已紛紛下場，其他如LobsterAI、MasterAgent等本土開發(fā)的智能體也如雨后春筍般涌現(xiàn)。本輪AI“養(yǎng)龍蝦潮”既是一次技術紅利的大眾化釋放，也是一堂生動的全民安全教育課：在AI時代，“快”必須建立在“穩(wěn)”的基礎之上。未來并不需要人人去做AI“架構師”，分工明確的生態(tài)模式更有效率——在官方的有效監(jiān)管下，由具備雄厚技術實力和安全資質(zhì)的頭部企業(yè)，提供好用、安全的本地化產(chǎn)品；而多數(shù)用戶和中小企業(yè)則應聚焦業(yè)務創(chuàng)新，在安全護欄內(nèi)利用成熟工具創(chuàng)造價值，享受技術紅利。

我們可以看到，一個成熟的本土化生態(tài)，是化解“養(yǎng)龍蝦潮”野蠻生長負面影響，實現(xiàn)AI智能體行業(yè)可持續(xù)發(fā)展的最佳路徑。只有既為“發(fā)燒”降了溫，也為創(chuàng)新鋪了路，才能實現(xiàn)在安全中發(fā)展、在發(fā)展中規(guī)范的平衡。（作者是北京郵電大學人機交互與認知工程實驗室主任、教授）