東方證券（HK3958）發(fā)布研報稱，由于OpenClaw在權(quán)限管理上的高度靈活性，一旦失控可能導(dǎo)致大規(guī)模數(shù)據(jù)泄露或系統(tǒng)指令誤操作。新興場景的出現(xiàn)意味著新的市場空間，網(wǎng)安行業(yè)有望迎來新的增長機會。AI Agent這類新技術(shù)的出現(xiàn)不僅催生出新的需求場景，同時也推動安全產(chǎn)品或解決方案的優(yōu)化迭代，安全行業(yè)有望進一步受益。該行認(rèn)為綜合性安全廠商以及在身份安全布局的廠商有望在AI Agent的發(fā)展過程中受益。
東方證券（HK3958）主要觀點如下：
OpenClaw爆火，引發(fā)安全擔(dān)憂
3月10日，國家互聯(lián)網(wǎng)應(yīng)急中心CNCERT發(fā)布《關(guān)于OpenClaw安全應(yīng)用的風(fēng)險提示》，指出OpenClaw被授予了較高的系統(tǒng)權(quán)限，指出前期不當(dāng)安裝和使用已經(jīng)出現(xiàn)了功能插件投毒、安全漏洞等風(fēng)險，建議相關(guān)使用方做好對應(yīng)安全措施。該行認(rèn)為由于OpenClaw在權(quán)限管理上的高度靈活性，一旦失控可能導(dǎo)致大規(guī)模數(shù)據(jù)泄露或系統(tǒng)指令誤操作。
OpenClaw拓寬網(wǎng)絡(luò)安全邊界，Agent安全進入視野
OpenClaw的爆火，驅(qū)動網(wǎng)絡(luò)安全（885459）從傳統(tǒng)的邊界防護，轉(zhuǎn)向針對AI Agent的高級行為治理。作為一個具備系統(tǒng)級權(quán)限、能自主執(zhí)行Shell命令和文件操作的框架，OpenClaw將攻擊面從單純的“對話注入”擴展到了“執(zhí)行鏈路劫持”。這種復(fù)雜性要求安全廠商必須研發(fā)能夠適應(yīng)新場景的安全產(chǎn)品或解決方案。目前，行業(yè)內(nèi)已出現(xiàn)針對OpenClaw插件(Skill)供應(yīng)鏈的專項檢測，以及防止“間接提示詞注入”的動態(tài)沙箱技術(shù)。該行認(rèn)為新興場景的出現(xiàn)意味著新的市場空間，網(wǎng)安行業(yè)有望迎來新的增長機會。
AI Agent也有望重塑安全運營范式
OpenClaw的開源特性和高擴展性，推動網(wǎng)絡(luò)安全（885459）自動化從“腳本時代”跨越到“推理時代”。以往的SOC(安全運營中心)依賴預(yù)設(shè)的劇本處理告警，而集成大模型的OpenClaw或其他AI Agent能夠自主理解異常流量背后的攻擊意圖，并跨平臺調(diào)用防火墻、終端防御等工具進行協(xié)同阻斷。這種基于AI Agent的安全運營有望極大緩解專業(yè)人才短缺壓力。同時，安全廠商也可利用OpenClaw構(gòu)建自動化的紅藍(lán)對抗平臺，通過模擬Agent攻擊路徑來發(fā)現(xiàn)防御漏洞。該行認(rèn)為AI Agent這類新技術(shù)的出現(xiàn)不僅催生出新的需求場景，同時也推動安全產(chǎn)品或解決方案的優(yōu)化迭代，安全行業(yè)有望進一步受益。
相關(guān)標(biāo)的
安恒信息（688023）(688023.SH，增持)、國投智能（300188）(300188.SZ，增持)、深信服（300454）(300454.SZ，買入)、綠盟科技（300369）(300369.SZ，買入)、天融信（002212）(002212.SZ，買入)、信安世紀(jì)（688201）(688201.SH，未評級)、啟明星辰（002439）(002439.SZ，未評級)、格爾軟件（603232）(603232.SH，買入)。
風(fēng)險提示
行業(yè)競爭加劇;商業(yè)化進展不及預(yù)期。
