劉偉：構(gòu)建本土化生態(tài)，為“安全養(yǎng)龍蝦”護(hù)航

近期，全國多地掀起一股“養(yǎng)龍蝦潮”。不過，人們“養(yǎng)”的并非真龍蝦，而是一款名為OpenClaw的開源人工智能（AI）智能體。這款圖標(biāo)為紅色龍蝦、宣稱能“接管電腦、解放雙手”的智能體，迅速吸引了大批用戶嘗鮮。然而另一邊，官方和網(wǎng)絡(luò)安全專家都在緊急警示：這類基于開源模型的私自部署，若安裝配置不當(dāng)，很容易引發(fā)網(wǎng)絡(luò)攻擊、隱私泄露等嚴(yán)重安全問題。

數(shù)據(jù)顯示，截至2025年12月，我國生成式人工智能用戶達(dá)6.02億人，較2024年底增長141.7%；普及率達(dá)42.8%，同比大幅提高25.2個百分點(diǎn)。這股“養(yǎng)龍蝦潮”，再度折射出中國網(wǎng)民對AI等新技術(shù)的好奇與接納。但在技術(shù)快速下沉和應(yīng)用的背后，安全邊界與監(jiān)管邏輯也在面臨挑戰(zhàn)。當(dāng)缺乏安全審計的開源模型，被直接部署到物聯(lián)網(wǎng)控制、支付等敏感環(huán)境，黑客植入的后門、用戶配置不當(dāng)導(dǎo)致的端口開放等疏漏，可能造成巨大的安全風(fēng)險。更關(guān)鍵的是，這些未經(jīng)本土化對齊的模型，在內(nèi)容生成、數(shù)據(jù)跨境流動等方面，極有可能觸碰數(shù)據(jù)安全法、個人信息保護(hù)法的紅線。而由于是個人部署行為，相關(guān)責(zé)任或損失也大概率只能由用戶自己承擔(dān)。

近期深圳“龍崗10條”、無錫“高新區(qū)12條”等規(guī)范措施征求意見稿密集出臺，為這股熱潮提供了理性的方向標(biāo)。無錫高新區(qū)明確提出，要推動AI在實(shí)體經(jīng)濟(jì)中的深度應(yīng)用，同時強(qiáng)調(diào)數(shù)據(jù)安全和隱私保護(hù)，在云平臺強(qiáng)制實(shí)施最小權(quán)限原則，禁止訪問敏感數(shù)據(jù)目錄；深圳“龍崗10條”則側(cè)重引導(dǎo)構(gòu)建完整產(chǎn)業(yè)生態(tài)，支持本土企業(yè)提供安全可控的AI解決方案。這些地方措施在鼓勵創(chuàng)新的同時，也劃定了邊界：技術(shù)帶來的生產(chǎn)力提升必須在可控范圍內(nèi)釋放，而非失控的野蠻生長。

在這一背景下，構(gòu)建本土化生態(tài)，是實(shí)現(xiàn)為“安全養(yǎng)龍蝦”護(hù)航的兩全之舉。對用戶而言，本土化生態(tài)意味著安全與省心。相比需要搭建軟件環(huán)境、調(diào)試參數(shù)、部署云服務(wù)器的手動“養(yǎng)龍蝦”，本土化能夠顯著降低門檻、簡化操作。同時，在安全性上，相比個人部署，企業(yè)級AI智能體在發(fā)布前往往要經(jīng)過嚴(yán)格的測試和安全加固，內(nèi)置了數(shù)據(jù)加密、訪問控制、審計日志等模塊，構(gòu)建起一套完整的防御體系，不需要用戶自己成為安全專家。在使用上，這些產(chǎn)品已提前做好數(shù)據(jù)合規(guī)，能確保模型輸出符合法律法規(guī)和社會價值觀，規(guī)避潛在法律風(fēng)險。當(dāng)出現(xiàn)漏洞或攻擊時，廠商能迅速提供補(bǔ)�。划�(dāng)涉及敏感數(shù)據(jù)時，至少能確�！皵�(shù)據(jù)不出域”。因此，除非是少數(shù)“極客”，對于只是想嘗試“AI養(yǎng)龍蝦”的大多數(shù)用戶而言，本土化產(chǎn)品更方便用戶將精力聚焦在體驗和創(chuàng)新上。

對社會監(jiān)管而言，本土化生態(tài)則意味著數(shù)據(jù)安全與風(fēng)險可控。缺乏管控的開源模型批量深入各行各業(yè)，容易形成規(guī)�；�的安全黑箱，疊加各種場景，故障的復(fù)雜性會呈幾何級數(shù)上升。而本土頭部企業(yè)共建的生態(tài)，能為有效監(jiān)管提供抓手。數(shù)據(jù)安全方面，本地數(shù)據(jù)本地存，能夠確保數(shù)據(jù)在境內(nèi)閉環(huán)處理，符合國家關(guān)于數(shù)據(jù)主權(quán)的戰(zhàn)略要求；責(zé)任追溯方面，憑借完善的日志和審計功能，能夠?qū)�問題全鏈條追溯；應(yīng)急響應(yīng)方面，萬一智能體受到網(wǎng)絡(luò)攻擊、被控形成僵尸網(wǎng)絡(luò)時，廠商能夠通過威脅情報共享和應(yīng)急響應(yīng)等機(jī)制，第一時間封堵漏洞、阻斷攻擊。因此本土化是智能體產(chǎn)業(yè)發(fā)展的一道關(guān)鍵保險。

眼下，越來越多廠商正涌入“養(yǎng)龍蝦”的賽道。騰訊、智譜等AI頭部企業(yè)已紛紛下場，其他如LobsterAI、MasterAgent等本土開發(fā)的智能體也如雨后春筍般涌現(xiàn)。本輪AI“養(yǎng)龍蝦潮”既是一次技術(shù)紅利的大眾化釋放，也是一堂生動的全民安全教育課：在AI時代，“快”必須建立在“穩(wěn)”的基礎(chǔ)之上。未來并不需要人人去做AI“架構(gòu)師”，分工明確的生態(tài)模式更有效率——在官方的有效監(jiān)管下，由具備雄厚技術(shù)實(shí)力和安全資質(zhì)的頭部企業(yè)，提供好用、安全的本地化產(chǎn)品；而多數(shù)用戶和中小企業(yè)則應(yīng)聚焦業(yè)務(wù)創(chuàng)新，在安全護(hù)欄內(nèi)利用成熟工具創(chuàng)造價值，享受技術(shù)紅利。

我們可以看到，一個成熟的本土化生態(tài)，是化解“養(yǎng)龍蝦潮”野蠻生長負(fù)面影響，實(shí)現(xiàn)AI智能體行業(yè)可持續(xù)發(fā)展的最佳路徑。只有既為“發(fā)燒”降了溫，也為創(chuàng)新鋪了路，才能實(shí)現(xiàn)在安全中發(fā)展、在發(fā)展中規(guī)范的平衡。（作者是北京郵電大學(xué)人機(jī)交互與認(rèn)知工程實(shí)驗室主任、教授）