📰 研报摘要
查看全文 ➔摘要： 本报告分析了开源 AI 自动化代理引擎 OpenClaw 的技术特性及其潜藏的严重安全风险，并探讨了其对算力、网络安全及办公协同相关产业的投资机遇。
行业主线： OpenClaw 实现了 AI 从“对话式建议”到“自动化执行”的跨越，但由于其被赋予极高的系统权限（文件读写、程序执行、网络访问）且默认安全配置脆弱，导致其在应用中面临严重的供应链攻击、内网渗透及个人隐私泄露风险。
关键变化与分歧： 国家互联网应急中心与工信部已密集发布风险提示，将 OpenClaw 定性为“安全噩梦”。目前公网暴露实例数量剧增，且插件市场存在大规模恶意技能投毒，AI 智能体正成为新的系统攻击跳板。
受益方向与风险：
- 受益方向：推理算力需求的增加利好算力基础设施厂商；对安全、隐私与合规的重视将推动网络安全需求；高复杂度任务规划能力为办公协同生态带来应用潜力。
- 核心风险：AI 技术发展与商业化不及预期、行业监管政策调整以及严重的隐私安全隐患。