报告行业投资评级 - 行业投资评级为“看好”,评级为“维持” [8] 报告核心观点 - 国家网络安全通报中心发布《OpenClaw风险预警》,指出大量暴露于互联网的OpenClaw资产存在重大安全风险,极易成为网络攻击重点目标 [2][5] - 随着存在大量安全风险的OpenClaw被大量部署,网络安全需求有望持续释放,我国网络安全产业有望进入发展机遇期 [2] - 建议关注我国网络安全产业龙头,重点关注数据加密、隐私保护、AI网络安全算法等核心环节供应商 [2] 事件描述与风险分析 - OpenClaw风险概况:AI开源智能体OpenClaw的爆火标志着AI产业进入“智能体(Agent)时代”,但其存在五大安全风险:1) 架构设计缺陷多;2) 默认配置风险高,公网暴露广;3) 高危漏洞数量多,利用难度低;4) 供应链投毒比例高;5) 智能体行为不可控,管控难度大 [12] - 风险暴露规模:根据监测数据,全球活跃的OpenClaw互联网资产已超20万个,其中境内活跃的OpenClaw互联网资产约2.3万个,呈现爆发式增长,主要集中在北京、上海、广东、浙江、四川、江苏等互联网资源密集区域 [12] - 潜在危害:安全漏洞一旦被利用,可能导致服务器被控制、敏感数据泄露等严重安全问题 [12] 监管与政策环境 - 监管趋严:国家网信办等相关部门持续强化监管,2024年《网络安全等级保护条例》2.0版要求关键信息基础设施运营者年均安全投入不低于营收的5% [12] - 政策导向:2026年政府工作报告首次提出“打造智能经济新形态”,要求完善AI治理,AI安全已上升为总体国家安全观的重要组成部分 [12] - 监管行动:此次国家网络安全通报中心对OpenClaw安全风险进行警示,或将进一步加速相关安全需求的释放 [12] 行业市场趋势与机遇 - AI加剧安全风险:根据世界经济论坛《2026年全球网络安全展望》报告,AI正以空前速度加剧网络安全风险,2025年AI相关漏洞增长幅度居所有类别之首,高达87%的受访者表示此类风险显著上升 [12] - 主要威胁方向:生成式AI导致的数据泄露(34%)与不断演化的攻击能力(29%)已成为业界最关切的两大威胁方向 [12] - 市场规模预测:我国网络安全市场预计2026年规模有望突破1500亿元,并于2030年达3000亿元,年复合增长率有望达到18%-20% [12]
《OpenClaw风险预警》发布,关注网络安全产业投资机遇
长江证券·2026-03-19 19:23