“你养龙虾了吗？”——这句看似与科技无关的问候，正在成为2026年开年AI领域最热的社交暗号。
一款图标酷似红色龙虾的开源AI智能体OpenClaw，近期以惊人的速度席卷全球科技圈。而更令人瞩目的是，从OpenClaw爆火到地方政府出台专项扶持政策，仅用时约一个月。
3月7日，深圳市龙岗区发布《支持OpenClaw&OPC发展的若干措施（征求意见稿）》，因聚焦OpenClaw和“一人公司”（OPC）两大热词，被业内称为“龙虾十条”。这是全国首个针对OpenClaw智能体出台的专项区级政策，其出台速度之快、针对性之强，引发业界广泛关注。
不过，工业和信息化部网络安全威胁和漏洞信息共享平台也于昨日发布紧急提醒：OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。
多家上市公司回应
“深圳龙岗从OpenClaw爆火到出台‘龙虾十条’仅用时约一个月，这种热点响应型政策制定确实体现了前所未有的敏捷性。”天使投资人、资深人工智能专家郭涛在接受财联社记者采访时表示。
在郭涛看来，AI技术的更新速度以月甚至周为单位，任何滞后的政策都可能错过技术落地的黄金时间。而龙岗区“追着热点跑”的模式，恰恰能够及时捕捉技术爆点背后的产业潜力。
财联社记者注意到，这份政策的核心亮点被概括为“零成本启动”——从部署到算力、从数据到空间，试图为智能体创业者扫清起步阶段的一切障碍。
在部署环节，龙岗鼓励平台企业打造“龙虾服务区”，为开发者免费提供OpenClaw部署服务；数据方面，开放低空经济、智慧交通等领域的大规模脱敏公共数据，并对购买数据治理服务的企业给予最高50%的补贴；算力支持同样直接：新入驻OPC社区的企业可获赠长达三个月的免费算力，调用国内头部大模型进行创作的，还可按实际费用的30%申领补贴，每家企业每年最高可获100万元支持。
OpenClaw的走红也引发了资本市场的高度关注，记者注意到，目前已有多家上市公司纷纷回应与该工具的业务关联。
优刻得早在1月下旬就率先推出OpenClaw相关部署镜像，成为行业内首个实现云端部署的厂商，相关服务已上线美国、新加坡、日本等海外节点，近期还推出开箱即用的轻量应用云主机，将复杂部署流程简化为可视化操作，同时针对OpenClaw曝出的ClawJacked高危漏洞，优刻得已完成官方镜像升级并进行全面云上安全加固，通过多重隔离策略降低风险。
瑞芯微表示，公司RK3588、RK182X等多款芯片适合个人部署OpenClaw等AI Agent应用产品，当前已有基于公司RK3588并调用云端大模型的AI Agent应用解决方案。
北信源则称自主研发的信源密信产品已完成与OpenClaw的适配对接，可凭借技术储备提供相关解决方案和服务。
中科创达（300496）在深交所互动易平台回复称，公司已在2月11日宣布完成OpenClaw在旗下魔方派3与AIBOX两大平台的全栈深度适配及规模化部署。
政策设计的前瞻性思考
值得注意的是，“龙虾十条”明确提出了对OPC（一人公司）的支持，直接回应了“超级个体”这一AI时代新生产组织形态的涌现。
所谓“一人公司”，是指在AI协同下，由个人独立完成产品研发、运营、销售全链路闭环的新型创业模式。随着OpenClaw这类智能体工具的普及，一个人+一台电脑跑通一家公司正在从概念走向现实。
郭涛特别注意到政策中的一处设计细节：龙岗提出“一张办公桌、一间办公室、一层办公楼”的乐业办公体系，为创业者提供最长18个月的办公空间优惠期。
“这实质是用物理空间锚定虚拟主体，通过18个月的优惠期观察OPC的成长性。”郭涛分析认为，这种渐进式的空间支持策略，比一次性补贴更能筛选出真正具备持续经营能力的“超级个体”。“初创OPC的存活率是政策效能的终极检验标准，龙岗的这套设计体现出对产业规律的深刻理解。”
在人才政策方面，龙岗同样瞄准“零门槛”创业。博士、硕士、本科人才落户龙岗，可分别获得最高10万元、5万元、3万元的一次性补贴，新注册企业还可享受最长2个月免费住宿，真正实现“从一张办公桌起步”。
工信部预警
然而，在全民“养龙虾”的热潮背后，安全隐患正在浮出水面。
3月8日，工业和信息化部网络安全威胁和漏洞信息共享平台发布重要提醒：监测发现OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险，极易引发网络攻击、信息泄露等安全问题。
工信部指出，由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，执行越权操作，造成信息泄露、系统受控等一系列安全风险。
“热点追逐可能让政策缺乏充分风险评估。”郭涛直言，工信部已发布OpenClaw安全风险预警，而地方产业支持政策与安全监管之间存在明显的时滞。如何在抢抓产业机遇的同时，将安全风险纳入政策设计的考量框架，是下一步需要解决的问题。
这并非OpenClaw首次曝出安全问题。密码管理工具1Password于今年2月披露，有攻击者利用OpenClaw的“技能”文件向macOS用户散播和植入恶意软件，将Markdown格式的教程伪装成合法的集成教程。与此同时，第三方代装服务乱象丛生，交易平台上出现大量代装服务，暗藏隐私窃取、恶意程序植入、API密钥泄露等多重风险。
针对OpenClaw这类可能被诱导执行越权操作的AI智能体，一位AI安全上市公司人士对建议建立一套分层分类的监管体系。一是要从开源代码层面入手，建立代码安全审核机制，对可能存在风险的代码模块进行实时监控。二是要求开发者明确标注代码的使用范围和安全边界；三是要强化用户端的安全提示，通过弹窗提醒、权限分级等方式，引导用户规范使用AI工具，避免越权操作。
