4月14日，螞蟻數(shù)科對外公布，其專業(yè)級AI智能體產(chǎn)品DTClaw已全項通過中國信通院組織的“OpenClaw類智能體安全防護產(chǎn)品能力評測”，成為國內(nèi)首批獲得該認證的產(chǎn)品之一。

這項評測由中國信通院下屬中國泰爾實驗室組織實施，依據(jù)編號為FG-K03-0003-01的《OpenClaw類智能體安全防護產(chǎn)品能力要求與評估方法》標準展開。

評測體系覆蓋基礎(chǔ)環(huán)境安全、權(quán)限與數(shù)據(jù)安全、應(yīng)用安全三大維度，共計9項檢測指標。

具體檢測項目包括沙箱隔離、暴露面檢測、漏洞檢測、權(quán)限控制、數(shù)據(jù)保護、插件安全、接口安全、提示注入攻擊防護等核心安全能力。

OpenClaw是2025年底推出的開源自托管AI代理工具，因功能強大、可自主執(zhí)行任務(wù)，被技術(shù)圈戲稱為“龍蝦”。

該工具具備操控系統(tǒng)、調(diào)用API和執(zhí)行復(fù)雜任務(wù)的能力，但同時也擁有完整的系統(tǒng)、文件、瀏覽器和消息平臺訪問權(quán)限，一旦被惡意利用，可能引發(fā)敏感數(shù)據(jù)泄露、系統(tǒng)被遠程控制等嚴重問題。

近期全球知名軟件組件axios遭遇供應(yīng)鏈投毒攻擊，惡意版本可下載遠程訪問木馬實現(xiàn)完全控制，進一步凸顯了AI智能體安全防護的緊迫性。

值得注意的是，螞蟻數(shù)科并非唯一通過此項評測的企業(yè)。在此之前，奇安信已于4月2日宣布其龍蝦安全伴侶首批通過全部評估項目，成為網(wǎng)絡(luò)安全廠商中首家入選企業(yè)。

4月13日，綠盟科技的AI安全一體機也順利通過同一評測。而在更早的4月1日，騰訊旗下的WorkBuddy、QClaw、輕量云OpenClaw等五款產(chǎn)品則通過的是信通院“云端OpenClaw基線能力評估”，該評估聚焦功能可信、收費可控、權(quán)限可靠、來源可溯、能力可管五大維度。此外，360也已推出針對企業(yè)級AI Agent的防護方案“龍蝦保”。

這場由多家頭部廠商參與的評測熱潮，反映出一個更根本的問題，當AI從“回答問題”進化到“執(zhí)行任務(wù)”的階段，安全邊界如何劃定？

信通院目前已啟動《企業(yè)級專屬智能體（Claw類）技術(shù)能力要求》標準評估工作，從模型層、應(yīng)用層、網(wǎng)絡(luò)層、配置層、數(shù)據(jù)層及供應(yīng)鏈六個維度提出分級防護要求，涵蓋AI安全護欄、會話隔離、操作審批等能力，以防御提示詞注入、命令注入及惡意Skills攻擊。

從行業(yè)格局來看，螞蟻數(shù)科DTClaw定位為服務(wù)金融專家、理財顧問等高專業(yè)度用戶的“專業(yè)蝦”，與市面上僅能完成文檔整理、會議紀要等基礎(chǔ)任務(wù)的通用型智能體形成區(qū)分。

該平臺內(nèi)置百余項專業(yè)級能力模塊，覆蓋財富管理、資產(chǎn)配置、量化分析等多個領(lǐng)域，并集成了數(shù)據(jù)加密、訪問控制、審計日志等金融級安全機制。而奇安信等傳統(tǒng)安全廠商則更側(cè)重從網(wǎng)絡(luò)防護角度切入，提供全景可視、權(quán)限精細管控等能力。

隨著人工智能技術(shù)從“應(yīng)答”向“行動”演進，智能體安全正在成為企業(yè)數(shù)字化轉(zhuǎn)型的基礎(chǔ)底座。信通院此前已對OpenClaw類智能體發(fā)布專項安全提示，呼吁各類用戶審慎使用相關(guān)產(chǎn)品，嚴守安全底線。

對于企業(yè)而言，評測結(jié)果固然提供了選型參考，但在技術(shù)快速迭代的當下，如何建立一套動態(tài)演進的安全治理體系，或許才是更值得追問的課題。