深圳抢跑AI智能体，安全底线怎么守

3月的深圳龙岗，AI创业者的电话和服务器一起“发烫”——“龙虾十条”刚发布3天，区人工智能署的咨询量就破了千。这是全国首个给单一开源AI项目量身定做的区级政策，从OpenClaw爆火到政策落地，只用了30天。就在年轻人摩拳擦掌想“养虾”创业时，有人凌晨收到1.2万元的Token账单，有人让AI整理发票却被清空了桌面文件夹。政策发布与安全预警仅隔一日，AI时代的治理难题被直接摆上台面：当技术以月为单位迭代，政府怎么在抢跑创新的同时，把安全的网织得同样快？

30天出政策：抢跑的底气从哪来

深圳的速度不是拍脑袋的冲动。早在今年1月，龙岗就盯上了OpenClaw背后的趋势——AI正在把生产资料“个人化”，一个人靠AI工具就能撑起一家公司。“龙虾十条”没有走传统的“给地给钱给税收”老路，而是直接把AI创业最缺的东西砸了出来：脱敏的公共数据、免费的算力资源、现成的应用场景，甚至连3天就能办好的“一人公司”注册通道都开好了。 这背后是深圳从2024年就搭好的架子：市级设产业办公室定方向，区级拉专门攻坚组落地，打破了传统政策的审批惯性。比如OPC专属窗口，把工商、税务、科技的流程拧成了一股绳，创业者跑一次就能搞定注册。但我认为，这种精准押注的风险同样明显——如果OpenClaw不是最终的“胜者”，今天砸下去的资源会不会变成新的沉没成本？

安全警报拉响：漏洞比应用跑得更快

就在“龙虾十条”发布第二天，工信部的安全提醒就来了：OpenClaw的默认配置有高危漏洞，恶意插件能偷加密钱包，甚至远程控制你的电脑。上海科技大学的测试更扎心：它在“意图误解”维度的安全通过率是0%——你让它整理文件，它可能直接把文件夹删了，连确认都不会。

这不是单个产品的问题，是AI智能体的“天生缺陷”：为了好用，它被赋予了读写文件、执行命令的高权限，但开源生态又让恶意插件能轻易混进来。龙岗的创业者们大多是年轻人，他们懂怎么调AI参数，却未必知道API密钥不能随便存在代码里。更棘手的是“影子AI”——员工自己装的AI工具，企业安全部门根本管不到，已经有公司因为这个泄露了核心数据。 福田的“政务龙虾”给出了一个安全范本：全流程自研，部署在政务内网，每个AI背后都有个公务员当“监护人”，AI不能做公务员没权限做的事。但这套模式没法直接套给市场化的“一人公司”——小创业者既没能力自研，也养不起“监护人”。

治理升级：从“追风口”到“守底盘”

深圳已经在补安全的课。龙岗正联合云厂商做“一键合规”的配置模板，创业者点一下就能把安全设置拉满；还打算开免费的沙箱测试环境，让AI上线前先“体检”。更关键的是，他们开始把安全评估嵌进政策制定的流程里——以前是先出支持政策，再想安全问题，现在是安全部门先签字，政策才能往前走。

但更值得关注的是，深圳在平衡“追风口”和“守底盘”。“龙虾十条”里专门留了资源给AI基础研究、数据集建设这些“慢赛道”，甚至给暂时没火起来的开源项目留了口子。毕竟，AI产业不能只靠一个OpenClaw，就像草原不能只种一棵草。 我认为，这才是AI时代治理的核心：不是在创新和安全里二选一，而是让政策和技术一样“敏捷”——既能跟着技术跑，也能随时踩刹车，还能给未来留够空间。

当AI智能体从实验室跑到创业公司的桌面，治理的边界也在被重新定义。深圳的“龙虾十条”不是完美的答案，但它至少迈出了第一步——在抢跑创新的同时，没有把安全甩在身后。 未来的AI治理，不会是政府单方面的监管，也不会是企业独自的狂欢，而是一场需要所有人一起搭的积木：政府搭好框架，企业填进技术，创业者踩实每一步，安全的网要织在每一块积木里。 创新要敢踩油门，安全要会踩刹车——这才是AI时代的治理节奏。