“中保”观察 | 从跟风到降温,“养龙虾”带给保险业哪些启示？

最近一段时间，“养龙虾”火爆全网成为现象级话题。众所周知，在AI圈所谓的“龙虾”并非餐桌上的美食，而是奥地利程序员彼得·斯坦伯格开发的开源AI智能体“OpenClaw”。

与传统通用大模型相比，“OpenClaw”最大的优势是可以自主规划和执行复杂任务，并且支持本地部署，所有操作都在自己的电脑上完成，无需联网上传数据，非常接近“AI数字分身”的定位。

就在“养龙虾”成为一股新潮时，这一前沿技术也逐渐在金融保险圈引发热议，甚至有相关媒体报道称，已有险企小步试水，将其应用在邮件处理、日程管理、工作总结等办公场景。

回望大模型技术兴起之时，就吸引众多险企扎堆涌入，并很快在产品设计、数智化营销、承保理赔等业务环节中广泛应用，那么此轮“养龙虾”热潮会否掀起保险业新一轮的AI机遇，行业又会面临哪些挑战？

金融保险圈观望者居多

不可否认，“OpenClaw”已成为当下科技圈的“当红炸子鸡”，尤其在很多互联网大厂人的眼里，如果不及时布局或者稍晚行动，甚至会错失巨大红利。毕竟谁不想拥有一个能够7×24小时无休、随叫随到，执行力拉满的“数字员工”呢？

从企业层面来看，目前腾讯、百度、阿里、字节等大厂已纷纷下场，推出各自的AI自动化执行产品，力求在AI Agent赛道抢占先机。

在普罗大众端，越来越多的普通人也开始加入“养龙虾”大军，据媒体报道，仅3月6日当天就有近千名开发者与AI爱好者在深圳腾讯大厦门口排长队，在腾讯云工程师的协助下完成OpenClaw云端安装。不少AI大模型产品经理更是顺势开启付费安装服务，提供上门安装指导。

一时间，“养龙虾”俨然成为新一轮全民参与的科技淘金热。然而尽管OpenClaw风头正盛，但中保新知观察到，在数据高度敏感、合规要求严苛的金融保险领域，却尚未掀起明显波澜。

就保险公司而言，除了上述媒体报道一家头部险企在内部办公领域将OpenClaw与关键平台打通应用于办公场景，并开放给超过2000名员工使用外，目前暂无其他险企明确公开表态主动部署OpenClaw，这与此前DeepSeeK推出后，保险行业迅速跟进、一众险企积极响应的态势形成了鲜明对比与巨大反差。

中保新知还注意到，有国有大行相关负责人在媒体采访中直言，尚未部署使用OpenClaw AI工具，目前看银行业普及使用的概率不大。

俨然，对于“养龙虾”热潮，金融保险领域更多持观望谨慎态度。

官方密集发声传递守底线信号

深究金融保险圈对OpenClaw持理性态度的原因，无疑是对安全风险的极致警惕，毕竟当前金融工作的第一要务就是“防风险”。近期，OpenClaw的潜在安全隐患就已经引发了相关国家安全部门和金融监管的关注。

据悉，早在3月5日前后部分金融机构就接到有关风险提示，因安全考虑要求严控部署类似OpenClaw外部平台。另有媒体报道，已有银行收到监管机构下发的 OpenClaw风险提示。

相关风险提示指出，OpenClaw初期版本存在多个安全漏洞，可能存在被利用的风险，攻击者可在没有获得系统授权情况下获得系统更高级别授权，执行远程代码，进而获得系统敏感数据，请各部门关注相关产品使用与受影响情况，及时更新、封堵安全漏洞并消除安全隐患。

工信部也曾在3月8日发文指出，“龙虾”在默认或不当配置情况下，极易引发信息泄露、网络攻击等安全问题，建议相关单位和用户在部署和应用时，要充分核查公网暴露的情况，权限配置及凭证管理情况，关闭不必要的公网访问，完善安全机制。

紧接着，国家互联网应急中心于3月10日发布关于OpenClaw安全应用的风险提示指出，前期由于OpenClaw智能体的不当安装和使用，已经出现了一些严重的安全风险，包括“提示词注入”风险、“误操作”风险、功能插件投毒风险、安全漏洞风险。风险提示建议相关单位和个人用户在部署和应用OpenClaw时，采取强化网络控制、加强凭证管理、严格管理插件来源、持续关注补丁和安全更新等安全措施。

3月15日，中国互联网金融协会也发布关于OpenClaw在互联网金融行业应用安全的风险提示指出，开源AI智能体OpenClaw在金融领域的应用存在资金损失、交易责任、数据合规、新型诈骗等四方面风险。

种种官方发声显然已经折射出国家部门和监管机构对OpenClaw的应用信号，那就是在技术创新和安全底线之间，安全永远是不可逾越的前提。

此前，国家领导人关于《走好中国特色金融发展之路，建设金融强国》的重要文章中所提出的“必须加快构建中国特色现代金融体系”中也强调，要构建“自主可控、安全高效的金融基础设施体系。加强统筹规划，完善市场准入、监管标准和运营要求，提高关键金融基础设施自主水平和软硬件安全可靠性”。

考验险企高层与首席信息官智慧

过去谈起保险业的科技创新，大家往往更关注数字化转型、数智化发展，但这次官方层面对OpenClaw的密集风险提示，或许还给出一个启示，那就是在人工智能时代，科技之于保险业，不仅是技术创新的能力竞赛，更是安全战略认知的较量。

有科技界人士就直言，在OpenClaw掀起的AI智能体应用热潮中，很多用户根本不知道自己授权了哪些内容，巨大的信息不对称之下，很轻易就交出了核心数据权限和隐私信息，埋下巨大安全隐患。

试想，对于手握海量客户信息、健康数据的险企而言，一旦在OpenClaw使用过程中出现被恶意攻击、数据泄露的问题，不仅会产生大量消费者投诉和法律风险，更有可能动摇金融消费者对保险业的长期信任。

另外，若险企为盲目追求“自主执行任务”的智能化效果，授予外部平台开放过高的系统权限，一旦遭遇攻击者突破防护，获取系统完全控制权，还有可能导致核心业务失控、日常运营停滞的风险，造成难以估量的经济损失。

显而易见，随着人工智能技术的快速迭代与深度应用，未来保险业在AI应用和赋能上，如何审慎地选择技术路径、前置防范安全风险，将成为保险机构治理、战略决策和品牌声誉的重要一环。

从“责任到人”的角度看，如何在推动AI应用创新的过程中，筑牢安全防线、杜绝数据“裸奔”，把握好技术创新与金融安全的平衡，也将是对保险机构高层领导决策能力与首席信息官专业智慧的重要考验。

    本文首发于微信公众号：中保新知。文章内容属作者个人观点，不代表和讯网立场。投资者据此操作，风险请自担。

【免责声明】本文仅代表作者本人观点，与和讯网无关。和讯网站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。邮箱：news_center@staff.hexun.com