【东方证券】计算机行业：OpenClaw催生安全新需求-260311（3页）.pdf

1、 有关分析师的申明，见本报告最后部分。其他重要信息披露见分析师申明之后部分，或请与您的投资代表联系。并请阅读本证券研究报告最后一页的免责申明。计算机行业 行业研究|动态跟踪 OpenClaw 爆火，爆火，引发安全担忧引发安全担忧。3 月 10 日，国家互联网应急中心 CNCERT 发布关于 OpenClaw 安全应用的风险提示，指出 OpenClaw 被授予了较高的系统权限，指出前期不当安装和使用已经出现了功能插件投毒、安全漏洞等风险，建议相关使用方做好对应安全措施。我们认为由于 OpenClaw 在权限管理上的高度灵活性，一旦失控可能导致大规模数据泄露或系统指令误操作。OpenClaw 拓宽

2、网络拓宽网络安全边界安全边界，Agent 安全进入视野。安全进入视野。OpenClaw 的爆火，驱动网络安全从传统的边界防护，转向针对 AI Agent 的高级行为治理。作为一个具备系统级权限、能自主执行 Shell 命令和文件操作的框架，OpenClaw 将攻击面从单纯的“对话注入”扩展到了“执行链路劫持”。这种复杂性要求安全厂商必须研发能够适应新场景的安全产品或解决方案。目前，行业内已出现针对 OpenClaw 插件（Skill）供应链的专项检测，以及防止“间接提示词注入”的动态沙箱技术。我们认为新兴场景的出现意味着新的市场空间，网安行业有望迎来新的增长机会。AI Agent 也有望重塑安

3、全运营范式。也有望重塑安全运营范式。OpenClaw 的开源特性和高扩展性，推动网络安全自动化从“脚本时代”跨越到“推理时代”。以往的 SOC（安全运营中心）依赖预设的剧本处理告警，而集成大模型的 OpenClaw 或其他 AI Agent 能够自主理解异常流量背后的攻击意图，并跨平台调用防火墙、终端防御等工具进行协同阻断。这种基于 AI Agent 的安全运营有望极大缓解专业人才短缺压力。同时，安全厂商也可利用 OpenClaw 构建自动化的红蓝对抗平台，通过模拟 Agent 攻击路径来发现防御漏洞。我们认为 AI Agent 这类新技术的出现不仅催生出新的需求场景，同时也推动安全产品或解决

4、方案的优化迭代，安全行业有望进一步受益。我们认为综合性安全厂商以及在身份安全布局的厂商有望在 AI Agent 的发展过程中受益，相关标的为安恒信息(688023，增持)、国投智能(300188，增持)、深信服(300454，买入)、绿盟科技(300369，买入)、天融信(002212，买入)、信安世纪(688201，未评级)、启明星辰(002439，未评级)、格尔软件(603232，买入)。风险提示风险提示 行业竞争加剧；商业化进展不及预期。投资建议与投资标的 核心观点 国家/地区 中国 行业 计算机行业 报告发布日期 2026 年 03 月 11 日 陈超 执业证书编号：S08605210

5、50002 021-63326320 浦俊懿 执业证书编号：S0860514050004 021-63326320 宋鑫宇 执业证书编号：S0860524090002 021-63326320 OpenClaw 催生安全新需求 看好（维持）计算机行业动态跟踪 OpenClaw催生安全新需求 有关分析师的申明，见本报告最后部分。其他重要信息披露见分析师申明之后部分，或请与您的投资代表联系。并请阅读本证券研究报告最后一页的免责申明。2 分析师申明 每位负责撰写本研究报告全部或部分内容的研究分析师在此作以下声明：每位负责撰写本研究报告全部或部分内容的研究分析师在此作以下声明：分析师在本报告中对所提及

6、的证券或发行人发表的任何建议和观点均准确地反映了其个人对该证券或发行人的看法和判断；分析师薪酬的任何组成部分无论是在过去、现在及将来，均与其在本研究报告中所表述的具体建议或观点无任何直接或间接的关系。投资评级和相关定义 报告发布日后的 12个月内行业或公司的涨跌幅相对同期相关证券市场代表性指数的涨跌幅为基准（A 股市场基准为沪深 300 指数，香港市场基准为恒生指数，美国市场基准为标普 500 指数）；公司投资评级的量化标准公司投资评级的量化标准 买入：相对强于市场基准指数收益率 15%以上；增持：相对强于市场基准指数收益率 5%15%；中性：相对于市场