最近，一只“龙虾”破圈走红。这是一款名为OpenClaw的AI智能体，因其图标形似龙虾而得名。近日，多家券商金工团队密集发布操作指南、举办分享会，报名者远超以往，涵盖公私募、保险资管及上市公司客户。

与云端大模型不同，OpenClaw完全运行于本地，拥有与用户等同的系统权限，可以像数字管家一样处理邮件、编写代码，甚至自动购物。但对投研人员来说，最吸引人的是能否把自己从繁琐的日常工作中解放出来。对投资者而言，更值得关注的是，它背后是否正打开一扇新的投资窗口？

而就在这股“淘金热”兴起之际，3月10日，国家互联网应急中心发布关于OpenClaw安全应用的风险提示：对于金融、能源等关键行业，可导致核心业务数据、商业机密和代码仓库泄露，甚至会使整个业务系统陷入瘫痪，造成难以估量的损失。

与此同时，多家金融内部紧急拉响警报，发文提示OpenClaw潜藏的网络安全风险，严禁在公司设备上安装使用，为这场技术狂欢敲响警钟。

“龙虾”上岗：解放投研生产力

投研的价值链条，通常分为信息处理、研究生产和决策支持三部分。过去，投研人员大量精力被吞噬在数据清洗、公告整理、报告格式化等低附加值的重复劳动中。比如，在做事件驱动或基本面研究时，研究团队每天要处理海量公告，这需要他们手动打开、阅读、摘录、汇总。

OpenClaw恰好撞上了这个痛点。它可以基于对话形式，自动跑完一整套流程：每天抓取公告，分类识别，提取关键信息，输出结构化结果。系统先判定日期与数据可用性，再抓取标题初筛，随后并发解析PDF正文，提取金额、主体、事件状态和关键句摘要，最后按业务优先级排序，生成Excel汇总和消息文本，可直接用于晨会、盘中、复盘。

这正是OpenClaw与传统AI工具的本质区别。国金证券研报表示，传统Agent工具虽已比写代码简单，但仍需使用者手动设计工作流中的每个环节。而OpenClaw实现了工具串联的自动化，仅凭对话即可完成流程设计与定时运行。

在方正证券金工团队的测试中，OpenClaw更在多个金融专业场景中展现出高效率和高完成度：接入同花顺、米筐、Wind等金融数据接口，构建经典PB-ROE选股策略、“杯柄”形态选股策略，甚至实现全自动因子挖掘与回测。

浙商证券在研报中表示，OpenClaw在投研领域的价值，本质上能将人从信息处理的体力活中解放出来，使其更专注于策略创新、复杂判断与价值创造。“对主动投研从业者，它是效率杠杆；对量化投研人员，它是策略加速器；对个人投资者，它是能力平权工具。”研报中写道。

安全“钳制”：狂欢背后的隐患

但“养龙虾”并非没有隐患。多家券商金工团队提示OpenClaw存在技术缺陷。例如，大模型“幻觉”问题仍然存在，AI在不同时间、不同提示词下的输出结果可能存在偏差甚至错误，模型的迭代升级、新功能开发也可能会导致结论不同。

而最值得关注的是安全隐患。东吴证券研报表示，OpenClaw仍处于早期阶段，生态体系尚不成熟，权限设计、安全边界存在争议，第三方Skills（支持OpenClaw执行的模块，类似于“插件”）质量参差不齐，部分Skills甚至可能包含恶意代码。国金证券研报也提醒，OpenClaw拥有极高的系统权限，可访问电脑内所有文件，若用户后续有将OpenClaw开放至公网的需求，必须对其权限进行严格限制。

近日，已有多家券商紧急内部发文，对OpenClaw的安全风险作出明确警示。有券商在通知中表示，……