炒股就看金麒麟分析师研报，权威，专业，及时，全面，助您挖掘潜力主题机会！

每经记者｜王砚丹    每经编辑｜赵云    

当开源AI智能体工具OpenClaw在社交圈掀起“养虾”狂欢，券商行业正陷入一场极具反差感的“魔幻现实主义”博弈。

一边，是多家券商研究所将其视为金融科技新生态的核心变量。截至目前，已有方正证券、广发证券等在内的多家券商发布专题研报，深度解读其背后的产业变革与投资机遇。

另一边，则是一些券商内部严令禁止在公司环境私装“龙虾”。

这场“禁”与“研”的并行，折射出金融行业对技术革新与安全合规的双重考量。

“我们公司昨天内网发了通知，禁止私自安装龙虾。”

一位北京工作的券商人士告诉记者：“金融行业对数据安全的要求近乎严苛，OpenClaw的开源属性与高系统权限，与券商现有风险管控体系存在冲突。通知要求，出于风险管控需要，严禁在公司分配的台式电脑、笔记本电脑、生产及测试服务器、内部共享存储设备、公司分配的工作手机，以及公司网络环境中，安装和使用任何版本的OpenClaw程序。”

不过，这位券商人士同时也表示，员工个人手机或电脑若不在公司网络使用范围内，公司没有禁止安装或使用龙虾。“因为公司也没法对私人信息进行监控，但目前并不提倡员工使用。”

另有两家券商人士表示，其所在的公司暂时没有正式发文对“龙虾”的安装使用进行限制，但也不鼓励。“对科技发展、尤其是人工智能发展公司一般持紧密跟踪的态度。但日常都会强调员工应严格遵守公司网络安全管理制度，确保通信环境安全。”

此前，工信部、国家互联网应急中心等曾多次提示OpenClaw应用的安全风险。如3月8日工信部发布的“预警提示”称，由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统和外部资源等特性，在缺乏有效权限控制、审计机制和安全加固的情况下，可能因指令诱导、配置缺陷或被恶意接管，“执行越权操作，造成信息泄露、系统受控等一系列安全风险”。

国家互联网应急中心建议，相关单位和个人用户在部署和应用OpenClaw时采取相关安全措施，包括：强化网络控制，对运行环境进行严格隔离，限制OpenClaw权限过高问题；加强凭证管理，避免在环境变量中明文存储密钥；严格管理插件来源；持续关注补丁和安全更新，及时进行版本更新和安装安全补丁。

与内部禁令形成鲜明对比的是，券商研究团队正加速布局OpenClaw相关研究。截至3月11日，已有方正证券、广发证券、东吴证券、国金证券等至少8家券商，推出OpenClaw专题研报，内容覆盖多平台部署、投研场景落地、算力需求重塑等核心领域。这其中就有上述刚刚内部发文禁止安装龙虾的券商。

如方正证券二月底发布了一篇名为《OpenClaw赋能金融投研，17个高效应用案例详解》，其中指出，OpenClaw作为一个开创性的开源个人AI助手平台，其价值在于它成功地将大语言模型的认知能力与本地系统的执行能力深度融合，实现了从“对话”到“做事”的跨越。近期OpenClaw受到市场的高度关注反映了市场对实用、可控、能真正释放生产力的AI工具的迫切需求。

方正证券研究团队因此对日常文件管理、邮件管理、自动化任务提醒、AI绘本生成、Seedance视频生成、Agent深度研究、PPT制作、自动化接管浏览器完成信息检索与分析、同花顺API、米筐API、WindAPI等金融数据接口接入测试、经典PB-ROE选股策略构建、“杯柄”形态选股策略构建、以及全自动因子挖局与回测等场景进行了详细测试，并表示：

“从结果来看，整体完成效率和质量都非常高。对于大量做主动投研的从业人员来说，OpenClaw可以大幅降低各种工具、数据以及量化选股策略的构建难度，也可以将投资者从大量重复、规则性的工作中解放出来，更专注于复杂的决策、创新策略的研究开发等。而对于量化投研从业人员来说，也可以利用OpenClaw完成因子研究、策略复现、组合构建及测试等工作，同样可以大幅提升工作效率。”

浙商证券则在《下一代投研基建：OpenClaw从部署到应用》的研报中，对OpenClaw面向不同人群的作用做了定义：“它并非取代投研人员，而是将人类从信息处理的体力活中解放，使其更专注于策略创新、复杂判断与价值创造。对于主动投研从业者，它是效率杠杆；对于量化投研人员，它是策略加速器；对于个人投资者，它是能力平权工具。”

但值得一提的是，几乎所有券商投研人员，都在拥抱OpenClaw的同时特别提示风险：

浙商证券指出，OpenClaw的自主性或带来操作风险，需严格配置权限边界，如禁止自动交易执行、敏感信息保密等。大语言模型的输出具有随机性，生成内容或产生“幻觉”，关键数据和信息需要人工复验。用户需谨慎判断，使用AI工具时，数据的抓取是否存在合规或者法律风险，合法合规采集数据。

东吴证券也提示，由于OpenClaw拥有操作系统的“超级权限”，一旦用户在配置过程中缺乏安全意识，或者接入了不可靠的第三方Skill包，可能导致本地重要文件被误删甚至泄露。

封面图片来源：每经媒资库