瑞数信息入选IDC两大AI安全报告，防御OpenClaw小龙虾裸奔危机

IDC中国大模型安全、中国安全智能体代表厂商

当类OpenClaw的应用迈向规模化部署阶段，安全不再是可选附加，而是支撑其全域落地与长效运行的先决条件。近日，《IDC MarketGlance：中国大模型安全，2026Q1》《IDC MarketGlance：中国安全智能体，2026Q1》两份市场报告正式发布，瑞数信息凭借深厚的技术积累双榜入围。

OpenClaw爆火背后：智能体安全挑战加速显现

近期，智能体应用OpenClaw小龙虾爆火全球。不同于传统AI助手或聊天机器人，OpenClaw具备强大的环境感知与长期记忆能力，可以在本地持续运行，并主动通过消息应用联系用户、执行任务，甚至创建新的Agent完成复杂目标。这类“环境型Agent”被认为是智能体发展的重要方向，也让AI应用进入新的阶段。

然而，高度自主性也意味着更大的威胁暴露面。OpenClaw的快速普及，正让无数用户和企业处于“安全裸奔”的危机之中。

IDC指出，OpenClaw可以执行Shell/Python、访问本地文件、调用API、安装社区Skills等，这些能力会带来巨大的安全风险，包括公网暴露+弱认证风险，Skill供应链风险、Agent权限失控风险、提示注入风险、敏感信息明文存储、高危漏洞频发等。面对这些安全挑战，企业亟需构建一套完整的治理体系。

双榜权威认证，瑞数信息领航AI安全技术版图

在此背景之下，IDC于近日正式发布《IDC MarketGlance：中国大模型安全，2026Q1》《IDC MarketGlance：中国安全智能体，2026Q1》两份报告，对中国AI安全市场格局进行系统梳理，为企业技术选型提供了重要参考。

凭借在动态安全与AI领域的前瞻布局与技术沉淀，瑞数信息成功入选两大报告，获评多项核心细分领域的代表厂商——

IDC Market Glance：中国大模型安全

•保护大模型接口

•智能体安全

•保护大模型数据存储

•大模型输入输出内容控制

IDC Market Glance：中国安全智能体

•安全检测智能体

瑞数信息围绕大模型与智能体应用安全，以WAAP for LLM解决方案为核心，构建了覆盖大模型接口防护、内容安全合规、提示词风险检测、智能体应用准入与数据资产保护的多层防护能力，为企业AI应用提供系统化、可落地的安全保障。

赋能大模型安全，构建多层防护体系

瑞数信息基于"动态安全+规则检测+智能检测+AI 深度学习+DeepSeek"多引擎架构，全面覆盖OWASP LLM Top10 2025 安全风险，针对大模型应用全生命周期的核心安全诉求，提供以下防护能力：

•大模型接口防护能力

通过动态安全与动态令牌技术相结合，对各类自动化工具实现精准识别，有效防范API密钥泄露被批量滥用及大规模自动化请求引发的服务不可用风险，确保大模型服务稳定运行。

•智能体准入防护能力

通过在智能体集成瑞数智能体SDK，对智能体运行时环境实施多维度可信性检测，对环境异常的智能体强制拒绝准入。对于未集成SDK的智能体客户端，平台同样拒绝其服务调用请求，以SDK集成状态作为准入基线，确保仅经身份合规验证的可信智能体方可接入企业AI服务，从接入侧切断未知或被篡改智能体的渗透路径。

•提示词风险检测能力

针对提示词注入、危险指令绕过等大模型特有攻击向量，采用基于NLP与语义分析技术的提示词过滤引擎，通过词性标注与语义角色标注的双维度分析，结合意图识别模型与指令黑白名单机制，对恶意提示词进行实时拦截，从源头切断模型被恶意引导的风险。

•大模型内容安全合规检测能力

对大模型的输入与输出进行实时审计，采用"语义理解+价值观对齐+风险量化"三重检测机制，依托基于Qwen架构微调的专用内容安全大模型，支持对违反社会主义核心价值观、歧视性内容、商业违法违规、侵犯他人合法权益及严重错误内容等多类风险的细粒度识别，满足《生成式人工智能服务安全基本要求》的合规要求。

•大模型数据资产保护能力

依托瑞数数据安全与应急响应系统River DDR及备份恢复系统RDB，实现数据健康体检、动态隔离与分钟级快速恢复，全方位防范勒索软件等威胁对大模型关键资产的破坏。

AI守护AI：安全智能体的新范式

面对智能体资产规模化部署带来的安全治理挑战，瑞数信息推出智能研判助手，通过AI对网络攻击实施自动化分析与研判，构建 “AI守护AI”的主动安全防护模式。

•智能威胁研判

瑞数智能研判助手融合规则引擎、静态检测、深度流量学习模型与大语言模型，覆盖主流Web攻击类型及API缺陷场景，通过微调后的大模型对内容进行自然语言解释，输出攻击手法说明与处置建议，辅助安全运维人员快速完成专业级攻击研判，有效缓解人工研判压力、提升响应效率。

•威胁情报驱动的闭环防御

通过整合实时恶意IP/域名库、攻击团伙画像与业务威胁感知能力，结合WAF、Bot防护等模块的深度联动，依托AI模型，形成覆盖威胁感知、风险分析与自动响应的完整防御闭环，实现对智能体攻击与智能体业务风险的持续遏制。

•构建闭环安全防御体系

形成覆盖威胁检测、风险分析与自动响应的防护闭环，让安全防御速度跑赢攻击演进，实现更加高效的智能安全治理。

以OpenClaw为代表的智能体应用正加速走向企业核心业务场景，安全治理的重心也随之从静态策略配置向动态、持续的风险管理演进。瑞数信息依托"动态安全+AI智能检测"核心技术体系，帮助企业构建主动、自适应的大模型安全防护能力，使企业能够在合规可控的前提下，充分释放AI应用的业务价值。