别人“养龙虾”，他们忙“捉虫”

《企飞江北》第189期

写字楼里“养啄木鸟”

最近，全网都在聊一件事：你“养龙虾”了吗？

不是餐桌上的小龙虾，而是一个名为“OpenClaw”的开源AI智能体工具，可以帮你整理文件、回复消息、收发邮件。许多人加入“养龙虾”队伍，但安全问题也随之而来：有网友在“养龙虾”过程中，出现了乱删文件、隐私泄露等问题。一时间，网络安全也成了大家关注的焦点。

坐标江北新区科学城，就有一家专注网络安全的企业——南京云上华安科技有限公司（简称“云上华安”）。最近，团队将其自研的AI智能体工具再次升级，只需要输入一句话，就能快速帮你找出软件漏洞。

“AI智能体越来越火，我们一直深耕其中。”云上华安创始人周宇笑道，“只不过别人‘养龙虾’，我们‘养啄木鸟’，专门捉系统里的bug。”（bug本意是指小虫、昆虫，现在一般指电脑系统或程序中未被发现的缺陷，即程序漏洞）

01 会找漏洞的“啄木鸟”

点击网址，进入云上华安的平台，界面左边是一个寻常的对话框，右边则是一个运行窗口。

你只需要在对话框里输入需求，例如“帮我测试Windows系统上某某软件”，再敲下运行键，右边的运行窗口就会自动完成环境创建、全流程部署及测试。一分钟不到，一份软件“体检”报告就完成了，包含漏洞识别、异常逻辑定位等多项检测内容。

“1名资深程序员至少要花20分钟才能完成的检测任务，通过我们的平台，很快就能完成。”周宇介绍，“不用敲命令、不用自己搭环境，哪怕是计算机小白，也能快速上手。”

这个神奇的平台，底座是云上华安多年积累的硬件虚拟化技术，核心能力则源于团队自研的数款AI智能体。

简单理解，依托硬件虚拟化技术，云上华安团队可以通过强大的服务器，为用户造一片虚拟“树林”，这个树林就是电脑上的Windows、Linux等系统环境；团队自研的AI智能体，就是一群分工明确的“啄木鸟”，它们在“树林”里，有的负责装软件，有的负责找出代码的安全漏洞……值得一提的是，因为所有测试都在虚拟环境中完成，用户的电脑不会留下任何风险。

“最初选择开发‘啄木鸟’，就是希望将更多工程师从重复、繁重的检索和分析中解放出来，聚焦更核心的创新与复杂问题解决。”周宇说，当前，平台还在持续迭代升级中——不只是出具一份漏洞报告，更给出修复建议。这个升级，很快就将完成。

02 6个人的极客团队

不仅操作便捷、安全性高，更让人惊奇的是，“啄木鸟”产品背后是一个只有6个人的团队。

创始人周宇，上大学时就热爱钻研、喜欢探索创造，网络信息安全是他最关心的方向。毕业后，他曾在国内几家知名互联网企业工作，均有着稳定的职位和收入。

周宇（坐）与同事

2023年，周宇做出了一个让周围人都不理解的决定——去创业，而他创业的理由似乎也有些“凡尔赛”：“在大厂更多是完成指定任务，工作内容很平淡，我还是喜欢挑战难度更大的事情。”

在对比了好几个地方后，这个90后年轻人选择将云上华安落地新区，并快速推出产品。其中一款名叫“布尔黑盒智能模糊测试平台”的产品，就曾因发现苹果公司某软件中的数个高危漏洞，收获了苹果公司的致谢公告。还有一次，团队对一款业界公认安全的实时操作系统进行测试，没想到不一会儿就找出十几个漏洞。

西门子公司的致谢公告

凭借硬实力在业界逐渐崭露头角之后，云上华安吸引了越来越多关注，甚至有团队在公开场合推荐——“解决不了的事情，找云上华安就行了”。

如今，这个团队的能力边界还在不断拓展，他们的AI智能体产品，已经先后拿到深圳某单位、南理工某实验室等多家企业和科研机构订单，为关键代码进行高效“体检”，守护科研与教学的代码安全。在江苏省人民医院，云上华安的技术还应用于“AI青光眼筛查”项目，辅助处理医学影像数据，助力早期诊断。

“今年刚开年，我们已经有4、5个项目即将签约，还有几个合作意向正在推进。”周宇说。

【记者手记】

采访那天，走进云上华安的办公室，第一印象是有点挤：几张桌子面对面排列，机柜里的服务器轰鸣作响，四个年轻人坐在电脑前，全神贯注地敲着键盘。桌上摆着喝了一半的咖啡，白板上写满密密麻麻的代码。

就是在这个略显拥挤的空间里，他们拿到了苹果的致谢，揪出了存在20年的漏洞，还跨界去帮省人民医院看青光眼。

周宇说，创业的意义，就是能做点自己觉得有意思，也有用的事。

这句话，或许能解释为什么只有6个人，却敢一头扎进网络安全这片深水区；为什么别人追热点“养龙虾”，他们偏要自己“养啄木鸟”捉虫。

他们人数不多，名气也不算响亮。但正是这些“小而美”的科技公司，在用一行行代码，守护着数字世界的安全，也书写着自己热烈滚烫的人生。

素材来源 | 江北新区科学城、云上华安

图、文 | 高媛、周琴

发布 | 吴小荣、徐雅莹

审核 | 钱国江、王馨