一、问题：智能体“会做事”带来便利，也放大安全边界不确定性 近期，开源智能体工具国内技术圈走红，因图标形似红色龙虾，被部分网友称为“养龙虾”。这类工具具备一定自主决策能力，在用户授权下可调用本地系统资源、执行任务链路、连接外部服务，降低了应用搭建与自动化操作门槛，吸引开发者和爱好者集中尝试。 热度上升的同时，信息安全风险也开始暴露。有开发者在社交平台称，其朋友在编程测试时将浏览器或对应的环境通过远程桌面开放到公网，随后出现信用卡被连续盗刷并造成较大损失的情况。尽管个案细节仍待核实，但风险路径较为明确：本地环境暴露、远程访问入口与账户凭证管理叠加，可能让个人信息与支付安全在不知不觉中被突破。 二、原因：便利、智能与安全的张力叠加，漏洞往往产生于“默认信任” 业内人士指出，智能体类应用不同于传统工具软件，核心在于“能理解、能调用、能执行”。为提高任务完成率，往往需要更广的数据访问权限、更频繁的外部连接，以及更复杂的插件或技能包组合，客观上扩大了攻击面。 从技术与管理层面看，风险主要来自以下几上： 一是互联网暴露面扩大。远程桌面、开发端口或管理后台一旦直接暴露公网，又缺少强认证、访问白名单、多因素验证、日志审计等措施，容易被扫描、撞库或利用已知漏洞入侵。 二是权限配置过宽。为追求“一次授权、全程通行”的体验，部分用户部署时忽视最小权限原则，使应用可访问本地文件、浏览器会话、剪贴板、密码管理器或支付页面等敏感区域，增加泄露概率。 三是第三方组件链条复杂。开源生态促进创新，但插件、脚本、依赖包来源多样，审核与追溯难度高；一旦混入恶意代码或出现供应链风险，可能在不易察觉的情况下获取敏感信息。 四是安全认知与操作习惯滞后。线上支付普及后，用户更依赖“无缝体验”，但对设备环境、网络连接、远程访问、短信验证码等关键环节的防护不足，容易被低成本攻击手法命中。 三、影响：个体财产损失之外，更需警惕新型数字风险向大众扩散 信用卡盗刷正在从“卡片遗失”转向更技术化、隐蔽化、链条化的方式。不法分子可通过仿冒网站、侧录设备、公共网络嗅探、短信钓鱼等手段获取卡号、有效期、安全码、验证码等信息，再在境外电商或虚拟商户完成交易。近期一些地区还出现以“积分即将清零”等话术诱导点击链接、套取信息的套路，利用的正是用户对便利与优惠的心理。 当智能体应用更广泛进入个人电脑与工作环境后，风险外溢更值得警惕：一旦测试或部署过程中边界管理放松，个人账户、企业资料乃至客户数据都可能暴露。对加速推进的数字化转型而言，安全事件不仅带来直接经济损失，也会削弱公众对新技术应用的信任。 四、对策：坚持“安全优先”，把好部署关、用卡关与处置关 针对智能体应用的使用与部署，多方建议从源头降低风险： ——严格控制互联网暴露面。非必要不将远程桌面、管理端口直接对公网开放；确需远程访问的，应启用强口令与多因素认证、限制来源IP、关闭不必要端口，定期更新补丁并开启日志审计。 ——落实最小权限原则。按需授权，避免应用获取与任务无关的系统权限；对敏感文件、浏览器会话、密码管理器等加强隔离，必要时使用专用环境或沙箱运行。 ——谨慎选用第三方组件。优先使用可信渠道的稳定版本，减少不明来源插件与脚本；对依赖包进行校验与更新管理，建立基本的可追溯清单。 ——提高个人金融防护能力。金融机构提示，持卡人可在客户端设置交易限额、开通交易提醒，及时掌握账户动态；线上支付尽量避免连接陌生公共无线网络，定期核对账单与交易记录。 ——完善应急处置流程。一旦发现卡片遗失或交易异常，应尽快锁定卡片、办理挂失并联系官方客服，同时保存证据并及时报警，防止损失扩大。 此外，身份证件、银行卡、信用报告等敏感信息应妥善保管，不随意出借；更换手机号前应解绑相关银行卡与支付平台，降低账户被接管风险。对不明来电或短信链接保持警惕，不轻信“涉案”“欠费”等恐吓话术，不点击非官方链接，不随意填写验证码等关键信息。 五、前景：智能体应用将加速普及，治理需形成“技术+规则+习惯”合力 可以预见，具备自动化执行能力的智能体将深入进入办公、开发与生活场景，成为提升效率的重要工具。另外，安全风险也会更具跨场景特征：从设备到网络、从权限到供应链、从个人信息到金融账户，任何薄弱环节都可能成为突破口。 下一阶段，行业需要在创新与安全之间建立更稳固的平衡：一上，开发者与平台方应默认配置中强化安全基线，推进权限分级、风险提示、插件审核与可追溯机制；另一上，用户也应把“安全设置”纳入部署流程，把限权、隔离、更新、审计等变成日常习惯。形成协同治理，才能让新技术在可控范围内释放更大价值。
技术进步与安全保障如何平衡，考验各方判断与能力。拥抱数字化的同时，更需要清醒地看到：技术创新应以用户权益为底线。把制度约束、安全意识与技术标准落到实处，才能让技术红利被安全地共享，让创新成为可控的助力而不是新的风险源。