一、问题：智能体从工具到自主执行，安全风险显著增加 2026年初，开源智能体框架OpenClaw迅速走红；与传统对话式应用不同，这些智能体获得授权后可以联动多种工具和服务，自动完成包括任务拆解、接口调用、资源调度等操作，应用场景涵盖办公协同、信息检索、运维管理等多个领域。 然而，功能扩展也带来了更大的安全风险。近期，工信部和国家互联网应急中心连续发布警告，指出智能体可能引发系统被远程控制、敏感数据泄露等问题，建议用户和机构谨慎评估权限设置、数据流向和运行环境安全性。 二、原因：多重因素叠加导致安全风险 专家分析认为，智能体安全问题源于多个因素的共同作用： 首先，权限与功能高度绑定。一旦获得文件、邮件、数据库等关键权限，智能体可能被诱导执行高风险操作，形成安全隐患。 其次，调用链条复杂。智能体需要连接浏览器、云端接口等多个系统，长链路容易导致鉴权薄弱、日志缺失等问题，给攻击者可乘之机。 最后，开源生态降低了安全门槛。虽然开源便于快速开发，但不同机构的安全能力参差不齐，缺乏规范的安全评测和隔离机制。 高校联合研究显示，在企业环境测试中，短短两周就发生多起安全事件，且多数机构缺乏有效的应急处理机制。 三、影响：企业压力增大，产业发展面临挑战 安全事件可能导致数据泄露、业务中断等问题，尤其在金融、医疗等敏感行业风险更大。同时，黑灰产对新技术的利用也值得警惕，可能将风险从技术层面扩散到社会层面。 从产业角度看，频繁的安全事件会增加合规成本，影响市场信心，延缓技术落地速度。 四、对策：国内外探索治理新路径 国际社会正在建立治理框架，一些国家和地区通过立法加强监管。国内上，产业界也在积极应对： - 开发安全平台加强风险识别和审计 - 推动本地化部署降低数据泄露可能 - 建立权限管理、场景分级等机制 - 完善法规标准和安全意识教育 五、前景：安全能力将成为竞争关键 OpenClaw的讨论反映了智能体时代的核心问题：当系统具备自主能力后，安全成为系统工程。未来技术发展将更依赖治理能力的提升。 行业竞争重点将从性能转向"能力+安全+合规"的综合实力。同时，国际标准的重要性也将日益凸显。
智能体安全治理如同高速换胎，需要在创新与安全间找到平衡；随着机器决策深入关键领域，我们既要建立安全防线，也要保持创新活力。这场治理实践或将重塑人机协作的新模式。