工信部提示“龙虾”智能体安全风险:产业加速扩张更需筑牢边界与治理底座

工业和信息化部近期发布一则针对开源智能体系统的安全风险提示,引发业界广泛关注。

提示指出,此类系统在部署过程中存在信任边界模糊问题,具备持续运行、自主决策及调用系统资源等特性,在权限控制、审计机制和安全加固不足的情况下,可能因指令诱导、配置缺陷或遭恶意接管而执行越权操作,进而造成信息泄露、系统失控等安全隐患。

中国信息通信研究院副院长魏亮在接受采访时明确表示,开源智能体系统存在诸多风险隐患,建议党政机关、企事业单位和个人用户对此类技术保持审慎态度。

这一表态为当前火热的智能体应用浪潮敲响警钟。

值得注意的是,就在监管部门发出风险提示的同时,地方政府和科技企业正加速推进相关产业布局。

深圳市龙岗区人工智能部门率先发布支持开源智能体发展的若干措施征求意见稿,随后无锡高新区也推出类似政策文件,为使用此类系统提供支持,大力推动人工智能产业发展。

科技企业的反应更为迅速。

腾讯云、百度智能云、华为云等主流云平台已上线一键部署或云端托管方案,降低开发者使用门槛。

腾讯尝试将此类系统接入企业微信等办公生态,并推出自主产品;字节跳动通过火山引擎推出软件即服务化解决方案。

随着多家头部企业入局,围绕开源智能体形成的产业生态正在快速扩展。

这类系统之所以能够迅速引发关注,根本原因在于其技术特性突破了传统人工智能应用的局限。

不同于以往问答式交互模式,新型智能体系统可长期在线运行,保留上下文信息,接收指令后能够自主拆解任务、调用工具、连接系统并持续执行。

这使得人工智能从被动响应工具转变为具备主动执行能力的助手。

有企业负责人透露,利用此类系统搭建的自动化团队,可在一夜之间完成网站搭建等复杂任务,而传统方式可能需要多人协作数周时间,成本差异显著。

这种接近人类综合能力的特性——理解模糊目标、识别上下文、分解复杂任务、调用已有资源并动态调整——正是其吸引力所在。

然而,技术进步带来的便利与潜在风险往往相伴而生。

智能体系统具备的自主性和持续运行能力,在缺乏严格权限管理和安全防护的情况下,可能成为安全漏洞的突破口。

特别是在涉及敏感信息处理、关键系统操作的场景中,一旦被恶意利用或出现配置失误,后果难以预估。

业内专家指出,当前智能体技术发展呈现出创新活跃与规范滞后并存的特点。

一方面,技术迭代速度快,应用场景不断拓展;另一方面,相关安全标准、管理规范尚未完善,部分用户对潜在风险认识不足。

这种不对称状态需要引起高度重视。

从国际经验看,新兴技术的健康发展离不开适度监管与合理引导。

既要为创新留出空间,又要设置必要的安全底线。

对于智能体系统这类具有较强自主性的技术,建立分级分类管理机制、完善安全评估体系、明确责任归属显得尤为重要。

监管部门的风险提示并非要阻碍技术发展,而是提醒各方在拥抱新技术的同时保持清醒认识。

对于党政机关和关键信息基础设施运营者而言,在应用此类系统前应进行充分的安全评估;对于企业用户,需要建立完善的权限管理和审计机制;对于个人用户,则应了解基本风险并谨慎授权。

智能体技术的兴起标志着人工智能应用进入新阶段,其带来的效率革命与安全挑战同样不容忽视。

如何在把握发展机遇的同时筑牢安全防线,不仅关乎技术创新,更是对产业治理智慧的考验。

未来,只有建立技术发展与风险防控的平衡机制,才能确保这一新兴领域行稳致远。