问题——智能体工具便利背后潜藏多重安全挑战 随着智能体工具在办公协同、内容生成、自动化操作等场景加速落地，一些用户将其视为可替代部分重复性工作的“数字员工”。国家安全部在涉及的提示中指出，“龙虾”（OpenClaw）类智能体若在不规范配置、无边界授权条件下运行，可能带来主机被远程操控、数据外泄、账号被盗用以及虚假信息扩散等风险，需引起注重。 原因——“高权限+强执行”特性叠加薄弱防护成为风险源 一是权限设置过高。为提升执行效率，部分用户倾向授予智能体最高系统权限或设备管理权限，使其能够直接访问本地文件、调用系统资源、执行命令与联动外部服务。一旦出现误操作，可能导致重要文件被删除、配置被改写或业务数据损坏；若被攻击者夺取控制权，风险将从“误用”升级为“被用”。 二是数据安全意识不足。一些使用者将个人敏感信息、工作资料、客户数据等交由智能体集中处理，缺少脱敏、分级授权与访问审计。一旦工具本体或其运行环境被攻破，隐私泄露与数据被窃的概率显著增加，影响范围也可能从个人扩展至单位乃至供应链相关主体。 三是对外发声与内容自动生成能力被滥用。智能体在社交平台具备一定的自动发布、互动能力，若被攻击者接管，可能被用于批量生成并传播虚假信息，甚至诱导点击、实施诈骗，放大网络空间治理压力。 四是维护机制与生态治理相对滞后。部分智能体工具缺乏统一的专业维护、漏洞响应与补丁更新体系，插件、脚本等扩展组件来源复杂，存在被植入恶意代码的可能。提示强调，攻击者可通过恶意插件“投毒”等方式诱导智能体突破权限管控，进而窃取本地核心敏感信息，其隐蔽性可能高于传统木马，增加检测与处置难度。 影响——从个人终端到组织系统的连锁风险不容低估 业内人士认为，智能体工具往往同时连接本地系统、云端服务与第三方平台，一旦权限链条被打开，攻击面将显著扩大。对个人而言，可能出现隐私泄露、账号被盗、设备被控、算力资源被非法占用等情况；对企事业单位而言，则可能引发商业秘密外流、关键系统被横向渗透、数据合规风险上升，甚至形成舆情风险与经济损失。尤其在远程办公、协同系统普及背景下，单点失守可能导致跨部门、跨系统的连锁反应。 对策——以“最小权限、分级分类、可审计可追溯”为原则完善防护 针对上述隐患，相关提示强调应当以理性态度拥抱新技术，在制度与技术两端同时加固防线： 第一，严格权限管理。坚持最小权限原则，能不给的权限坚决不给，能分段授权的不一次性授权；对涉及系统管理、文件写入、外联接口调用等高风险权限，应设置二次确认、时间窗口授权与操作白名单。 第二，强化数据分级与脱敏处理。敏感信息尽量不直接交由智能体处理；确需使用的，应进行脱敏、加密与最小化使用，并建立数据访问日志与审计机制，确保可追溯、可问责。 第三，规范插件与外部接口接入。对插件来源、版本、签名与权限范围进行审核，建立“可用清单”和禁用策略；对外部API调用设置频率限制、异常告警与回滚机制，避免被利用进行批量窃取或异常发布。 第四，提升终端与网络安全能力。及时更新系统补丁与安全软件，关闭不必要的端口与远程访问通道；重要设备建议与核心业务系统隔离运行，必要时采用沙箱或容器化部署，降低被接管后的扩散风险。 第五，完善组织层面的治理框架。对单位用户而言，应建立智能体工具引入评估、上线审批、使用培训与应急处置流程，明确责任边界，避免“工具先上、风险后补”的被动局面。 前景——规范发展与安全治理并重，推动智能应用行稳致远 专家表示，智能体技术是数字化转型的重要方向，但越是“能做事”的工具，越需要制度约束与安全底座支撑。未来一段时期，围绕权限边界、数据合规、内容真实性与插件生态的治理将成为重点领域。通过完善标准规范、强化漏洞响应、推动安全测评与审计机制落地，可在保障安全可控前提下释放技术红利，让智能工具更好服务生产生活与高质量发展。
技术进步需要安全保障相辅相成。此次安全提醒既是对风险的警示，也是促进数字经济健康发展的重要举措。政府、企业和个人需共同努力，构建更安全的网络生态。在享受技术便利的同时保持风险意识，才能实现可持续发展。