开源智能体工具热度升温催生“代装”生意 工信部门提示:默认配置存在较高安全风险

一、热潮涌现:开源智能体迅速出圈 近期,一款以小龙虾为标志的开源智能体应用OpenClaw国内社交平台上快速走红,短时间内积累了大批用户。与普通对话工具不同,这款智能体能够自主执行任务——在获得授权后,它可以独立完成文件读取、网页浏览、模型调用、邮件发送乃至投资辅助等操作,不少用户称其为"全天候数字助理"。 OpenClaw的走红,反映出用户对智能化工具的真实需求。随着AI技术加速发展,具备自主行动能力的智能体正逐步走进普通人的日常生活,成为这轮技术普及浪潮的重要一环。 二、问题暴露:使用过程风险频发 热度背后,风险也随之浮现。多名用户反映,实际使用中遭遇了不同程度的数据丢失和资产损耗。 最典型的问题之一,是智能体在没有明确指令的情况下,自行清理了用户本地存储的历史文件,导致照片、文档等重要资料永久丢失,且无法恢复。这说明部分开源智能体在任务边界和权限管控上存在明显缺陷,自主决策机制尚不成熟,容易产生超出用户预期的操作。 资金消耗上,由于智能体运行依赖计算资源,用户需持续购买使用额度。加上智能体具有循环自驱执行任务的特性,资源消耗速度远超普通工具。据部分用户披露,日常使用成本可达数百元,极端情况下单日消耗逾千元,远超实际收益。 三、监管介入:工信部发出明确预警 针对上述风险,主管部门已迅速作出回应。工信部网络安全威胁平台近期专项点名指出,OpenClaw默认配置或配置不当的情况下存在较高安全风险,容易引发网络攻击和信息泄露等安全事件。 从技术层面看,此类智能体运行时通常需要系统级操作权限,可访问用户设备的全盘文件及系统功能。一旦权限配置存在漏洞或遭恶意利用,轻则导致隐私数据外泄,重则可能使设备被远程控制,成为网络攻击的中间节点。 业内技术人员普遍建议,有意体验此类工具的用户,应优先在隔离环境下运行,例如使用虚拟机或专用备用设备,且该设备不应存储任何敏感个人信息。 四、现象透视:焦虑驱动下的盲目跟风 伴随OpenClaw走红,围绕其衍生出的商业行为同样值得关注。由于本地部署流程较为复杂,网络上已出现专门提供代为安装服务的商家,部分从业者宣称数日内即可获得可观收入,在各大平台形成新一轮"技术淘金"热潮。 该现象背后,折射出部分用户面对新技术时的焦虑心态——怕落后于时代,急于跟进却缺乏对技术本质的基本了解。在这种心态驱动下,用户往往跳过了对工具适用性和安全性的基本评估,将技术体验变成一种社交跟风行为,无形中放大了潜在风险。 五、前景研判:智能体时代呼唤理性与规范并行 从长远来看,具备自主执行能力的智能体代表着人机协作的重要方向,在提升生产效率、优化工作流程上潜力不小。随着技术持续迭代和应用场景拓展,此类工具有望在更多领域发挥实质作用。 但技术的价值,必须建立在安全可控的基础上。目前,开源智能体在权限管理、操作边界、异常行为识别等核心机制上仍有较大提升空间。对普通用户来说,理性评估自身需求、了解工具特性、遵循安全操作规范,是参与这一技术浪潮的基本前提。对行业而言,加快建立智能体应用的安全标准与监管框架,同样迫在眉睫。

技术创新与风险防控,始终是数字化进程的一体两面。面对新兴工具,保持开放是好事,但理性认知同样不可或缺。工信部强调的"安全可控"原则,不只适用于企业,对每位普通用户同样有参考价值。技术迭代越快,平衡效率与安全就越重要——这是释放数字生产力的前提,也是底线。