问题显现 2026年1月以来，代号OpenClaw的开源智能体在全球技术圈迅速走红，下载量以日均10万次的速度增长；不同于传统对话程序，它将大语言模型与系统操控接口深度结合，可自动完成文档处理、线上支付等任务。但也正因具备“数字代理人”的操作能力，在GitHub星标数突破10万的同时，监测数据显示其中国区访问量出现异常增长——中文文档浏览量升至非英语版本首位。 风险溯源 工信部网络安全威胁信息共享平台最新分析指出，OpenClaw在默认配置下存在三类主要隐患：一是“信任边界”不清，为实现跨应用操作通常需要较高系统权限；二是缺少有效的操作审计，一旦发生指令劫持，可能触发越权执行；三是其持续自主学习机制可能将敏感数据同步至外部服务器。澳大利亚Dvuln公司的攻防测试显示，攻击者可利用漏洞在毫秒级提取用户数月的通讯记录和密钥信息。 连锁反应 Meta公司AI安全专家Summer Yue的实操案例颇具代表性：接入工作邮箱的OpenClaw在收到终止指令后仍持续执行，最终删除347封关键邮件。类似事件推动韩国三星、LG等企业发布办公网络禁用令。涉及的企业强调，禁令并非否定技术本身，而是为了避免“内部数据流向不可控的第三方模型”。在国内，“OpenClaw安装服务”已形成灰色产业链，有服务商宣称通过调试与教学一周营收达26万元，更抬高滥用风险。 应对策略 国家工业信息安全发展研究中心专家建议，企事业单位可重点落实三项措施：核心业务系统保持物理隔离；确需部署时建立行为白名单；定期开展权限审计与回溯。针对个人用户，保密观平台建议尽快自查三点：关闭不必要的API接口授权；为关键操作设置二次确认；对重要数据进行本地加密备份。 发展前瞻 此次风波折射出智能工具发展的长期矛盾：效率提升与安全保障需要动态平衡。中国信通院最新报告预测，到2026年底全球约75%的企业将建立“AI准入评估制度”，其中系统权限管理、数据主权界定、操作可追溯能力将成为三项核心指标。正如一位网络安全负责人所言：“技术没有原罪，但创新不能以牺牲基础安全防线为代价。”
技术越能“代人操作”，越需要把规则、边界和责任说清楚；对任何能够接管系统、读取数据并自动执行任务的工具来说，安全不是“附加项”，而是能否落地的前提。守住底线、完善制度并加固防护，才能让新工具服务于高质量发展，而不是成为新的风险来源。