问题——从“会聊天”到“能办事”，智能体加速进入大众视野； 近期，OpenClaw在社交平台热度攀升，被网友称为“龙虾”。在广东深圳一处广场的线下活动中，不少体验者排队等待工程师为设备安装。与以往以对话为主的应用不同，该智能体强调“执行能力”，可按指令打开软件、调用工具、处理文件、协助盯盘与抢票等，并能在较短时间内完成代码生成与网页搭建等工作。现场演示显示，在简单需求输入后，系统可自动生成旅游推荐页面并完成基础展示框架，效率提升引发关注。 原因——技术能力、场景需求与传播效应共同推动“装机热”。 一是生成式模型与工具调用能力融合，推动智能体从“内容生成”走向“流程执行”，让普通用户感受到可量化的效率提升。二是远程办公、内容生产、个人知识管理等需求旺盛，用户更期待获得“可落地”的助理，而非停留在问答层面。三是云计算、即时通信工具与模型能力的组合，使得“通过消息下指令—自动完成检索抓取—结果推送回传”成为可能，降低了使用门槛。四是网络传播的聚集效应放大了新工具的稀缺体验，线下安装与分享继续推高热度。 影响——效率红利与安全隐患同步放大，产业链条快速延伸。 从积极面看，智能体将部分重复性劳动转化为自动化流程，可在编程辅助、信息整理、文档处理、日程提醒等环节提升生产效率，带动“技能包”“插件化工具”等开发，形成新的应用生态与服务市场。对中小企业而言，若在合规前提下部署在内部流程中，有望降低研发和运营成本。 但从风险面看，智能体“能操作电脑”的特性也意味着其可能触达更高权限：读取本地文件、调用浏览器会话、执行脚本与下载程序等，一旦出现漏洞、被恶意诱导或权限配置不当，可能造成数据泄露、账户被盗、供应链感染等后果。随着更多第三方“技能包”接入，风险还可能沿生态扩散，给个人隐私、企业数据和网络安全带来挑战。 对策——以安全为底线推动应用落地，建立从设计到使用的闭环治理。 3月8日，工业和信息化部发布紧急预警，指出OpenClaw存在高危安全风险。业内人士认为，此举发出明确信号：智能体应用在加速创新的同时，必须接受更严格的安全审视与规范约束。 面向企业端，应把“安全设计前置”作为基本要求：强化权限最小化、敏感数据隔离、日志审计、供应链组件管理与漏洞快速修复机制；对第三方插件与技能包建立审核与签名校验，提升可追溯性与可控性；对高风险操作增加二次确认与沙箱运行，避免直接触达核心资产。 面向用户端，应做到“清边界、控权限、慎敏感”：不将支付、核心账号、商业机密等高敏任务交由自动化执行；对安装来源、插件来源与授权范围进行核验，定期更新补丁；在重要设备上采用独立账户、隔离环境或专用终端，降低被动暴露面。 面向行业端，可探索建立安全评测、分级认证与责任界定机制，推动形成可执行的技术标准与合规指引，让创新有章可循。 前景——规范化将成为智能体规模化应用的必经之路。 当前，人工智能产业在政策支持与市场需求双轮驱动下进入加速期，智能体被视为连接模型能力与真实业务场景的重要形态。可以预期，未来竞争焦点将从“能否生成内容”转向“能否可靠执行、可控交付与可审计安全”。谁能在效率、成本与安全之间取得更优平衡，谁就更可能获得广泛应用与持续信任。监管预警与行业自律相互促进，也将推动智能体从“新奇体验”走向“可信工具”，在更广阔的政务、教育、医疗与工业场景实现有序落地。
AI智能体的出现代表了人工智能发展的新方向，其直接操作能力打开了无限想象空间。但正如任何新技术都需要在实践中完善一样，AI智能体的安全性同样需要在应用中得到充分检验和改进。工业和信息化部的及时预警表明了我国对新兴产业既支持又谨慎的科学态度。只有当企业、用户和监管部门各尽其责，形成合力应对挑战时，AI智能体才能真正成为推动社会进步的有益力量，而不是潜在的风险源。这既是当前的紧迫任务，也是长期的战略课题。