问题：从“会聊天”到“会做事”，技术热度背后安全议题凸显 近日，一款以“龙虾”标识的开源超级智能体OpenClaw全球开发者群体中引发集中关注。项目在开源社区获得高关注度，带动安装部署与应用体验快速扩散。一些使用者展示其在电脑与移动端完成文档整理、邮件管理、信息跟踪等工作流程，甚至能够在授权条件下完成线上下单、开通服务、进度回报等闭环操作。业界认为，这标志着智能体能力从单点任务执行向跨平台、可持续的“数字生产力”演进。同时，智能体在更大范围获取系统权限、调用个人数据并持续自主行动，使安全问题由“可见错误”向“不可见失控”延伸，成为必须正视的现实课题。 原因：长程推理与多智能体协作推动“全能总管”出现，权限与数据成为关键变量 多位研究人员指出，近年来大模型能力演进大致经历了三个阶段：早期偏重对话交互；随后具备按明确指令写代码、生成内容等能力；最新趋势则是围绕目标自行规划、拆解、执行，并能指挥多个智能体协同完成复杂任务。OpenClaw受到追捧，核心在于其更强的长程推理与任务编排能力：能够把用户的历史交互、个人偏好、工作上下文等纳入持续推理，并据此形成计划、选择工具、分派子任务，最终完成跨应用、跨设备的链路操作。 但能力跃升往往伴随权限扩张。要实现“像团队一样干活”，智能体可能需要在授权之下访问行程、证件信息、通讯录、支付与账户能力，甚至获得对电脑、手机的操作权限。权限越大，潜在损失越高；一旦出现指令误解、规则漏洞、工具链被劫持或被恶意诱导，风险将不再局限于单次输出错误，而可能演化为持续性的资源调用与连锁性后果。 影响：生产效率提升可期，治理短板可能放大系统性风险 从积极面看，面向办公、研发、运维与个人事务管理的“目标式委派”将显著降低重复劳动成本，推动软件使用方式从“人操作工具”向“人提出目标、系统自行协作”转变。对企业而言，这类能力有望带来流程再造和组织效率提升；对开发者生态而言，开源模式加速了技术迭代与场景扩散。 从风险面看，至少存在三类突出挑战：一是数据与隐私外溢风险上升，智能体若长期持有敏感信息，可能造成超预期暴露；二是权限滥用与误操作风险上升，智能体拥有“执行权”后，即便是小概率错误也可能造成资金、账号、设备层面的直接损失；三是系统性失控风险更隐蔽，尤其在多智能体协作、跨平台工具调用、持续自主运行的架构下，传统以“输出内容审核”为主的安全手段难以覆盖真实动作链路。 值得关注的是，部分开发者尝试构建面向智能体的社交空间与社区规则，让智能体可以注册、互动、发布内容并形成网络效应。此类“智能体社交化”趋势若缺乏有效约束，可能在信息传播、行为协同、身份伪装等带来新的治理难题，深入推高不确定性。 对策：以“内生安全”贯穿研发与应用全流程，建立可验证、可追责的权限体系 业内共识是，安全不应成为技术进步的“刹车”，而应成为推动产业健康发展的基础能力。面向具备执行权限的超级智能体，应推动安全范式从“结果约束”转向“过程约束”，从“外部加固”转向“内生安全”。 一是强化最小权限与分级授权原则。对支付、账号变更、通讯、设备控制等高风险操作实行严格分层，默认关闭、按需开启、一次一授权或短时授权，避免长期持有“万能钥匙”。二是建立可审计的行动日志与回滚机制。智能体应对关键决策、工具调用、外部请求形成可追溯链路，便于复盘、纠错与责任界定。三是完善“人类在环”的关键节点确认。对转账、下单、信息群发、系统配置更改等动作设置强制确认与多因素校验，防止误操作扩大。四是加强对抗性风险防护与供应链安全。针对提示诱导、恶意插件、工具链投毒等新型攻击方式，建立测试评估体系，并对第三方扩展进行签名、隔离与权限沙箱管理。五是推动行业规范与监管协同。鼓励形成面向智能体的安全评测、分级管理与合规指引，在促进创新与守住底线之间找到平衡点。 前景：智能体将重塑人机协作方式，竞争焦点转向“可信执行力” 展望未来，智能体能力的扩散将从“能写能答”走向“能规划、能执行、能协同”，并加速进入办公、消费、制造、运维等更多场景。开源生态的快速传播将进一步降低使用门槛，推动应用迭代与商业模式创新。但也应看到，真正决定这类产品能否成为长期基础设施的，不仅是功能强弱，更是可信执行力：能否在复杂环境中遵守边界、可控可停、可查可证、可追可责。 可以预期，围绕权限治理、数据安全、工具调用安全、社会化传播治理等上的制度与技术将同步加速演进。谁能率先建立可验证的安全体系，谁就更可能在新一轮人机协作变革中赢得主动。
当数字生产力突破传统交互边界时，人类面临的不仅是技术迭代的机遇，更是治理的新课题。如何在保持创新活力的同时构筑可靠的安全护栏，这需要开发者、监管者和使用者形成协同共治。科技史反复证明：真正伟大的技术进步，从来都是效率提升与风险管控的双轨并行。