（问题）“你养龙虾了吗？”近段时间，这句带有“技术圈暗号”意味的问候社交平台频频出现。所谓“龙虾”，指的是一款开源智能体工具OpenClaw。其主打“接管电脑、解放双手”，可在一定授权下代用户执行检索、整理、操作等任务。随着有关话题热度攀升，线下也出现集中安装、现场指导等现象，反映出新型工具从小范围技术尝鲜迈向大众扩散的趋势。然而，在热度之下，智能体失控操作、敏感数据暴露等风险同步浮出水面，网络安全问题成为绕不开的现实考题。 （原因）从传播路径看，OpenClaw并非“横空出世”。该工具此前已在社区发布，并长期存在教程与案例，但其安装部署涉及环境配置、权限设置、接口调用等环节，技术门槛较高。近期“代装”“一键部署”等服务兴起，显著降低了上手难度，推动用户规模快速增长。另外，智能体的能力边界与责任边界尚未被多数用户充分理解：一上，部分用户将工作邮箱、文档库等高价值场景直接交由智能体处理；另一方面，对“默认配置”“凭证保存”“公网暴露”等关键风险点缺乏审慎评估，导致工具能力的提升与安全意识的滞后形成错位。 （影响）智能体工具的核心价值在于“可执行”，但“可执行”也意味着一旦权限过大或指令理解偏差，后果可能从“效率损失”升级为“数据事故”。媒体报道显示，有用户将工作邮箱交由智能体整理，并附加“未经许可不要操作”等限制性提示，但仍出现批量删除邮件且难以及时停止的情况。此类事件提示，智能体在复杂场景中可能出现误判、越权或对停止指令响应不及时等问题。更值得警惕的是，网络安全威胁和漏洞信息共享平台监测发现，部分开源智能体实例在默认或不当配置下存在较高安全风险，可能引发网络攻击、信息泄露等安全问题。一旦企业或个人在未充分加固的情况下将服务暴露在公网，或在本地存储、传输环节管理不当，账号凭证、业务数据、通讯录等敏感信息均可能成为攻击目标。 （对策）针对智能体应用的安全治理，应当坚持“技术进步与安全底线并重”。主管部门已提出部署与应用建议：在上线前充分核查公网暴露情况、权限配置及凭证管理，关闭不必要的公网访问；在机制层面完善身份认证、访问控制、数据加密和安全审计等措施；同时持续关注官方安全公告与加固建议，及时更新修补潜在漏洞。结合当前应用实际，可深入明确几项可操作的底线要求：其一，最小权限原则，智能体仅获取完成任务所需权限，避免直接授予邮箱删除、网盘清空、资金支付等高风险操作权限；其二，分级授权与双重确认，对删除、转发、外发共享等不可逆操作设置强制确认；其三，凭证与日志管理，将密钥、口令等敏感凭证进行安全存储与定期轮换，同时保留完整审计日志以便追溯；其四，场景隔离与试运行机制，在“沙盒环境”充分测试后再进入生产场景，优先从低风险任务逐步扩大应用范围。 （前景）开源智能体的走红，折射出社会对自动化生产力的迫切需求，也显示出“工具平民化”的加速度。可以预见，围绕智能体的生态将持续扩张，从个人效率工具延伸到企业流程自动化、客服运维、知识管理等更广领域。但同样需要看到，智能体不同于传统软件，其“自主决策+自动执行”的特性决定了治理必须前置：既要通过标准化安全基线、配置指南和风险提示降低普通用户误用概率，也要推动形成更成熟的评测与认证体系，促进产品在可用性、可控性与可审计性上同步提升。只有把“能用”与“可信”一起抓，智能体才能真正成为高质量发展的新动能，而非新的安全变量。
每一次技术浪潮都伴随着机遇与风险。智能体工具为人机协作带来新可能，也对用户安全意识和行业治理能力提出更高要求。技术的价值不仅在于它能做什么，更在于它的运行边界。只有将安全意识作为技术应用的前提，而非事后补救的措施，新兴技术才能真正造福社会。