问题——从“会对话”走向“能动手”，便利与失控同步放大 伴随智能体技术加速迭代，人工智能应用正从网页对话框延伸至本地系统层面。与以往主要提供文本生成、图片制作等服务不同，“OpenClaw”被定位为可用户电脑上执行任务的“系统级助手”，能够读取文件、调用本地工具、自动上网检索、发送邮件，甚至在终端运行指令。由于需要较高系统权限以完成复杂操作，其带来的效率提升立竿见影，也使“把总钥匙交给软件”的安全隐患迅速凸显。一些安全研究人员将其称为“高风险开源项目”，争议在业内持续发酵。 原因——技术突破叠加开源扩散，权限设计与安全治理出现错配 分析认为，此轮争议集中爆发，主要缘于三上因素。 其一，智能体从“建议”转向“执行”。大模型能力提升后，软件不再只是给出操作步骤，而是直接替用户完成操作链条，尤其在本地环境中可自动安装依赖、调用工具、组织任务流。创始人彼得·斯坦伯格被描述为一位曾宣布退隐的资深开发者，因智能体关键能力取得突破而再度投入研发，目标是提升传统语音助手与系统工具执行能力。这类产品的核心卖点，恰恰是“少输入、多自动”。 其二，开源模式带来“快速扩散”与“快速变形”。开源有利于社区协作、降低使用门槛、加速生态繁荣，但也容易被不当改造并用于攻击，且版本分叉与插件生态复杂化后，漏洞传播与恶意代码混入的概率上升。 其三，安全机制与责任体系尚不完善。当前不少智能体仍依赖用户授权获取高权限，但在实际使用中，用户往往难以准确理解权限范围与潜在后果；同时，智能体在“自动搜索—自动下载—自动执行”的闭环中，一旦缺少严格的沙箱隔离、签名校验、最小权限原则与审计追踪，就可能从生产力工具滑向风险入口。 影响——效率红利引发追捧，安全事件加重社会担忧 在应用层面，“OpenClaw”展示出明显的生产力价值：有用户将预算与需求交给软件后，由其自动比对信息、批量联络经销商并持续沟通，最终获得较大幅度优惠；也有家庭用户用于日程同步、学习提醒等管理工作；部分创业者将其视为“自动化运营助手”，用于整理趋势、生成报告、优化本地运行环境等。业内人士认为，这类工具若能实现“持久记忆”和跨应用协同，将可能重塑办公软件与个人计算的交互方式。 但此外，围绕高权限带来的安全风险也在集中释放。网络安全界担忧，其在本地可读写文件、运行命令、调用密钥与访问网络的能力，一旦被诱导执行错误指令、遭遇插件投毒或供应链污染，可能造成数据泄露、账号失守、设备被控等后果。有舆论提到，曾出现大量开发者设备遭入侵的案例，继续强化了公众对“系统级智能体”风险外溢的担心。专家指出，智能体具备强执行能力，但在目标理解、边界判断、异常识别上仍可能出现偏差，正如有学者曾用“白痴天才”形容当下部分模型：在特定任务上极其强大，却可能在常识与安全约束上犯低级错误。 对策——以“可控执行”为核心，推动技术、制度与生态协同治理 受访人士建议，治理重点应从“能否做”转向“如何在可控范围内做”，形成可审计、可追责、可回滚的安全闭环。 在产品层面，应坚持最小权限原则，将高风险操作拆分为分级授权；对终端执行、文件删除、密钥读取、外联下载等敏感动作设置二次确认与可视化提示；通过沙箱隔离、虚拟化执行、可信签名、插件白名单与依赖锁定等手段降低供应链投毒风险；建立完整日志与回滚机制，做到事前可预防、事中可阻断、事后可追溯。 在行业层面，可推动形成智能体安全评测与分级认证体系，明确“系统级智能体”的安全基线要求，包括权限管理、数据加密、密钥保护、网络访问策略、模型对齐与提示注入防护等；对开源社区则需强化维护者责任与版本治理，完善漏洞披露、补丁响应与安全公告机制。 在监管与合规层面，应结合数据安全、个人信息保护、网络安全等既有规则，进一步明确智能体在本地采集、处理、传输数据时的合规边界，压实开发者、分发平台、插件提供方与终端用户的责任链条，避免“无人负责”的灰色地带。 前景——系统级智能体或成下一代入口，竞争将转向“安全与体验并重” 业内普遍判断，系统级智能体代表了人机交互的一个重要方向：它可能成为个人电脑与企业办公的新入口，带动自动化办公、软件即服务与本地算力工具的新一轮升级。与此同时，未来竞争不再只是“谁更聪明”，更是“谁更安全、谁更可控、谁更可信”。当智能体逐步进入企业生产系统与关键业务流程，安全与合规将成为产品落地的前置门槛，治理能力将直接决定其商业化空间与社会接受度。
从对话"到"行动"展现了技术进步，而从"便利"到"可信"则是必须通过的考验；只有坚持安全优先、明确责任边界，才能确保技术创新真正服务于社会发展。