开源智能体引发“数字员工”热潮:安装服务爆单、厂商加速布局,安全治理成关键

一、开源智能体走红,"数字员工"概念引发热议 2025年底,奥地利开发者彼得·斯坦伯格发布了开源项目OpenClaw;这一目支持多家主流大模型,可本地部署运行,上线后在GitHub上迅速积累超过24万星标,成为近年来关注度最高的开源项目之一。 与以往以对话为主的AI软件不同,OpenClaw的核心在于"执行"。它可以直接接管用户的电脑界面,自主完成代码编写、邮件回复、日程安排、数据抓取乃至广告投放等任务,被不少从业者称为"数字员工"。这标志着AI软件从辅助决策迈向主动执行,也在国内科技圈引发了广泛讨论。 二、安装门槛催生服务市场,技术中间商率先获益 OpenClaw的普及并不顺畅。部署过程涉及运行环境配置、端口设置和命令行操作,对普通用户来说门槛不低。这直接催生了一个新兴服务市场——专业安装与调试。 目前市场上,上门或远程安装服务的收费在300元至1200元之间,部分服务商还附带使用培训和后续答疑。北京中关村有程序员反映单周接单超过30笔,收入逾万元;深圳也有企业在办公楼内设立专项服务站点,预约排队持续出现。 该现象并不陌生。互联网普及初期的网络安装工程师、智能手机时代的应用开发者,都曾在技术尚未大众化之前扮演过类似的中间角色。 三、中国用户探索规模化应用,智能体进入"产能化"阶段 在中国市场,用户对OpenClaw的使用已超出个人效率工具的范畴,表现为明显的规模化倾向。 部分创业者同时部署多台电脑运行智能体,用于批量生成内容、运营短视频账号或执行金融预测市场中的套利策略,形成小型"数字生产流水线"。猎豹移动创始人傅盛曾公开分享,住院期间借助多个智能体实例,完成了公众号日更、员工个性化拜年信息发送和高播放量短视频制作,并随后推出面向普通用户的简化版产品,主打零配置、快速上手。 这些案例说明,智能体技术正在改变个人和小团队的生产方式,影响范围已从技术圈延伸至内容创作和商业运营等更广泛的领域。 四、头部企业相继入局,生态竞争格局初步形成 面对智能体带来的产业机遇,国内头部科技企业已陆续行动,竞争重心从单一产品转向生态体系的构建。 2026年3月,小米基于自研大模型推出智能体产品,首批向旗舰机型用户开放测试,强调系统级集成与本地数据存储,并在敏感操作环节引入人工二次确认。相比需要命令行操作的开源版本,手机端的系统级集成大幅降低了使用门槛,让智能体技术触达更广泛的消费群体成为可能。 ,腾讯开放了面向开发者的智能体开发平台,阿里巴巴推进旗下大模型产品线的整合,字节跳动则依托旗下产品构建低门槛的内容生产工具矩阵。此外,也有创业者尝试将智能体软件预装于硬件产品中销售,探索软硬件一体化的商业路径。 各方竞争的焦点已从功能转向入口与生态。谁能率先建立起开发者生态、用户习惯与数据闭环,谁就更可能在这轮浪潮中占据主动。 五、高权限带来高风险,安全问题不容回避 智能体技术的快速普及,也将数据安全问题推到了台前。此类软件运行时需要较高的系统权限,包括文件读写、浏览器操作和网络访问。一旦遭遇恶意指令注入或供应链漏洞,用户的账户凭证、本地文件和操作记录都面临泄露风险。目前已有安全研究人员披露有关生态中存在可被远程利用的高危漏洞。 安全研究人员指出,在缺乏有效防护的情况下使用高权限智能体,相当于把个人数据置于开放环境中运行,风险不可低估。 业内普遍建议的防护措施包括:遵循最小权限原则,只授予智能体当前任务所需的权限;避免明文存储敏感凭证,实行分环境、分角色的凭证管理并定期更新;优先选择本地化运行方案,接入外部模型时通过隔离环境进行访问控制,并及时更新软件版本。

效率与安全之间的平衡,将是这场智能体变革能否走向成熟的关键。新的生产力机遇已经出现,但如何管控随之而来的风险,同样考验着产业各方的判断力。这场变革的最终走向,或许将重新定义数字时代人与机器协作的边界。