问题：随着数字化办公和自动化需求增长，开源智能体工具OpenClaw凭借本地设备上自主调用系统资源、联动通信软件与智能化模型完成文件管理、邮件处理、数据整理等能力，近期在产业界与个人用户中迅速走红；，其“可自主执行复杂操作”的特性，也将误操作、权限滥用、供应链投毒等隐患带到终端与内网环境。专家指出，即便更新到官方最新版本并修补已知漏洞，也不能据此认定“已经完全安全”。 原因：一是智能体具备一定自主决策能力，执行链条更长、环节更多，用户指令被误解或被诱导的概率随之上升，可能触发删除文件、对外发送数据等高风险动作。二是信任边界容易被弱化，一些场景为了“先跑起来、跑得快”，将实例暴露在互联网、使用管理员权限、明文存储密钥等不规范配置，等同于主动打开攻击通道。三是生态扩展引入新的供应链变量。社区技能包平台在审核力度、代码透明度和依赖组件安全性上差异较大，一旦安装夹带恶意代码的技能包，可能导致数据泄露、终端失控甚至横向渗透。四是攻防对抗持续升级，攻击者会快速跟进热门工具研究利用方式，“打补丁、升版本”只能覆盖已知问题，难以应对未知漏洞与新型攻击路径。 影响：对个人用户而言，风险主要体现隐私数据外泄、账号凭据被窃取、设备遭勒索或被远程控制等。对党政机关和企事业单位而言，若智能体参与处理业务数据或接入办公系统，一旦遭攻击或配置不当，可能引发敏感信息外流、业务中断、内网被渗透等连锁后果。业内人士强调，智能体并非普通应用软件，其触达资源更广、执行能力更强，安全治理应当前置，而不是事后补救。 对策：围绕“最小权限、主动防御、持续审计”原则，专家提出六项可操作建议。 第一，版本与来源要可控。部署时优先通过官方渠道获取最新稳定版本并开启更新提醒；升级前做好数据备份，升级后重启服务并核验补丁是否生效；避免使用来源不明的第三方镜像或长期未维护的旧版本。 第二，严控互联网暴露面。原则上不将实例直接暴露到公网；确需远程访问的，应限制访问源地址，采用强口令并结合证书、硬件密钥等更可靠的认证方式，降低被扫描探测与撞库攻击的风险。 第三，严格执行最小权限。运行账号不使用管理员权限，仅授予完成任务所需的最小权限；对删除文件、修改系统配置、对外发送数据等关键操作，引入二次确认或人工审批，避免“一句话触发不可逆操作”。 第四，谨慎使用技能包与扩展。对社区平台技能包保持审慎，安装前尽可能审查代码与依赖项；警惕“下载压缩包”“执行脚本”“输入密码或密钥”等异常诉求，防范供应链投毒。 第五，防范社会工程与浏览器劫持。不随意访问不明网站和链接，必要时使用网页过滤等工具拦截可疑脚本；启用速率限制、日志审计等功能，发现异常行为立即断开有关连接、重置凭据并开展排查。 第六，建立长效防护机制。启用细粒度日志并定期审计，持续开展漏洞排查与修补；结合终端防护、主流杀毒与安全监测工具进行实时防护；密切关注官方安全公告以及工业和信息化部网络安全威胁和漏洞信息共享平台等渠道发布的风险预警，做到及时发现、快速处置、闭环整改。 此外，专家提醒，如发现相关安全漏洞或遭遇针对该类工具的威胁与攻击事件，可第一时间向工业和信息化部网络安全威胁和漏洞信息共享平台报送，平台将按《网络产品安全漏洞管理规定》组织处置，推动风险尽快收敛。 前景：开源智能体正在加速自动化应用落地，有望在政务办公、企业运营与个人效率提升各上释放更大潜力。与此同时，智能体与操作系统、浏览器、通信组件及各类扩展深度耦合，决定了其安全治理必须走向制度化与工程化：在产品侧强化默认安全配置与权限隔离，在生态侧完善扩展审核与溯源机制，在用户侧提升安全使用门槛与审计能力。只有将安全能力同步嵌入开发、部署与运维全流程，智能体生态才能在创新与安全之间实现可持续平衡。
智能体工具的普及既表明了技术进步，也对用户的安全意识提出了更高要求；技术本身没有立场，关键在于使用者能否在获得便利的同时承担相应的安全责任。“最小权限、主动防御、持续审计”不只是操作建议，更应成为日常使用的基本准则。将安全意识融入每一次部署、每一次授权和每一次扩展安装，才能在享受技术红利的同时守住安全底线。