开源AI智能体OpenClaw近日爆火，围绕“让AI动手干活”的产业变革加速到来。与只停留在对话框里的大模型不同，智能体被赋予了“手和脚”，能操作电脑、调用软件、阅读文件，将任务落地实施，被视为人工智能迈向“数字员工”的关键一跃。几乎同时，对智能体“幻觉”、权限过大、数据泄露的担忧随之而来。行业人士普遍认为，在“数字员工”真正上岗前，需要通过软硬件设置，在智能体周围筑起安全围墙。
百度举办“龙虾”集市，现场人员排队等待免费安装OpenClaw。 本报记者 王婧涵 摄
企业竞逐智能体新赛道
OpenClaw的火爆，为用户进行了一次高强度的智能体科普，国内科技企业也以罕见的协同姿态，纷纷宣布将智能体纳入自身生态版图。
3月9日，腾讯正式上线全场景AI智能体WorkBuddy，产品完全兼容OpenClaw的技能体系，从下载安装到连接企业微信，最快1分钟即可实现通过手机遥控电脑干活。目前，WorkBuddy最新版本已支持微信一键直连功能。
百度则依托其智能云生态，发布零部署AI服务DuClaw，用户无需关注镜像选择、服务器配置或API密钥申请，即可实现“即开即用”。百度表示，这一服务集成了百度搜索、百科及学术搜索等核心能力，支持多款主流大模型选配，旨在将复杂的AI集成转化为低门槛的云端体验。
阿里云也已在云市场提供OpenClaw相关部署服务，并面向国际市场推出企业级Agentic AI开发平台百炼专属版。
MiniMax、小米、火山引擎等也相继宣布推出相关产品。小米推出移动端Agent产品“Xiaomi miclaw”，基于自研MiMo大模型构建，能便捷调用小米生态设备及系统级应用，降低了非专业用户的使用门槛。MiniMax和火山引擎则分别上线了网页版MaxClaw和云上SaaS版ArkClaw，用户打开网页即可体验智能体功能。
市场对此反应热烈。3月以来，港股MiniMax股价涨超30%，3月11日最高触及1320港元/股。
3月7日，深圳龙岗就发布了《深圳市龙岗区支持OpenClaw&OPC发展的若干措施(征求意见稿)》，提出抢抓人形机器人量产元年及具身智能爆发机遇，聚焦“一人公司”(OPC)这一最具活力的创新单元，以OpenClaw智能体为技术抓手，充分发挥龙岗区人工智能全域全时应用示范区及完整的智能硬件产业链优势。
多地还以“市集”“沙龙”等形式组织免费安装活动，鼓励市民体验前沿技术，让“养龙虾”从技术圈小范围活跃快速走向大众普及。
权限失控与AI幻觉催生安全焦虑
几乎同时，智能体带来的安全隐患也暴露在人们面前。多位行业专家向记者表示，与传统的软件不同，智能体之所以能“干活”，核心在于它被赋予了极高的系统权限——它可以读取文件、发送邮件，甚至执行代码。
“要让它写日报就要允许他看邮件和文档，让他点外卖就需要给他银行卡密码。这和把查看隐私的权限和银行卡密码给另一个人类一样，给了就会有风险。”有“龙虾集市”上的资深爱好者向记者表示。
另一种风险则来自AI本身的幻觉。某百度工程师在接受采访时表示，智能体依然基于模型进行思考，因此仍有产生幻觉的概率，需要用户在操作中持续纠正。
360漏洞云AI安全及技术发展资深专家宁宇飞介绍，目前智能体风险还存在于使用中的多个环节，黑客可以通过提示词注入攻击，通过诱导智能体访问恶意网站，让其在不知不觉中执行非预期指令；还可能通过插件供应链投毒，大量开源的“技能包”可能被植入恶意代码，而用户在下载安装时往往缺乏审查能力。
此外，智能体的运行机制本身就放大了消耗与风险。传统的大模型问答以Token计费，而智能体完成一个复杂任务可能需要尝试几十种方案、进行数百步推理，Token消耗量是前者的数十倍、上百倍。奇安信董事长齐向东在采访时表示，AI正在向“超人化”演进，具有超级权限、超级能力，一旦被攻破，可能造成核心数据泄露、业务系统瘫痪等链式危机。
筑牢智能体上岗的安全护栏
面对智能体带来的新型安全挑战，构建与之适配的防护体系已刻不容缓。
宁宇飞表示，普通用户“养龙虾”或使用类似智能体时需遵循五项核心原则：隔离部署、最小权限、凭证轮换、插件准入和异常监测。他建议，高敏主机禁止直接运行AI Agent，实行环境分离，避免潜在风险扩散；对Token、API Key等敏感凭证进行周期性轮换和严格治理；对技能插件的来源、行为模式和更新进行严格审计；实时监控CPU、网络流量及文件访问，对异常进行告警并响应；严格限制AI Agent权限，拒绝默认全盘或全网授权，确保仅能执行必要操作。
“如果是第一次尝试配置相关智能体，最好用一台新电脑或带沙箱的环境运行，以降低安全风险。”宁宇飞表示，“同时，对海量开源的技能包也要保持警惕。”
在企业层面，各大云厂商正将自身的安全能力封装成标准化产品。百度工程师介绍，通过轻量应用服务器为智能体在云端配备“独立电脑”，能有效实现与本地数据的物理隔离，“用户主动地把觉得可以给智能体的文件上传，相当于天然就通过物理环境把文件路径隔离开了。”
标准制定层面，近期中国信通院牵头提出的3项涉及工业智能体系统架构、工业智能体之间互操作要求、智能体与工具之间数据接入接口的国际标准，已正式通过电气与电子工程师协会标准协会审查投票，成功完成立项。中国信通院表示，计划近期再对“工业智能体分类分级”标准进行立项，为智能体在实际应用中的开发、部署、监管和优化提供统一规范。
然而，安全问题并不能一劳永逸。正如360集团创始人周鸿祎所言：“安全问题永远是不能彻底解决的，但不能因为有安全问题就因噎废食。不发展、不进步才是最大的不安全。”
（来源：中国网）
相关推荐
-
截至8月末 我国5G移动电话用户已超13亿户
一、总体运行情况 前8个月，电信业务收入累计完成1.16万亿元，同比下降2.2%。按照上年不变价计算的电信业务总量同比增长7.6%。 △电信业务收入和电信业务总量累计增速 二、电信用户发展情况 固定宽带接入用户规模稳步扩大，千兆用户数持续增加。截至8月末，三家基础电信企业的固定....
-
杭州加速打通人工智能生产力转化通道（“十五五”开好局起好步）
深入实施“人工智能 ”行动，杭州以场景牵引技术创新，以应用带动产业发展。 2025年以来，杭州已累计发布人工智能领域场景机会488个、场景能力923个。2026年起，围绕先进制造业集群、城市治理、民生服务等重点领域，杭州力争每年培育和开放高质量场景资源200个以上，逐渐形成“首....
-
以安全治理护航人工智能产业创新
欧盟出台《人工智能法案》，采取风险分级监管模式，对高风险人工智能系统实施强制评估、文档留存、人机监督等约束措施。越南、新加坡等亚洲国家也通过立法的形式建立对人工智能的治理框架，防范AI滥用带来的安全风险。我国虽尚未出台人工智能综合性专门法律，但依托现有法律政策已....
-
美国大模型开打价格战
表现达到Claude Fable 5.1水平，但运行成本较上一代Opus 5降低40%；输入和输出Token(词元)价格分别下降20%，缓存读取价格下降60%，生成速度提高超过30%。 价格打下来，两家公司并没有停止追求模型性能。Anthropic公布的测试数据显示，Opus 5.5在Terminal-Bench 4.0等编程测试中超....
-
更高端、更智能——中国新能源摩托车加速驶向全球
作为中国摩托车产业的重要风向标，今年展会呈现新趋势：新能源摩托车及电池、电机、智能控制等相关零部件，占据越来越多的位置。 重庆作为中国重要的摩托车生产基地，全国每生产3辆摩托车就有1辆产自重庆。当地已集聚60家规模以上摩托车整车企业和431家规模以上零部件企业，电动摩....
-
具身智能规模化落地 渴望“好数据”
蔡镇辉提出了判断维度：数据的动作或位移轨迹要清晰，在不同机器人、不同模型之间具备一定的适用性，同时最好来源于真实场景。蔡镇辉则将大模型、真实数据和端侧算力视为具身智能规模化落地的三大关键突破点。
-
涉及新能源、智能驾驶等运行安全 新版强制性国标发布
新版标准将自2027年7月1日起实施。 近年来，我国机动车保有量持续增长、新能源智能网联汽车渗透率逐渐提高，与此同时，传统车辆先进主被动安全装备普及率偏低，新能源智能网联汽车配套安全约束要求不足，新旧安全风险交织叠加。为进一步提升我国机动车运行安全水平，夯实道路交通....
-
人工智能进课堂，如何学得更好
《教育发展“十五五”规划》提出，“推进人工智能全学段教育，提升学生人工智能素养，增强提出问题、解决问题的能力。” 各学段的人工智能教育，学什么、怎么教、如何教好？记者进行了采访。 各学段 学什么 多地推出相关文件，明确课时要求 4月，教育部等5部门印发《“人工智能 教....
-
涨价超过15%！人工智能芯片巨头，爆出大消息！影响多大？
北京时间8月23日，据彭博社消息，明年初起，多款搭载英伟达人工智能芯片的服务器价格将上涨超过15%，主要原因是存储芯片成本飙升。有分析称，连英伟达这种行业龙头都无法平抑成本压力、只能选择提价，反映出在AI基础设施需求暴涨的背景下，存储芯片制造商握有的强势议价权。
-
驾驭好人工智能这匹“千里马”
人工智能是赋能千行百业的“千里马”，技术越是加速奔跑，越要拉紧安全缰绳，做到跑得又快又稳。 筑牢人工智能安全底线，首先要织密法治之网。我国已出台《生成式人工智能服务管理暂行办法》，并围绕智能体规范应用、拟人化互动服务等新场景，配套出台了专项规章和强制性国家标准....
