问题——“数字同事”走红，但实际使用问题频出 近期，智能体工具OpenClaw网络上引发热议；其图标形象独特，安装配置过程较为复杂，部分用户将调试过程戏称为“养龙虾”，并在社交媒体分享“自动生成表格”“远程操控电脑”等使用体验。随着热度攀升，关于“上门安装”“代部署服务”的信息也开始流传。然而，首批用户的问题也随之而来：有人因短时间内产生高额费用却不明原因，有人因自然语言指令被误解导致文件误删。另外，国家网络安全机构发布风险提示，提醒用户注意漏洞利用、数据泄露和系统被控等风险。 原因——能力局限、计费不透明与安全隐患并存 业内人士指出，智能体的核心功能是将自然语言转化为可执行操作，通过浏览器或脚本对文件和系统进行管理。但在实际使用中，其稳定性受多重因素影响： 1. 指令理解偏差：用户常用模糊或带条件的口语表达（如“格式不对就删除”），若工具缺乏明确规则和校验机制，可能扩大操作范围，导致误删。 2. 计费规则不透明：部分用户误以为“一次安装、永久使用”，但实际计费可能按Token等单位累计，任务反复迭代或长链路执行时费用会快速增加。 3. 扩展组件风险：用户为增强功能可能安装第三方插件或脚本，但来源不明的组件可能成为恶意代码入口。 4. 权限管理不足：一些用户为追求全自动化，开放系统级访问权限甚至密钥信息，一旦被漏洞利用或恶意诱导，后果难以追溯。 影响——风险从个人蔓延至行业系统 个人用户而言，风险主要体现在三上：财务损失（如高额账单）、误操作导致重要数据丢失、隐私和账户安全受威胁（如支付信息泄露）。 对机构用户而言，风险更为系统性。若智能体接入内部管理系统或数据库，可能成为内网渗透的入口；缺乏操作审计时，自动化行为可能引发合规问题。对金融、能源等行业，核心数据泄露或系统瘫痪的损失难以估量。 对策——平衡效率与安全，落实最小权限原则 针对智能体工具的风险，业内和监管建议“效率”与“安全”间建立可控边界： 个人用户应做到：操作前备份数据、明确计费规则并设置用量上限、从小范围非敏感任务开始试用。 企业用户应：隔离部署智能体与核心系统、最小化权限授予、严格审核第三方组件、建立完整日志审计机制，并对高风险操作设置人工复核环节。 前景——普及需技术、规则与用户教育同步完善 智能体作为新型协作工具，在信息处理、流程优化等潜力显著，但其广泛应用需满足三个条件： 1. 工具稳定性提升，尤其在风险操作拦截和错误回滚上； 2. 安全机制从“事后补救”转向“默认安全”，包括权限管理和漏洞响应； 3. 用户从“跟风使用”转向“理性认知”，理解自动化工具的代价与数据保护方法。
从最初的“养龙虾”热潮到现实的安全警示，技术创新与风险治理需齐头并进。个人用户需重视备份与权限管理，企业则需将隔离、授权和审计纳入制度。只有明确工具的边界与责任，智能体才能从短暂的热度转化为真正的生产力，助力数字化转型。