开源智能体"龙虾"引热议 政务应用与安全风险并存需警惕

从"建议者"到"执行者"的跨越 OpenClaw智能体的走红,反映了人工智能应用模式的一次重要演进;与以往的AI助手仅能提供口头建议不同,OpenClaw通过整合多渠道通信能力与大语言模型,构建了具备持久记忆和主动执行能力的定制化AI助手。这意味着用户可以将整理文件、收发邮件等具体工作任务交由AI完成,而不仅仅是获取信息或建议。该转变标志着AI从被动的信息提供者向主动的任务执行者的身份转换。 OpenClaw支持本地私有化部署,这为政府部门、企业等机构提供了更灵活的应用选择。相比零门槛的通用AI工具,OpenClaw的使用确实存一定技术门槛,市场上出现了从300元到800元不等的安装服务,其中500元为常见价格,远程安装则在50至100元左右。这种市场化服务模式反映出该技术已具备一定的应用价值和商业潜力。 政务应用的先行探索 深圳福田区在这一领域走在前列。2025年初,福田区推出基于DeepSeek开发的AI数智员工,3月6日正式发布升级版本2.0,率先部署"政务龙虾"智能体。这批"政务龙虾"不仅具备任务拆解、流程调度与自主决策能力,还配备了本地长效记忆机制,能在执行过程中主动发现并纠正错误,将每次操作沉淀为经验。 福田区的做法反映了对AI赋能政务的系统性思考。"政务龙虾"基于政务外网环境部署,充分复用了政务云的安全保护能力。更为重要的是,福田区建立了明确的监管框架,按照2024年9月印发的《福田区政务辅助智能机器人管理暂行办法》,要求使用部门指定在编人员作为"政务龙虾"的监护人,对其安全使用、操作规范和结果审核全程负责。这种"人机协作、人工监督"的模式,为AI在政务领域的安全应用提供了制度保障。 福田区政数局负责人表示,该区正举办首届机关事业单位智能体应用创新大赛,通过拓展AI在真实工作场景中的应用,继续提高政务工作效能。同时,福田区也在探索通过政企合作共建数智员工场景实验室,以政务应用带动行业企业发展,打造全球人工智能先锋城市核心区。 安全风险不容忽视 然而,OpenClaw的快速推广也伴随着安全隐患。工业和信息化部网络安全威胁和漏洞信息共享平台近期监测发现,OpenClaw开源AI智能体部分实例在默认或不当配置情况下存在较高安全风险,极易引发网络攻击和信息泄露。 这些风险的根源在于OpenClaw自身的技术特性。该智能体具备持续运行、自主决策、调用系统和外部资源等能力,这些特性在赋予其强大功能的同时,也扩大了潜在的攻击面。特别是在"信任边界模糊"的情况下,如果缺乏有效的权限控制、审计机制和安全加固,OpenClaw可能因指令诱导、配置缺陷或被恶意接管而执行越权操作,导致信息泄露、系统受控等严重后果。 工信部建议有关单位和用户在部署和应用OpenClaw时,充分核查公网暴露情况、权限配置及凭证管理情况,关闭不必要的公网访问,完善身份认证、访问控制、数据加密和安全审计等安全机制,并持续关注官方安全公告和加固建议。 平衡创新与安全的必要性 OpenClaw的案例启示我们,新兴AI技术的应用需要在创新与安全之间找到平衡点。一上,政府部门和企业应当积极探索AI实际工作中的应用潜力,通过试点和创新大赛等方式推动技术落地;另一上,必须建立健全的安全防护体系,包括技术层面的安全加固和制度层面的监管框架。福田区建立的"监护人"制度为这种平衡提供了有益借鉴。 随着AI智能体技术的不断成熟,类似OpenClaw这样具备自主执行能力的工具将在更多领域得到应用。关键在于,有关部门、企业和用户要在享受技术红利的同时,始终将安全防护放在首位,确保AI的发展真正造福社会而非带来风险。

“养龙虾”之所以引发关注,表面是新工具带来的新鲜感,实质是效率诉求与安全焦虑在同一时间被放大。面对可执行型智能体加速进入工作场景,各方更需坚持底线思维:鼓励创新应用的同时,把风险评估、权限治理和责任落实前置推进,让技术进步在可控轨道上释放更大价值。