问题：开源智能体加速普及，金融场景面临便利与安全双重挑战。中国互联网金融协会3月15日发布风险提示，指出开源智能体OpenClaw在互联网金融领域的应用可能带来资金损失、交易责任、数据合规及新型诈骗等风险，呼吁金融消费者和从业机构提高警惕。协会特别提醒，近期出现以“养虾理财”“智能代炒股”“稳赚不赔”为噱头的诈骗手段，通过转账诱导、软件安装和远程操控等方式实施欺诈，隐蔽性强且传播迅速。 原因： 1. 部分智能体具备自动执行任务、调用外部工具和安装插件的能力，若权限配置不当或存在漏洞，可能被不法分子利用，诱导用户在不知情下完成转账、授权等操作。 2. 开源应用生态链条长，插件来源复杂且更新频率不一，增加了安全审计、漏洞修复和责任认定的难度。 3. 金融业务涉及高敏感数据与资金流，任何越权访问或数据外泄都可能引发合规风险与损失。 4. 诈骗分子通过“远程调试”“代为安装”等话术降低受害者警惕性，结合屏幕共享和远程控制工具，形成“表面协助、实则操控”的欺诈闭环。 影响： 对消费者而言，在网银、证券或支付终端安装此类应用并授予系统权限，可能导致账户盗用或资金转移，且因操作链条复杂，后续举证和追责困难。若敏感信息（如身份证号、银行卡号、支付口令）被插件采集，还可能引发信息泄露风险。此外，智能体持续调用大模型接口可能产生高额费用，缺乏管理将增加经济负担。 对机构而言，在客户信息处理、风控审核或交易执行等关键环节引入未经充分评估的智能体，可能触发数据跨境、授权管理等合规问题，影响业务稳定性和声誉。 对策： 协会提出以下建议： - 消费者：谨慎在金融业务设备上安装OpenClaw等智能体；确需使用时，避免授予系统操作权限，严格控制插件来源，不输入敏感信息，并关注接口调用费用。警惕以高收益为诱饵的诈骗行为，避免通过非正规渠道进行转账或投资操作，拒绝他人以“远程协助”名义接触个人设备。 - 从业机构：禁止在涉及客户信息或资金操作的终端安装OpenClaw；避免将敏感数据输入智能体或接入其处理链路。同时，将智能体安全管理纳入企业信息安全体系，通过权限管控、插件白名单、日志审计等措施加强防护，并对员工开展专项安全培训。 前景： 业内人士指出，智能体技术正在改变金融服务流程，但其自动化执行和可扩展性特点要求必须遵循“安全先行、合规托底”原则。未来，随着行业评估标准和风控体系完善，智能体有望在客服、知识检索等低敏场景继续应用；而在资金操作等核心环节，预计将采取更严格的准入和隔离策略，以平衡创新与安全。
金融安全关系消费者利益和金融体系稳定。互金协会的风险提示既是对当前问题的回应，也为行业发展提供了方向。在人工智能与金融深度融合的背景下，各方需协同合作——金融机构、监管部门、技术企业和消费者各尽其责，共同防范风险。唯有如此，金融科技才能真正服务经济与民生，而非成为犯罪工具。