随着数字化转型进程加速，开源智能体技术应用日益广泛，其安全问题也引发行业高度关注。工业和信息化部网络安全威胁和漏洞信息共享平台最新发布的防护指南，直指当前开源智能体使用过程中存的典型安全隐患。 该指南聚焦六个关键环节：版本管理强调必须使用官方渠道获取最新版本；网络暴露面管控要求严格限制互联网访问权限；权限管理坚持最小化原则；技能市场使用需谨慎审查代码；社会工程学攻击防范需加强浏览器安全设置；长效机制建设则要求建立漏洞修补机制。每个环节均包含"要"与"不要"的明确操作指引。 业内专家分析，此次指南的出台具有多重背景。一上，开源技术虽能降低开发门槛，但不当使用可能带来严重安全隐患。另一方面，随着智能体应用场景不断拓展，其可能涉及的核心数据安全风险不容忽视。特别是部分用户缺乏专业安全知识，容易在配置管理上出现疏漏。 从影响层面看，开源智能体的安全漏洞可能导致数据泄露、系统入侵等严重后果。近期多起网络安全事件调查显示，约三成安全事件与开源组件配置不当有关。这不仅威胁用户数据资产安全，还可能影响关键信息系统的稳定运行。 针对这些风险，工信部组织智能体提供商、网络安全企业等专业力量，制定了这套操作性强的防护措施。其中特别强调要建立"纵深防御"体系，包括技术层面的容器隔离、日志审计，以及管理层面的权限审批流程。这种"技管结合"的思路，反映了当前网络安全防护的最新理念。 展望未来，随着5G、物联网等新技术发展，智能体应用将更加普及。专家建议，有关单位应以此为契机，建立健全网络安全管理制度，定期开展安全评估。同时呼吁行业加强自律，共同构建更安全的开源生态。
智能体不仅是工具升级，更是对组织安全理念和管理能力的考验。落实"六要六不要"的具体要求，从版本、权限、边界、审计等细节入手，才能在提升效率的同时保障安全，以可控、可信的方式释放开源技术的创新潜力。