问题—— 近日，开源智能体OpenClaw因图标形似龙虾被网友戏称为“小龙虾”。这款工具能在用户授权后自动完成检索、下单、发消息、整理资料等任务，迅速从技术圈火到大众市场。一些企业推出便捷安装服务，网上也出现了代装、代调试等新业务。然而，随着热度攀升，多起与“自动执行”有关的争议案例引发关注：有人利用自动打赏、自动私信功能批量联系网络主播；有人将其用于交友平台“代聊”；还有用户因密钥泄露导致账户费用异常消耗，甚至出现绑定数字资产钱包后被诱导转账、隐私泄露等问题。这些现象表明，新工具的使用边界、数据与资金安全以及社会伦理风险正逐渐凸显。 原因—— 业内人士分析，“小龙虾”类智能体之所以风险更高，核心在于其从“建议者”升级为“执行者”。具体原因包括：一是权限高度集中。用户为图方便，常一次性授权通讯录、社交账号、支付工具等多项权限，使其具备跨平台操作能力。二是安全配置门槛高。开源生态虽便于快速传播，但不同版本、插件来源复杂，部分用户缺乏安全审查与隔离部署，容易引入后门或恶意指令。三是数据使用风险。为提高效果，一些用户导入聊天记录、交易信息等敏感数据，若存储或传输环节缺乏加密与审计隐私泄露风险将大幅上升。四是社会工程攻击更隐蔽。攻击者可能通过“指令注入”等方式，诱导工具执行转账、群发信息等操作。 影响—— 从积极角度看，自动化能力能提升办公效率，降低重复劳动成本，推动数字化应用向细分场景渗透，并催生安装运维等新服务。但负面风险同样不容忽视：一是网络生态可能被“批量互动”稀释，真实社交受自动化脚本干扰，诱导打赏、情感操控等行为更隐蔽；二是个人信息与隐私暴露风险增加，尤其是工具接入摄像头、相册等权限时，泄露后果更严重；三是资金安全风险上升，密钥被盗、异常转账等问题可能造成实际损失。更值得警惕的是，若此类工具被用于“情感诈骗”等违法活动，犯罪效率可能更提升，受害者面临更精准的诱导。 对策—— 多方需共同构建“防火墙”。个人用户应遵循最小权限原则，避免直接绑定支付工具与主账号；对关键操作设置二次确认与限额；分离工作与生活账号，敏感数据脱敏后再导入；选择可信来源的版本与插件，定期更换密钥并开启日志审计。平台与服务提供方需加强高风险操作的风控规则与人机核验机制，识别异常行为（如高频私信、批量打赏等），完善插件审核与漏洞响应；面向公众的“一键安装”服务应提供默认安全策略与权限分级提示。监管与行业组织可推动制定智能体安全评测标准，明确数据采集、存储等合规要求；针对未成年人保护、反诈骗等领域，建立更清晰的责任边界与处置流程。 前景—— 新一代智能体将加速进入办公、政务、内容生产与生活消费等领域，成为数字化转型的重要工具。其价值不在于制造跟风热潮，而在于以可控、可审计的方式提升效率。未来行业竞争焦点将从“功能实现”转向“安全可靠与伦理合规”。谁能同步完善技术迭代与安全治理体系，谁就更可能赢得长期信任与更广泛的应用空间。
技术始终是一把双刃剑；开源智能体的出现本应代表自动化领域的进步，但初期暴露的问题提醒我们：技术进步需以安全保障和伦理约束为前提。当前的乱象并非技术之过，而是风险防控不足所致。全社会需保持警醒，在拥抱创新的同时审慎评估其社会影响，建立与之匹配的管理体系与伦理框架。唯有如此——新兴技术才能真正造福人类——而非沦为少数人谋利的工具。