近年来，智能化技术快速发展，开源智能工具凭借高效便捷受到广泛关注。但这类工具在提升效率的同时，其自主决策和自动执行能力也带来新的安全风险。近日，中国信息通信研究院专家针对一款代号为“龙虾”的开源智能工具发出提醒：虽然部分漏洞已修复，但整体安全风险仍未完全排除。问题的关键在于工具的自主性与不清晰的信任边界。不同于传统软件，这类工具可自主调用系统资源并执行复杂任务，但权限管理机制仍不够成熟，可能被攻击者利用。同时，配套技能包市场审核不足，部分技能包可能夹带恶意代码，深入放大风险。工业和信息化部网络安全威胁和漏洞信息共享平台此前也发布过有关提示，提醒用户提高警惕。专家指出，在不断变化的威胁环境下，仅依靠版本更新或补丁修复难以形成长期防护。攻击手段持续演进，如果用户缺少主动防御措施，容易成为目标。尤其在技能包使用环节，恶意代码注入、社会工程学诱导等风险更为突出。针对上述问题，专家提出“最小权限、主动防御、持续审计”三项原则，并给出操作建议：1. 严格权限管理：遵循最小权限原则，只授予完成任务所需权限；对敏感操作启用二次确认或人工审批。2. 强化技术防护：部署时尽量避免实例直接暴露在公网；使用强密码、硬件密钥等认证方式；限制访问源地址以降低入侵概率。3. 审慎使用技能包：对技能包市场内容保持审慎，安装前审查代码逻辑；对任何要求执行脚本或输入敏感信息的请求保持警惕并拒绝。4. 构建长效监控机制：开启详细日志与审计功能，定期排查系统漏洞，并结合杀毒软件和网络安全工具进行实时监测。此外，专家建议用户持续关注官方安全公告及工信部漏洞库预警信息，及时处置潜在风险。安全防护不仅依赖技术更新，更取决于用户的操作规范与风险意识。
技术提升效率，也改变了风险边界。对于智能体这类“可执行”的新型工具，安全不应停留在一次性补丁或版本更新上，而应覆盖从下载安装到权限配置、从技能包选择到审计响应的全过程。把规则落到位、把边界控住、把日志用起来，才能在享受便利的同时守住数据与业务安全底线。