问题：随着智能体技术进入大众视野，一款名为OpenClaw的开源智能体“龙虾”在社交平台迅速传播。
其具备自动执行任务、分析日志、协助办公等功能，但在多人群聊和公开环境中，智能体被诱导“越权”输出隐私信息，甚至执行危险指令。
部分用户在未充分配置权限的情况下，出现了网络身份、企业经营数据等敏感信息泄露的情况。
原因：首先，开源智能体的默认安全配置相对薄弱，用户往往缺乏专业防护意识，给予过高系统权限。
其次，提示词注入等攻击手段低成本、隐蔽性强，普通用户难以识别。
第三，插件生态尚不成熟，来源不明的功能组件易被恶意利用。
同时，智能体“能动性”强，若缺乏边界约束，容易在执行任务时触碰敏感数据。
影响：隐私泄露直接危及个人和企业安全，可能引发信用风险与经营损失。
对企业而言，经营数据外泄还可能影响市场竞争与投融资评估。
更广泛来看，智能体应用的不规范扩散将降低社会对新技术的信任度，影响数字经济健康发展。
技术创新与安全风险的矛盾凸显，亟需规范引导。
对策：国家互联网应急中心已发布风险提示，强调智能体不当安装与使用可能带来提示词注入、误操作、插件投毒和系统漏洞等问题；相关主管部门也提出“六要六不要”指南，要求用户审慎授予权限、启用最小权限原则、避免在公网环境直接暴露接口、加强日志审计与安全加固。
业内人士建议，在选择开源智能体时应配置隔离环境，审查插件来源，建立“权限—任务—数据”链条的闭环管理；普通用户可优先使用成熟度更高、支持安全策略的产品与平台。
前景：智能体是人工智能应用的重要方向，能提升生产效率与管理能力，但其安全治理必须与技术发展同步。
随着监管规范逐步落地、企业安全能力提升，智能体有望在更多行业场景中合规落地。
未来，标准化权限管理、可信插件生态、可解释的执行记录将成为智能体普及的重要保障。
这一事件提醒我们，技术创新与安全防护需要并行推进。
开源AI智能体的出现代表了人工智能应用的新方向，但其安全问题也不能忽视。
用户、企业和监管部门需要形成合力，在充分认识风险的基础上，建立更加完善的安全体系。
唯有如此，才能让新兴技术真正成为提升生产效率的工具，而非隐患的源头。