问题——热度攀升之下的安全与合规隐患显现。 近期，开源智能体工具OpenClaw受到产业界与用户群体关注。与传统应用不同，这类工具强调“自主执行”“多工具联动”“持续记忆”等能力，能够在较少人工干预下完成文件读写、命令执行、代码修复等任务，在办公、开发、运维等场景中具备一定效率优势。然而——工具能力越强——权限边界与安全控制越成为关键变量。对应的预警信息显示，该类工具存在较高安全风险，可能带来数据被采集、系统被控制等隐患。 原因——高权限、强自动化与开源生态叠加，风险更易外溢。 从技术特征看，智能体工具往往需要调用系统资源并跨应用执行操作，部分默认配置可能具备系统级权限，能够在本地环境中读取文档、配置、密钥等敏感信息；若隔离不足、访问控制不严，风险将被放大。此外，开源软件虽有利于协同创新与快速迭代，但也意味着代码可被广泛获取与分析，若用户在未充分评估版本来源、依赖组件与外部连接的情况下直接部署，容易留下供应链风险、后门植入或被远程利用的空间。对校园网络来说，终端类型多、人员流动大、设备管理复杂，一旦某个节点出现失管失控，可能引发连锁反应。 影响——从个体设备扩展到单位网络，代价可能超出预期。 一旦在生产环境中安装部署此类工具，潜在影响不仅限于单机信息泄露，还可能波及账号体系、共享存储、科研数据与业务系统稳定性。对高校而言，办公数据、科研成果、个人信息等往往集中存储并频繁交换，任何非授权采集或异常外联都可能带来合规风险与声誉损害；对企业和机构亦同样如此。更值得关注的是，智能体具备“主动执行”能力，若被恶意指令诱导或被攻击者接管，可能出现自动化扩散、批量操作、数据外传等情况，使处置难度与溯源成本显著上升。 对策——明确使用边界，强化隔离防护与责任落实。 针对上述风险，东莞理工学院通过官方渠道发布提醒：不得在学校办公电脑、服务器、实验室设备以及存储工作数据或敏感信息的终端等生产环境中安装、部署OpenClaw。对个人因学习研究确需测试的情形，提醒坚持“非必要不部署”，并采取严格隔离与防护措施，避免与业务网络、重要数据环境交叉。学校网络安全与信息化办公室、现代教育技术中心将通过技术手段对校园网络及接入设备开展持续安全监测与扫描；一经发现违规安装使用或因不当使用导致网络安全事件、数据泄露的，将依据相关规定严肃处理。 从实践层面看，机构在面对新型工具时应同步完善三道防线：一是制度与流程，建立软件引入评估、风险备案、权限审批与资产台账；二是技术与配置，落实最小权限原则，启用沙箱/虚拟机隔离，限制外联与密钥访问，强化日志审计与异常告警；三是人员与培训，提升师生员工对高权限工具、敏感数据与口令密钥管理的安全意识，减少“图方便”带来的系统性风险。 前景——创新应用需与安全治理同频推进。 开源智能体的发展反映出自动化与智能化工具正加速进入工作与学习场景，未来在软件工程、运维管理、知识检索与协同办公等仍有广阔应用空间。但可以预见，随着工具能力不断增强，安全治理将从“事后处置”转向“前置评估”，从单点防护转向体系化管理。对各类单位而言，既要鼓励合规创新、支持科研探索，也要把数据安全、网络安全与法律合规纳入同一套治理框架，在明确边界、可控可管的前提下释放技术红利。
技术创新与安全保障必须同步推进。东莞理工学院的警示不仅关乎校园安全，更是对全社会的重要提醒。唯有平衡发展与安全，才能让技术真正造福社会。