（问题） 近期，社交平台上兴起“养龙虾”热潮，所指并非水产养殖，而是对一款智能体软件的戏称。
该软件主打“自然语言指令操控电脑”“自动完成任务”等卖点，被部分用户视作“数字同事”。
热度攀升的同时，围绕费用、数据与系统安全的投诉与讨论增多：有用户反映短时间内出现不明扣费，有人在让工具自动执行操作时误删文件，造成工作资料损失。
针对相关情况，工信部门及国家互联网应急中心相继发布安全提示，提醒公众谨慎部署与使用。
（原因） 多位业内人士指出，此类工具要实现“代用户操作系统”，通常需要获取较高系统权限，包括访问本地文件、读取环境变量、调用外部接口以及安装扩展能力等。
一旦权限授予过宽、隔离不足，而用户又缺乏安全配置经验，就容易在三个环节暴露风险：其一，默认配置偏“易用”而非“强防护”，管理端口、凭证存放等细节若处理不当，可能被攻击者利用；其二，工具对自然语言指令的理解存在偏差，自动化执行具有不可逆性，误判意图可能导致删除、覆盖、外发等操作；其三，扩展插件生态良莠不齐，若安装来源不明或被“投毒”的插件，可能引入窃密、后门等隐患。
与此同时，部分用户对云端资源计费规则、调用频次与额度缺乏了解，在持续运行、自动触发任务的情况下，容易产生超预期费用。
（影响） 国家互联网应急中心在风险提示中梳理了多类典型隐患：一是“提示词注入”等新型攻击方式，攻击者可通过网页或内容载体夹带隐蔽指令，诱导工具执行越权操作，进而导致密钥等敏感信息泄露；二是误操作带来的数据毁损，重要邮件、生产数据被删除后恢复困难；三是插件投毒风险，恶意插件可能窃取凭证、植入木马，使设备成为被控制的“肉鸡”；四是漏洞利用风险，已公开的高中危漏洞若被利用，可能引发系统被控、隐私泄露与业务中断。
对个人用户而言，照片、文档、聊天记录、支付账户信息和各类访问密钥都可能成为被攻击目标；对金融、能源等关键领域单位而言，代码仓库、商业机密及核心业务数据一旦外泄，损失难以估量。
值得注意的是，市场端也出现“趁热而生”的服务链条。
记者了解到，某交易平台已出现代卸载相关服务，有商家标注在上海提供上门卸载收费299元、远程卸载199元，并宣称“无残留”。
这从侧面反映出部分用户在安装、配置与清理方面存在门槛，也折射出风险事件对消费决策的影响。
（对策） 业内建议，个人与机构用户应从“最小权限、分层隔离、凭证保护、可追溯审计”四方面补齐短板： 一是强化网络与访问控制，不将默认管理端口直接暴露在公网，启用身份认证、访问白名单与分级授权；在条件允许时，将运行环境置于隔离区，采用容器、虚拟化等方式限制权限范围。
二是加强凭证管理，避免在环境变量、脚本与配置文件中明文存放密钥，重要密钥采用专用保管与定期轮换机制，并设置调用额度与告警阈值，防止异常消耗。
三是审慎使用插件与扩展能力，优先选择来源可信、更新及时、可审计的组件；对新增插件进行安全评估，必要时在沙箱环境验证后再上线。
四是建立数据保护与回滚机制，重要文件启用多版本备份与快照；对自动执行任务设置二次确认、操作边界与日志留存，出现异常可快速止损。
对普通用户而言，如需卸载或清理，应优先参照官方文档或权威安全机构提示，谨慎选择第三方付费服务，避免在“代操作”过程中再次泄露账号密码与敏感数据。
（前景） 受访人士认为，智能体工具提升效率的方向具有现实需求，但越是强调“自动操作”，越需要更高标准的安全底座与更透明的计费规则。
未来一段时间，围绕默认安全配置、插件治理、漏洞响应、费用提示与风控机制的完善，将成为产品能否从“网红”走向“常用”的关键。
监管部门、平台方与开发者若能形成合力，推动安全基线、合规指引与用户教育同步落地，才能让新技术红利真正转化为可持续的生产力。
智能工具的快速发展为生活带来便利的同时，也提出了新的安全挑战。
此次事件提醒我们，技术创新必须以安全保障为前提。
只有建立完善的风险防控体系，才能让科技真正造福于民，推动数字经济行稳致远。
未来，如何在开放创新与安全可控之间找到平衡点，将考验各方的智慧与担当。