趙精武

近段時(shí)間以來(lái)，OpenClaw應(yīng)用下載與使用情況火爆，其強(qiáng)大的自主決策功能吸引了不少用戶安裝體驗(yàn)。阿里、騰訊等互聯(lián)網(wǎng)企業(yè)相繼跟進(jìn)部署服務(wù)，在社交平臺(tái)上甚至出現(xiàn)了上門收費(fèi)代裝OpenClaw的服務(wù)，一場(chǎng)“養(yǎng)蝦”熱潮迅速升溫。

與“豆包”“元寶”等公眾熟知的人工智能產(chǎn)品不同，OpenClaw的突破在于電腦桌面端部署與開源生態(tài)：其接入基礎(chǔ)模型應(yīng)用程序編程接口，以系統(tǒng)權(quán)限調(diào)度本地與網(wǎng)絡(luò)資源，并與移動(dòng)端實(shí)時(shí)互聯(lián)，從而打通了從指令到執(zhí)行的閉環(huán)。在OpenClaw的幫助下，用戶可通過(guò)自然語(yǔ)言指令讓AI直接操作系統(tǒng)工具，實(shí)現(xiàn)文件整理、郵件發(fā)送、數(shù)據(jù)分析等全流程自動(dòng)化，且可以在后臺(tái)24小時(shí)運(yùn)行，讓智能體首次具備了真正意義上的“數(shù)字員工”屬性。

然而，高度自主決策功能的實(shí)現(xiàn)，依賴用戶開放足夠的數(shù)據(jù)訪問(wèn)權(quán)限，這也意味著用戶本地存儲(chǔ)的文件、數(shù)據(jù)、密鑰均處于風(fēng)險(xiǎn)不確定狀態(tài)。從媒體公開報(bào)道看，部分用戶已遭遇OpenClaw錯(cuò)誤刪除電子郵件、重要文檔等技術(shù)故障。尤其需要注意的是，若用戶未能正確卸載，殘留文件仍會(huì)對(duì)用戶的個(gè)人計(jì)算機(jī)產(chǎn)生安全威脅。這些風(fēng)險(xiǎn)的出現(xiàn)，也印證了技術(shù)創(chuàng)新背后機(jī)遇與風(fēng)險(xiǎn)并存的客觀規(guī)律，人工智能技術(shù)也不例外。近期，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心、中國(guó)互聯(lián)網(wǎng)金融協(xié)會(huì)等部門也陸續(xù)發(fā)布風(fēng)險(xiǎn)提示，提醒公眾重視安全風(fēng)險(xiǎn)，審慎安裝。

2026年1月1日起施行的新修訂的網(wǎng)絡(luò)安全法明確提出，加強(qiáng)風(fēng)險(xiǎn)監(jiān)測(cè)評(píng)估和安全監(jiān)管，促進(jìn)人工智能應(yīng)用健康發(fā)展。當(dāng)前智能體應(yīng)用尚處于創(chuàng)新探索階段，其存在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也確實(shí)為治理實(shí)踐提出諸多新問(wèn)題：一方面，智能體的功能定位是“私人定制”的專屬服務(wù)，需要獲取足夠多的用戶個(gè)人信息進(jìn)行訓(xùn)練，進(jìn)而形成符合用戶使用習(xí)慣的信息服務(wù)模式，但這也讓個(gè)人信息保護(hù)法中的“最小必要原則”面臨被虛置的風(fēng)險(xiǎn)。由于智能體的作用是為用戶提供全方位的便捷化服務(wù)，因此難以界定哪些信息屬于實(shí)現(xiàn)其功能所“必要”的范疇。另一方面，以開源社區(qū)為依托的智能體應(yīng)用技術(shù)更新周期極短，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)更為復(fù)雜。這既包括開源生態(tài)體系固有的技術(shù)漏洞、惡意代碼植入等安全風(fēng)險(xiǎn)，也涉及高頻率更新帶來(lái)的質(zhì)量不穩(wěn)定、故障頻發(fā)等問(wèn)題。

人工智能技術(shù)的創(chuàng)新迭代，對(duì)現(xiàn)行網(wǎng)絡(luò)安全法治體系提出了更高的延展性要求，即網(wǎng)絡(luò)安全規(guī)范體系應(yīng)當(dāng)與人工智能技術(shù)保持同步規(guī)劃、同步發(fā)展的狀態(tài)?，F(xiàn)行的網(wǎng)絡(luò)安全法等法律法規(guī)已逐漸明確了核心治理邏輯和治理規(guī)則，因此當(dāng)下的工作重點(diǎn)除了“立法”更要“釋法”，即明確現(xiàn)有網(wǎng)絡(luò)安全法律條款如何適用于智能體安全風(fēng)險(xiǎn)治理實(shí)踐。

第一，網(wǎng)絡(luò)安全法治體系需要延展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的分級(jí)分類框架，為不同風(fēng)險(xiǎn)等級(jí)的智能體行為設(shè)置差異化的保護(hù)措施。例如，對(duì)于資金流出、安全配置修改等風(fēng)險(xiǎn)極高的行為，可一律禁止智能體自主執(zhí)行；對(duì)于郵件回復(fù)等行為，則需要由人來(lái)進(jìn)行最終確認(rèn)。同時(shí)，要對(duì)不同領(lǐng)域的風(fēng)險(xiǎn)容忍度進(jìn)行分級(jí)，在此基礎(chǔ)上出臺(tái)智能體技術(shù)應(yīng)用的負(fù)面清單，并根據(jù)技術(shù)發(fā)展、產(chǎn)業(yè)動(dòng)態(tài)等因素適時(shí)調(diào)整。如對(duì)涉及國(guó)家安全、金融安全及關(guān)鍵信息基礎(chǔ)設(shè)施等高風(fēng)險(xiǎn)敏感領(lǐng)域，應(yīng)明確禁止使用端側(cè)智能體；對(duì)風(fēng)險(xiǎn)容忍度相對(duì)較高的領(lǐng)域，則可基于行業(yè)特征，明確不得使用智能體的具體場(chǎng)景。

第二，網(wǎng)絡(luò)安全法治體系需要擴(kuò)展智能體網(wǎng)絡(luò)安全漏洞的專項(xiàng)治理措施。具體而言，可以考慮將提示詞注入、視覺(jué)對(duì)抗攻擊、數(shù)據(jù)“投毒”及其他針對(duì)多模態(tài)大模型感知、推理技術(shù)特征的攻擊方式，納入網(wǎng)絡(luò)安全法所述的“惡意程序”和“安全缺陷、漏洞”范疇，從而將其納入人工智能安全法律規(guī)制范圍。

第三，網(wǎng)絡(luò)安全法治體系需要囊括智能體開源社區(qū)與開源平臺(tái)的主體責(zé)任。開源社區(qū)應(yīng)當(dāng)塑造開發(fā)者“技術(shù)向善”的倫理規(guī)范，防范開源社區(qū)和開源平臺(tái)成為網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)或中轉(zhuǎn)站，通過(guò)社群規(guī)范等方式，強(qiáng)化安全風(fēng)險(xiǎn)提示與說(shuō)明。

智能體應(yīng)用的網(wǎng)絡(luò)安全治理，既關(guān)系到人工智能產(chǎn)業(yè)的創(chuàng)新發(fā)展，也關(guān)系到我國(guó)現(xiàn)代化治理能力和治理水平的提升。面對(duì)智能體等人工智能技術(shù)難以預(yù)料的創(chuàng)新周期和發(fā)展方向，網(wǎng)絡(luò)安全法治體系需以更靈活、全面的方式，預(yù)防相伴而行的風(fēng)險(xiǎn)，同時(shí)也要為技術(shù)創(chuàng)新預(yù)留探索空間，最終實(shí)現(xiàn)技術(shù)創(chuàng)新與法治體系的一體化發(fā)展。

（作者系北京航空航天大學(xué)法學(xué)院副教授、工業(yè)和信息化智慧法治工信部重點(diǎn)實(shí)驗(yàn)室執(zhí)行主任）