《科創(chuàng)板日報》3月10日訊 隨著各類AI智能體層出不窮，其背后潛藏的安全風險也愈發(fā)受到各界關注。

今日，中國信通院宣布將聚焦“功能可信”“權限可靠”“操作透明”“行為可干預”等用戶關心的核心問題，正式啟動可信互聯(lián)網(wǎng)智能體測試評估工作，測試體系圍繞“能力真實”“權限可靠”“行為可控”三大類16個指標70余個細分項，根據(jù)互聯(lián)網(wǎng)智能體服務形態(tài)分類開展評估。

可信互聯(lián)網(wǎng)智能體測試評估體系 圖源：中國信通院

據(jù)悉，首批測試評估即日起正式啟動，評估按照兩類形態(tài)三種類型互聯(lián)網(wǎng)智能體分別開展，預計2026年3-4月開展材料審核、技術測試、專家評審等工作，最終結果將在2026年5月份相關產(chǎn)業(yè)大會發(fā)布。

中國信通院系工信部直屬科研事業(yè)單位，據(jù)其官方微信號，互聯(lián)網(wǎng)智能體是指具備互聯(lián)網(wǎng)接入能力，能夠自主執(zhí)行復雜任務，與互聯(lián)網(wǎng)應用、智能體及其他實體交互協(xié)作的軟件系統(tǒng)。按照服務形態(tài)可以分為兩類，一類形態(tài)是通過互聯(lián)網(wǎng)域名、IP地址等網(wǎng)絡資源，向公眾提供服務的智能體。在這種場景下，智能體權限主要基于瀏覽器功能，相對基礎且受限。

另一類形態(tài)是運行在手機、電腦等智能終端上，向用戶提供服務的智能體。中國信通院指出，在這種場景下，可以根據(jù)權限范圍分為兩種，一種是與操作系統(tǒng)深度集成，擁有系統(tǒng)級權限的智能體，如超級手機助手、OpenClaw等，另一種是運行在操作系統(tǒng)之上，擁有用戶級權限的智能體，例如：移動終端智能體應用、應用軟件內(nèi)部智能體等。

值得一提的是，日前工信部NVDB曾提醒，其監(jiān)測發(fā)現(xiàn)OpenClaw開源AI智能體部分實例在默認或不當配置情況下存在較高安全風險，極易引發(fā)網(wǎng)絡攻擊、信息泄露等安全問題。建議相關單位和用戶在部署和應用OpenClaw時，充分核查公網(wǎng)暴露情況、權限配置及憑證管理情況，關閉不必要的公網(wǎng)訪問，完善身份認證、訪問控制、數(shù)據(jù)加密和安全審計等安全機制。

近日，OpenClaw熱度不斷攀升，社會各界掀起“養(yǎng)龍蝦”（OpenClaw圖標是一只紅色龍蝦）熱潮。包括多個地方政府已發(fā)起行動：深圳龍崗將聯(lián)合Kimi舉辦“千人龍蝦大會”；無錫高新區(qū)計劃出臺“龍蝦十二條”；常熟市今日推出13條舉措，支持OPC（一人公司）運用OpenClaw 生產(chǎn)經(jīng)營，對入選各級人才計劃的OPC項目，最高給予600萬元綜合支持。

與此同時，數(shù)據(jù)隱私安全和AI治理也被各方面提上議程，全國人大代表、中國工程院院士、鵬城實驗室主任高文指出，當前OpenClaw等智能體工具的涌現(xiàn)極大降低了創(chuàng)業(yè)門檻，但其開源工具的屬性也懸置了安全責任。其提醒用戶注意防范潛在的網(wǎng)絡安全風險，并指出提供類OpenClaw的智能助手服務的互聯(lián)網(wǎng)平臺企業(yè)需壓實主體責任，履行安全風險評估等義務。

萬聯(lián)證券表示，OpenClaw近期的爆火反映了市場對“主動自動化”Agent的關注和需求，伴隨Agent性能的提升算力需求也將持續(xù)保持高景氣度。同時隨著AI應用的落地，數(shù)據(jù)隱私安全的防護能力也需提升，人工智能治理產(chǎn)業(yè)有望加速構建，建議關注人工智能治理的持續(xù)推進。中長期視角下，繼續(xù)聚焦AI產(chǎn)業(yè)、數(shù)據(jù)產(chǎn)業(yè)兩大投資主線。