（記者　林碧涓）如果你最近關(guān)注AI圈，大概率會被一個詞刷屏——“養(yǎng)龍蝦”。這款以紅色龍蝦為圖標的開源軟件OpenClaw，憑借其讓AI智能體接管電腦、自動執(zhí)行復雜任務的能力，引起人們關(guān)注。在大伙琢磨和如何養(yǎng)龍蝦的時候，某二手交易平臺已出現(xiàn)“卸載”選項。

在一場關(guān)于AI Agent 的狂歡下，為何有用戶選擇“棄蝦”？答案是數(shù)據(jù)安全。

工業(yè)和信息化部網(wǎng)絡安全威脅和漏洞信息共享平臺專門提示，OpenClaw部分實例在默認或不當配置下存在嚴重安全缺陷，極易誘發(fā)網(wǎng)絡攻擊與信息泄露。國家互聯(lián)網(wǎng)應急中心也發(fā)布相關(guān)風險提示。

人工智能飛躍式發(fā)展的當下，數(shù)據(jù)安全正迎來新的挑戰(zhàn)。

“養(yǎng)蝦”背后的數(shù)據(jù)安全問題

OpenClaw的魅力在于其強大的自動化能力。它基于大模型，能理解用戶指令，直接操控計算機完成網(wǎng)頁瀏覽、文件處理、軟件操作等復雜任務。理論上，它是你的私人數(shù)字助理，能幫你搞定一切繁瑣工作。但正是這種“深度控制”，埋下了巨大的安全隱患。

第一重：權(quán)限過度開放帶來的數(shù)據(jù)泄露風險。為了讓AI智能體“啥都能干”，用戶往往需要授予其極高的系統(tǒng)權(quán)限，包括訪問文件、讀取數(shù)據(jù)、執(zhí)行程序等。惡意代碼可以借助AI的合法權(quán)限，在用戶毫無察覺的情況下，竊取、篡改或加密核心數(shù)據(jù)，甚至將終端變?yōu)楣籼澹瑵B透企業(yè)內(nèi)部網(wǎng)絡。

第二重：交互過程中的數(shù)據(jù)暴露風險。AI智能體的工作模式是接收用戶指令-上傳至云端或本地模型處理-執(zhí)行操作。如果數(shù)據(jù)傳輸未加密、云端存儲不設防，或者第三方模型服務商存在安全漏洞，敏感信息便可能在多個節(jié)點被截獲或泄露。這個過程將增加數(shù)據(jù)泄露的風險。

第三重：自主決策引發(fā)的“誤操作”風險。AI智能體并非真正“理解”數(shù)據(jù)，它只是根據(jù)訓練模式做出概率判斷。如果智能體在處理任務時沒有嚴格的權(quán)限控制和數(shù)據(jù)隔離，就可能會錯誤地訪問和操作不該處理的數(shù)據(jù)。

OpenClaw事件并非孤例。它只是人工智能大規(guī)模落地應用時，數(shù)據(jù)安全挑戰(zhàn)的一個縮影。對企業(yè)而言，合規(guī)不是束縛，而是安全的底線。針對AI智能體帶來的治理難題，全國政協(xié)委員、中國工程院院士吳世忠表示，“可以‘用AI對抗AI’——比如開發(fā)監(jiān)管型智能體，自動識別、阻斷惡意智能體的協(xié)同行為。”

以AI治AI，固本強基

當AI安全風險從個人終端爬進企業(yè)內(nèi)網(wǎng)，傳統(tǒng)的邊界防御模型已然失效。防火墻無法攔截合法權(quán)限下的惡意操作，入侵檢測系統(tǒng)也難以識別AI自主決策中的異常行為。面對這一新挑戰(zhàn)，構(gòu)建主動、智能、一體化的安全防護體系成為必然選擇。

通信運營商作為“網(wǎng)絡管道守護者”，在AI安全治理中具有天然優(yōu)勢。在這方面，中國電信早已積極實踐，并已構(gòu)建“云、網(wǎng)、邊、端、數(shù)、智、安”七位一體的縱深防御體系，加快提升關(guān)鍵信息基礎設施保護能力。

在云端，中國電信在行業(yè)內(nèi)開創(chuàng)性建成云網(wǎng)安全中臺，建成覆蓋31個?。▍^(qū)、市）的安全能力池，實現(xiàn)了云網(wǎng)安全風險的“可測、可知、可防、可控”。中國電信天翼云正式推出“數(shù)據(jù)安全專區(qū)”，以“產(chǎn)品+服務”一體化方式，打造“4+7+3”體系架構(gòu)——涵蓋四重核心價值、七大技術(shù)能力與三大防護實踐，系統(tǒng)化構(gòu)建企業(yè)數(shù)據(jù)治理與安全防護方案，全面應對數(shù)據(jù)安全挑戰(zhàn)。

如今以AI治AI已成為了產(chǎn)業(yè)共識。中國電信發(fā)布云安全大模型，賦能500+資源池，AI+威脅研判檢出率超95%，復雜攻擊識別能力行業(yè)領(lǐng)先，為數(shù)字生態(tài)織密智能安全防護網(wǎng)。依托阡陌數(shù)據(jù)集，研發(fā)了“見微”AI大模型安全，具備威脅研判、智能運營、大模型護欄、大模型安全測評、智能滲透、代碼審計六大核心能力，能對國內(nèi)外主流AI大模型進行安全測評與防護，并已無償向全社會開源，推動AI大模型健康發(fā)展。

從技術(shù)落地到生態(tài)共建

安全不是紙上談兵，最終要落地到具體的業(yè)務場景中。中國電信的數(shù)據(jù)安全實踐，已經(jīng)覆蓋教育、物流、家庭等多個領(lǐng)域，形成了一套可復制、可推廣的解決方案。

在教育領(lǐng)域，天翼云AOne邊緣安全加速平臺已在全國數(shù)百所中小學落地應用，成為教育系統(tǒng)網(wǎng)絡安全建設的重要支撐；在物流領(lǐng)域，天翼云構(gòu)建數(shù)據(jù)安全“防護網(wǎng)”，保障中國物流集團核心經(jīng)營管理類業(yè)務、辦公業(yè)務數(shù)據(jù)在存儲、傳輸和使用中的安全性；面向家庭客戶推出安心翼家等標準化產(chǎn)品，保障家庭網(wǎng)絡與個人數(shù)據(jù)安全。

在數(shù)據(jù)治理與人才保障方面，中國電信同樣走在行業(yè)前列。其已建立數(shù)據(jù)分級分類標準，實施數(shù)據(jù)最小化采集、存儲與使用，強化敏感數(shù)據(jù)脫敏、匿名化處理，實現(xiàn)數(shù)據(jù)流轉(zhuǎn)全鏈路可視化、可追溯，明確數(shù)據(jù)主權(quán)與安全責任，同時部署數(shù)據(jù)安全審計、訪問控制、異常行為監(jiān)測等措施，防范數(shù)據(jù)泄露、篡改與濫用。中國電信高度重視網(wǎng)信安全人才隊伍培養(yǎng)工作，聚焦安全實戰(zhàn)場景，重點培養(yǎng)安全人員在復雜環(huán)境下識別、分析與解決真實業(yè)務風險的技術(shù)能力。公司建成11個集團級的安全實驗室，推動網(wǎng)絡、數(shù)據(jù)安全、AI安全、視聯(lián)網(wǎng)安全、反詐治理等多項核心能力突破。網(wǎng)信安全骨干人才隊伍人數(shù)突破千人，并在各類國家級競賽中屢次斬獲佳績。

產(chǎn)業(yè)發(fā)展并非一家之功，完善的產(chǎn)業(yè)生態(tài)營造，離不開“政產(chǎn)學研用”的深度融合。中國電信聯(lián)合華為、深信服等企業(yè)，為上海智慧城市建設打造完整數(shù)據(jù)安全防護體系。此外，中國電信攜手公安部第三研究所、華為公司等機構(gòu)多家合作伙伴，發(fā)布了《AI智能體安全治理白皮書》。為AI智能體的安全治理提供了理論框架與實踐指南。

從個人到企業(yè)，從技術(shù)到制度，從行業(yè)到社會，數(shù)據(jù)安全是一場沒有終點的馬拉松。當AI從工具變?yōu)榛锇?，從?zhí)行者變?yōu)闆Q策者，我們需要的不僅是更強的算力、更智能的算法，更是能夠與AI共生共長的安全能力。