3月10日訊 隨著各類AI智能體層出不窮，其背后潛藏的安全風險也愈發受到各界關注。
今日，中國信通院宣布將聚焦“功能可信”“權限可靠”“操作透明”“行為可干預”等用戶關心的核心問題，正式啟動可信互聯網智能體測試評估工作，測試體系圍繞“能力真實”“權限可靠”“行為可控”三大類16個指標70余個細分項，根據互聯網智能體服務形態分類開展評估。
可信互聯網智能體測試評估體系 圖源：中國信通院
據悉，首批測試評估即日起正式啟動，評估按照兩類形態三種類型互聯網智能體分別開展，預計2026年3-4月開展材料審核、技術測試、專家評審等工作，最終結果將在2026年5月份相關產業大會發布。
中國信通院系工信部直屬科研事業單位，據其官方微信號，互聯網智能體是指具備互聯網接入能力，能夠自主執行復雜任務，與互聯網應用、智能體及其他實體交互協作的軟件系統。按照服務形態可以分為兩類，一類形態是通過互聯網域名、IP地址等網絡資源，向公眾提供服務的智能體。在這種場景下，智能體權限主要基于瀏覽器功能，相對基礎且受限。
另一類形態是運行在手機、電腦等智能終端上，向用戶提供服務的智能體。中國信通院指出，在這種場景下，可以根據權限范圍分為兩種，一種是與操作系統深度集成，擁有系統級權限的智能體，如超級手機助手、OpenClaw等，另一種是運行在操作系統之上，擁有用戶級權限的智能體，例如：移動終端智能體應用、應用軟件內部智能體等。
值得一提的是，日前工信部NVDB曾提醒，其監測發現OpenClaw開源AI智能體部分實例在默認或不當配置情況下存在較高安全風險，極易引發網絡攻擊、信息泄露等安全問題。建議相關單位和用戶在部署和應用OpenClaw時，充分核查公網暴露情況、權限配置及憑證管理情況，關閉不必要的公網訪問，完善身份認證、訪問控制、數據加密和安全審計等安全機制。
近日，OpenClaw熱度不斷攀升，社會各界掀起“養龍蝦”（OpenClaw圖標是一只紅色龍蝦）熱潮。包括多個地方政府已發起行動：深圳龍崗將聯合Kimi舉辦“千人龍蝦大會”；無錫高新區計劃出臺“龍蝦十二條”；常熟市今日推出13條舉措，支持OPC（一人公司）運用OpenClaw 生產經營，對入選各級人才計劃的OPC項目，最高給予600萬元綜合支持。
與此同時，數據隱私安全和AI治理也被各方面提上議程，全國人大代表、中國工程院院士、鵬城實驗室主任高文指出，當前OpenClaw等智能體工具的涌現極大降低了創業門檻，但其開源工具的屬性也懸置了安全責任。其提醒用戶注意防范潛在的網絡安全風險，并指出提供類OpenClaw的智能助手服務的互聯網平臺企業需壓實主體責任，履行安全風險評估等義務。
萬聯證券表示，OpenClaw近期的爆火反映了市場對“主動自動化”Agent的關注和需求，伴隨Agent性能的提升算力需求也將持續保持高景氣度。同時隨著AI應用的落地，數據隱私安全的防護能力也需提升，人工智能治理產業有望加速構建，建議關注人工智能治理的持續推進。中長期視角下，繼續聚焦AI產業、數據產業兩大投資主線。
