新闻动态
联系我们
咨询热线：0898-88889999
手机：13988889999时间：2025-06-22 11:05:11 点击量：386
本报（chinatimes.net.cn）记者刘佳 北京报道
一款名为 OpenClaw（下称：“龙虾”）的开源AI智能体，凭借自然语言指令直接操控计算机、自主完成任务的特性迅速走红。在引发行业追捧的同时，也成为金融监管与信托机构的重点防控对象。
继国家互联网应急中心（CNCERT）3月10日发布《关于OpenClaw安全应用的风险提示》后，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）于3月11日晚间跟进发布预警提示，细化四大场景风险并提出“六要六不要”防控要求，为各行业规范使用该智能体提供明确指引。
《华夏时报》记者了解到，截至目前，已有多地监管部门向辖区内信托公司下发专项通知，要求各机构高度警惕开源智能体带来的安全隐患，并结合自身业务实际开展全面排查，严控AI工具使用边界。
为响应监管号召，全国大部分地区的多家信托公司已快速行动，因地制宜***取管控措施，为行业数据安全筑牢第一道防线。
监管预警
3月以来，“龙虾”开源智能体因具备自然语言指令直接操控计算机、自主完成任务等特性，快速成为市场热点，但随之而来的安全隐患也引发监管层高度重视。
3月10日，国家互联网应急中心率先发布风险提示，明确指出该智能体存在四大核心安全风险：一是提示词注入 风险，攻击者可通过构造恶意指令诱导其读取网页，导致系统密钥泄露；二是“误操作”风险，可能因指令理解偏差删除重要邮件或生产数据；三是“插件***”风险，部分功能插件已被确认存在恶意代码，安装后可窃取密钥、部署后门；四是“安全漏洞”风险，其公开的多个危险漏洞若被利用，可能导致系统被控、敏感数据泄露。
对于金融、能源等关键行业，该中心特别警示，其不当使用可能导致核心业务数据、商业机密泄露，甚至引发业务系统瘫痪，造成难以估量的损失。
3月11日晚间，工业和信息化部网络安全威胁和漏洞信息共享平台发布的“六要六不要”防范建议，进一步细化防控要求，涵盖版本合规、网络隔离、权限管控、插件管理等六大核心维度，并明确了智能办公、开发运维、个人助手、金融交易四大典型场景的风险要点。其中，金融交易场景被列为重点高危区域，存在记忆***致错误交易、身份绕过接管账户、插件窃取交易凭证、失控频繁下单等致命风险，与信托行业的业务安全需求高度相关。
在此背景下，监管部门迅速向信托行业传达风险预警。多位信托从业人士向记者证实，相关通知已层层下达，要求各机构结合自身业务实际开展全面排查，严控 AI工具使用边界，严防风险渗透。
华东某信托公司相关人士在接受《华夏时报》记者***访时表示，省内监管部门早在一周前就已发出正式通知，明确要求“禁止在所有与工作相关的终端部署开源智能体”，正常办公软件除外。
“监管部门特别强调，这款智能体极易引发网络攻击，进而导致敏感信息泄露，这也是此次禁令的核心原因。”该人士补充道。
一家总部位于华南地区的信托公司高管告诉记者：“公司办公电脑本来就有严格的软件安装管控，除了公司内部统一部署的办公软件、财务系统、风控系统外，其他外来软件一律不许安装，‘龙虾’自然在禁止之列。”
该高管进一步解释，公司此前为防范办公数据泄露、恶意软件入侵等风险，已建立完善的终端白名单制度，IT部门也会对每台办公电脑的软件安装、运行状态进行实时监控。“监管预警发布后，我们只是进一步强化了排查力度，确保现有制度严格落地，避免任何违规风险入口。”
华西某信托公司内部人士向记者透露，目前暂未收到正式书面禁令，但公司已通过口头通知的方式，要求所有员工不得在工作终端安装使用开源智能体软件。“公司明确告知，开源智能体权限过高，存在数据安全泄露隐患，出于谨慎考虑，提前做好防范，避免踩红线。”
在北京市社会科学院副研究员王鹏看来，目前行业内的管控措施虽各有侧重，但核心目标一致，就是要守住信托行业的数据安全底线。
王鹏对《华夏时报》记者表示，信托机构的核心资产是“信任”与“数据”，管理层对“龙虾”的预警，本质上是针对AI智能体从“对话框”向“操作系统级权限”渗透带来的结构性风险防控。
“信托公司作为持牌金融机构与一般企业在安全红线方面存在本质区别，一般企业的数据安全重点聚焦于商业秘密保护，而信托公司因涉及大量高净值客户底层资产、交易记录及反洗钱相关数据，不仅需遵守《个人信息保护法》，更要严格恪守金融监管，严禁数据出境等的刚性约束；信托公司若因开源智能体漏洞导致交易错误或账户接管，将触碰‘勤勉尽责’的法律底线，面临监管严厉处罚乃至吊销牌照。同时开源智能体通常要求极高权限以实现自动化，这与金融内网的隔离性存在本质冲突。”王鹏如是说。
辩证看待AI技术
针对信托行业的防控行动，在业内人士看来，这并非否定AI技术的价值，而是在引导行业在拥抱技术创新的同时，始终坚守安全与合规底线。
“此次信托行业全面防控开源智能体，是金融行业坚持‘安全优先、合规为本’理念的具体体现，也是信托行业强化风险防控体系的重要契机。”天使投资人、资深人工智能专家郭涛在接受《华夏时报》记者***访时表示，开源智能体作为新兴技术工具，确实能在一定程度上提升办公效率，但对于金融机构尤其是信托这类高敏感数据行业而言，其安全风险必须高度重视。
“从行业发展趋势看，信托行业应认识到外部软件和AI工具带来的创新机遇，如可提升业务效率、优化客户服务、助力风险管理等，有助于实现从降本增效向增量创造转型。”郭涛表示。
新智派新质生产力会客厅联合创始发起人袁帅认为，信托行业在筑牢安全防线的前提下，应积极探索技术工具的合规应用空间。“一方面，要建立严格的外部工具准入机制，搭建动态安全监测体系，完善员工行为规范，明确禁止使用任何未经授权的开源智能体，把风险防控贯穿到技术应用的每一个环节；另一方面，可在监管框架范围内，开展可控的技术试点工作，比如通过沙盒测试，全面评估合规AI工具的实际应用效果，逐步探索智能体在非核心业务场景的安全使用模式，真正实现技术创新与金融安全的平衡发展。”
“对于信托行业而言，安全始终是AI技术创新的底座，任何形式的创新都不能以牺牲系统安全为代价。”王鹏说，在外部AI工具的应用上，行业不应再简单直接引入，而应逐步转向本地化私有部署或受控沙盒运行模式，从源头防范安全风险。与此同时，信托行业也需转变对开源智能体的使用理念，摆脱对这类工具的过度依赖，转而聚焦流程重构。
“事实上，开源智能体的核心价值在于提升办公效率，而非成为核心决策主体，其在辅助办公、代码编写等非核心场景的潜力可在隔离环境中逐步测试，但核心业务链条必须坚守审慎原则，确保关键环节始终有人工把关，守住合规与安全的底线。”王鹏表示。
展望未来，前述信托公司高管认为，随着监管体系不断完善、机构防控能力持续提升、技术工具日益成熟，信托行业将在安全与创新的平衡中，走出一条与AI技术相匹配、可持续发展之路。返回搜狐，查看更多
