智能体安全引热议：国家数据局局长刘烈宏谈OpenClaw应用风险与“最小权限、持续审计”原则

2026年3月23日

本文字数：1296，阅读时长大约3分钟

作者 | 第一财经 吴斯旻

在AI技术快速迭代的今天，一个“好智能体”应该是什么样的？是炫技式的“全能执行者”，还是坦诚的风险告知者？国家发展改革委党组成员、国家数据局局长刘烈宏在近日的中国发展高层论坛2026年年会上，对当前火热的“龙虾热”现象给出了他的“冷思考”。

刘烈宏指出，以“装龙虾”为代表的智能体应用，应当按照“最小权限、主动防御、持续审计”的原则来持续开展安全防护。这不仅是技术问题，更是关乎人工智能产业健康发展的治理焦点。

从去年春节DeepSeek开源模型出圈，到今年Seedance2.0火爆全球，再到近期OpenClaw掀起全民“养龙虾”的热潮，刘烈宏认为，这一系列热点反映了AI发展的新趋势。其中之一便是：智能体正驱动中国大模型应用从对话走向决策执行，迎来了规模爆发式增长。

“在技术创新与商业应用驱动下，人工智能产业规模持续增长。预计到‘十五五’末，中国人工智能相关产业规模将突破10万亿元，迈向更广阔的增长空间。”刘烈宏说。

然而，热潮之下亦有隐忧。以OpenClaw为代表的智能体，通过构建大模型与外部工具的深度连接，实现了任务的自主规划与连续执行。这种新形态在迅速引爆市场的同时，也带来了不容忽视的网络安全与数据安全隐患。

面对这股浪潮，中国企业探索出了一条“开源框架+中国模型+全栈数据安全策略”的独特路径。刘烈宏特别提到，与单纯追求功能实现不同，国产方案以自研大模型为“大脑”，创新性地植入了工具合规性检测、数据隔离、权限管控及操作审计等全链路安全机制。

“这也让我们认识到‘好智能体’的标准。”刘烈宏阐述道，所谓的“好智能体”，不应仅仅是炫技式的“全能执行者”，更应是坦诚的风险告知者与可靠的方案解决者。它需要在展示“能做什么”的同时，清晰界定“有哪些风险”，并提供“如何安全落地”的完整闭环。当然，用户自身也需在此基础上精准识别安全风险，加强安全管理。

智能体的蓬勃发展，离不开高质量数据的“喂养”。刘烈宏介绍，国家数据局已将数据要素赋能人工智能创新发展作为重点工作，持续推动高质量数据集建设与AI发展同频共振，初步形成了“人工智能+行动发展到哪里，高质量数据集的建设和应用就推广到哪里”的良好局面。

“龙虾热”折射出的另一大趋势是：AI正深度融入生产生活，安全合规已成为治理的核心焦点。训练数据与生成内容的版权争议、数据投毒攻击、权限失控、恶意插件等风险，都可能引发法律诉讼、系统失真或决策偏误，严重影响AI应用的可靠性。

这要求AI的提供者、使用者、网络安全维护者等多方协同联动，提供覆盖数据、技术、网络的一体化安全治理方案。刘烈宏再次强调，对于智能体应用，必须坚持“最小权限、主动防御、持续审计”的安全防护原则。

“为此，我们正在建立健全数据产权制度，为数据供给、流通、使用提供权责清晰的产权配置方案。我们正在推动形成涵盖数据、技术、网络等一体化的安全治理解决方案，为人工智能规模化应用落地提供有力安全支撑。”刘烈宏总结道。

对技术趋势的洞察与对安全风险的警惕，如同一枚硬币的两面，共同构成了AI健康发展的基石。关于智能体安全、数据治理与开源生态的更多深度讨论，欢迎在云栈社区与广大开发者一同交流探索。