四类典型应用场景风险
1. 智能办公场景：供应链攻击与内网渗透
在企业内部部署智能体后，通常会与管理系统、数据库、知识库等平台进行集成，用于数据分析、文档处理或行政管理等工作。
但这种集成也可能带来安全隐患，例如：
- 引入异常插件或“技能包”导致供应链攻击
- 内网被横向渗透，导致数据库或系统敏感信息泄露
- 缺乏完整日志审计，出现合规与追溯困难
防护建议
- 在独立网络环境部署，与核心生产系统隔离
- 禁止未经审批的智能体终端接入企业内网
- 部署前进行安全测试，运行时采用最小权限原则
- 保留完整操作日志以满足审计需求
2. 开发运维场景：设备被控制或敏感信息泄露
不少开发者会使用智能体进行代码编写、系统巡检、配置备份和运维管理，通过自然语言直接生成执行命令。
这一模式也可能带来风险：
- 未授权执行系统命令
- 服务器账号、端口或网络拓扑信息泄露
- API 密钥或运维凭证被窃取
防护建议
- 避免在生产环境直接部署
- 优先在虚拟机或沙箱环境中运行
- 禁止授予管理员权限
- 设置高危命令黑名单，并对关键操作启用人工审批
3. 个人助手场景：个人隐私泄露
个人用户通常通过即时通讯工具或远程访问方式接入本地智能体，用于管理文件、整理信息或辅助学习。
潜在风险包括：
- 智能体权限过高，可读写或删除任意文件
- 互联网接入导致设备被远程攻击
- 提示词注入攻击导致执行危险命令
- API 密钥明文存储导致数据泄露
防护建议
- 限制智能体访问目录范围
- 使用加密通道进行远程访问
- 对高危操作设置二次确认
- 对密钥、配置文件等敏感数据进行加密存储
4. 金融交易场景：错误交易或账户被接管
部分用户利用智能体进行量化交易或自动化策略执行，包括市场数据抓取、策略分析和交易指令生成。
但如果缺乏安全控制，可能出现：
- “记忆投毒”导致错误交易策略
- 身份认证绕过导致账户被接管
- 恶意插件窃取交易凭证
- 智能体失控频繁下单
防护建议
- 进行网络隔离并限制端口
- 对关键交易操作增加人工审核
- 建立交易熔断机制
- 加强插件来源审核和漏洞修复
“六要六不要”安全建议
为减少风险，平台总结了智能体安全使用的基本原则。
六要
- 使用官方最新版本及时更新系统并验证补丁是否生效。
- 控制互联网暴露面定期检查服务是否暴露公网。
- 坚持最小权限原则只授予完成任务所需权限。
- 谨慎使用技能市场插件安装前审查代码来源与行为。
- 防范社会工程攻击使用浏览器沙箱与日志审计。
- 建立长期安全防护机制定期修复漏洞并关注安全公告。
六不要
- 不使用第三方镜像或旧版本
- 不将智能体直接暴露到互联网
- 不以管理员权限部署服务
- 不安装来源不明的技能包
- 不访问可疑网站或文档
- 不关闭详细日志审计功能
智能体时代的安全新课题
随着 AI 智能体逐渐进入企业生产、开发运维乃至金融交易领域，其权限范围和系统接入深度也在不断扩大。
一旦缺乏安全设计，智能体不仅可能成为攻击入口，还可能放大自动化风险。因此，合理的权限管理、网络隔离以及供应链审查，将成为未来部署 AI 智能体的重要基础。
对于开发者和企业来说，在享受智能体带来效率提升的同时，也需要建立更加完善的安全防护体系。