夜雨聆风
AI Agent：从"能说会道"到"能说会做"的第四次跃迁
刘颖教授在发言中回顾了AI技术的四次跃迁历程：从2023年ChatGPT开启"能说会道"时代，到2024年多模态感知突破，2025年深度推理能力提升，直至2026年OpenClaw等AI代理框架爆发，大模型终于获得了"执行力"。刘颖指出，OpenClaw的核心价值在于让AI从"顾问型"进化为"执行型"——它不仅能回答问题，更能操控电脑、管理文件、运行脚本、接入各类通讯工具，真正成为7×24小时工作的"数字员工"。
仲光庆分享了枫清科技在企业级AI Agent落地方面的实践经验。他指出，OpenClaw代表着从AI助手到数字员工的转变，企业级Agent不是单点工具，而是"执行+知识+推理"的组合，需要构建端（员工日常使用）、边（企业私有知识沉淀）、云（大模型算力支撑）三位一体的体系架构。
垂直领域应用爆发，效能提升显著
与会专家一致认为，OpenClaw类AI智能体正在金融、医疗、通信、制造等垂直领域加速落地。刘颖介绍，北京移动已推出首位"龙虾网管"，在物理隔离环境中模拟真实用户进行端到端网络测试，实现故障处理效率大幅提升，人力成本下降60%；方正、广发、中信等至少八家券商已内部部署OpenClaw，视其为"下一代投研基建"。
仲光庆则聚焦企业大模型落地的"三步走"路径：第一阶段构建产品底座与多源知识库，实现智能问答与DeepResearch报告生成；第二阶段接入Model Context Protocol工具与业务场景，实现本地数据与外部系统交互；第三阶段形成自定义Agent能力，实现泛化应用。他强调，企业落地应坚持"业务驱动、多方共创、小步快跑、从外围到核心"的原则。
安全风险凸显，六大维度需警惕
与会专家高度关注AI Agent带来的新型安全风险。于盟所长系统剖析了六大安全风险维度：权限维度风险（默认获取管理员级权限）、指令注入风险（提示词劫持可导致误操作）、数据泄露风险（AI可自主扫描并上传敏感数据）、生态与供应链风险（第三方Skill无审核机制）、网络与边界风险（设备可被作为跳板攻击内网）、合规与审计风险（缺少完整操作日志）。
于盟披露了令人警醒的案例：2026年1-3月共发现OpenClaw漏洞82个，其中超危12个、高危21个；"ClawHavoc"投毒事件中发现1184个恶意技能包，导致1100余名用户设备沦为"肉鸡"；Meta安全总监的200多封重要邮件被失控AI删除，DataTalks.Club的194万行生产数据被误删。
杨绍波以Meta安全总监的经历为例，强调当AI从"能说会道"走向"能说会做"，我们面对的不只是效率提升问题，更是关于信任、安全与全新生产关系的深刻变革。他提出"三维安全体系"——在传统的网络安全、数据安全之外，新增"决策执行安全"维度，确保AI的决策符合预设意图、执行过程可控、结果可审计。
构建生态级安全防护体系
针对安全治理路径，专家们提出了系统性建议。于盟给出六项安全使用建议：使用官方最新版本、严格控制互联网暴露面、坚持最小权限原则、谨慎使用ClawHub技能市场、防范社会工程学攻击、建立长效防护机制。杨绍波则判断未来将出现"独立守护代理（Guardian Agents）"，在毫秒级时间内判断AI行为是否安全，Gartner预测到2029年超70%组织将采用此类方案。
刘颖介绍了当前监管政策动态：工信部已明确三大风险（信任边界模糊、越权操作风险、公网暴露风险）并提出五项整改建议；深圳龙岗、无锡高新区、常熟市、合肥高新区等地已出台专项政策，对OpenClaw及"一人公司（One Person Company）"项目提供最高达1000万元的资金支持，推动产业高质量发展。
安全是AI健康发展的保障
与会专家一致认为，AI Agent正在成为继大语言模型之后的下一波重大技术浪潮，将重新定义"工作"的含义。Gartner数据显示，17%的企业已部署AI Agent，42%计划在一年内落地。面对这一历史机遇，安全不是AI发展的制约，而是AI健康发展的保障。唯有前瞻布局，方能行稳致远。
