国家互联网应急中心3月10日发布OpenClaw安全应用风险提示;在此之前,工信部相关平台也已提醒,OpenClaw在默认或不当配置下,可能引发网络攻击、信息泄露甚至系统被接管等问题。最新的“六要六不要”建议还点名金融交易场景,提示其可能带来错误交易、账户被接管等风险。
和大众市场的高热度相比,金融机构更强调“先看风险,再谈效率”。证券时报援引多家银行、券商一线人员反馈称,目前多数机构没有在业务端接入OpenClaw,部分办公终端甚至明确禁止部署;个别员工曾在私有设备试用,因担心安全问题随后卸载。多位受访者把原因指向同一点:OpenClaw需要访问本地文件、调用外部API并具备较强执行权限,这种能力远高于传统对话式AI,也更容易碰到金融行业的合规红线。
这并不意味着金融机构拒绝智能体。相反,银行业近年已在办公、拓客、风控等场景探索自研或企业级Agent。麦肯锡在《2025全球银行业年度报告》中也提到,AI和智能体对银行业具有重大价值,但盲目跟风投入难以形成真正回报,核心仍是把技术投向高价值场景,并保留人类在终审、质量控制、异常处理和合规管理中的关键职责。换句话说,Agent能进金融,但短期更可能先走“机构自研+人机协同”,而不是把开源智能体直接搬进核心业务。
B.News记者Vivian