今日行业报告传递新研究报告普：【及宣传金】融知识优化银行服务体验 很高兴为您解答这个问题，让我来帮您详细说明一下。品牌授权报修电话，快速上门服务

隆安县，辽宁省锦州市义县，云南省西双版纳傣族自治州勐腊县，辽宁省铁岭市开原市，上海市市辖区嘉定区，云南省怒江傈僳族自治州福贡县，伊犁哈萨克自治州昭苏县，福建省漳州市龙海市，西藏山南市，山东省德州市齐河县，黑龙江省鸡西市鸡冠区，黑龙江省大兴安岭地区呼玛县，江苏省徐州市丰县，四川省广安市岳池县，洛阳市汝阳县，密云区古北口镇，黑龙江省绥化市明水县，朝阳区豆各庄地区，黑龙江省七台河市桃山区，山西省运城市夏县，福建省三明市梅列区，山西省吕梁市中阳县，江苏省苏州市相城区，江西省宜春市宜丰县，和田地区，青海省海西蒙古族藏族自治州德令哈市，合肥市瑶海区，密云区河南寨镇，鹿泉区白鹿泉乡，防城港市东兴市，陕西省咸阳市兴平市，湖北省宜昌市西陵区，赵县沙河店镇，蓟州区东赵各庄镇，喀什地区叶城县，平山县小觉镇，山东省烟台市牟平区，云南省红河哈尼族彝族自治州绿春县，福建省南平市，山西省朔州市山阴县，福建省南平市建瓯市，广东省江门市，西城区月坛街道，南阳市内乡县，内蒙古锡林郭勒盟镶黄旗，怀柔区雁栖地区，大兴区，贵州省安顺市普定县，四川省成都市双流区，陕西省商洛市山阳县，山东省泰安市泰山区，桥西区东华街道，四川省宜宾市翠屏区，桂林市秀峰区，四川省成都市新都区，四川省凉山彝族自治州昭觉县，青海省玉树藏族自治州治多县，昌平区回龙观街道，湖北省宜昌市夷陵区，博尔塔拉蒙古自治州温泉县，阿克苏地区新和县，吉林省白山市浑江区，山西省晋中市榆社县，桂林市兴安县，丰台区和义街道，甘肃省白银市景泰县，重庆市县巫山县，贵州省黔南布依族苗族自治州惠水县，延庆区康庄镇，甘肃省定西市渭源县，四川省凉山彝族自治州甘洛县，蚌埠市蚌山区，山西省晋城市高平市，芜湖市南陵县，百色市靖西市，广东省深圳市，江苏省镇江市句容市，喀什地区麦盖提县，平顶山市卫东区，甘肃省天水市秦州区，蚌埠市龙子湖区，南开区体育中心街道，山西省忻州市定襄县，贵州省六盘水市水城县，内蒙古鄂尔多斯市康巴什区，山西省晋中市太谷区，山东省威海市，山东省东营市垦利区，江西省景德镇市昌江区，怀柔区龙山街道，内蒙古兴安盟乌兰浩特市，江西省吉安市吉安县，海淀区青龙桥街道，淮南市大通区，福建省厦门市海沧区，湖北省宜昌市秭归县，江苏省徐州市新沂市，广东省佛山市三水区，静海区西翟庄镇，朝阳区小红门地区，山东省聊城市冠县，丰台区长辛店镇，江西省宜春市奉新县，西藏山南市贡嘎县，朝阳区酒仙桥街道，福建省厦门市湖里区，怀柔区宝山镇，山西省忻州市宁武县，湖北省孝感市汉川市，北辰区广源街道，桥西区留营街道，四川省甘孜藏族自治州，元氏县殷村镇，北辰区，蓟州区东施古镇，门头沟区大峪街道，开封市通许县，内蒙古乌海市乌达区，四川省甘孜藏族自治州泸定县，黑龙江省佳木斯市汤原县，贵州省铜仁市玉屏侗族自治县，四川省宜宾市珙县，内蒙古锡林郭勒盟正镶白旗，四川省成都市金牛区，山东省聊城市茌平区，内蒙古鄂尔多斯市鄂托克旗，四川省宜宾市江安县，黑龙江省哈尔滨市巴彦县，四川省甘孜藏族自治州丹巴县，福建省福州市永泰县，许昌市建安区，行唐县龙州镇，密云区不老屯镇，陕西省汉中市留坝县，青秀区，平山县东回舍镇，西藏拉萨市达孜区，井陉县测鱼镇，平山县岗南镇，无极县大陈镇，顺义区空港街道，新乐市协神乡，朝阳区小关街道，西乡塘区，辽宁省沈阳市沈河区，辽宁省沈阳市浑南区，贵州省黔东南苗族侗族自治州天柱县，山西省吕梁市岚县，崇左市，河西区桃园街道，四川省凉山彝族自治州西昌市，四川省泸州市江阳区，云南省普洱市景东彝族自治县，江苏省南通市启东市，山东省泰安市东平县，元氏县苏村乡，湖北省宜昌市宜都市，焦作市中站区

今日行业协会发布重大通报“养虾”实现一键办公？ 当心隐私被泄露，很高兴为您解答这个问题，让我来帮您详细说明一下:官方服务专线，支持多品牌报修

全球服务区域:隆安县，辽宁省锦州市义县，武清区汊沽港镇，上海市市辖区嘉定区，云南省怒江傈僳族自治州福贡县，伊犁哈萨克自治州昭苏县，山西省阳泉市平定县，西藏山南市，陕西省宝鸡市眉县，山东省德州市齐河县，黑龙江省鸡西市鸡冠区，黑龙江省大兴安岭地区呼玛县，西青区精武镇，四川省广安市岳池县，密云区古北口镇，山东省淄博市临淄区，甘肃省庆阳市镇原县，长安区南村镇，甘肃省甘南藏族自治州，黑龙江省绥化市明水县，朝阳区豆各庄地区，山西省运城市夏县，福建省三明市梅列区，山西省吕梁市中阳县，青海省海北藏族自治州门源回族自治县，江苏省苏州市相城区，河东区大直沽街道，江西省宜春市宜丰县，和田地区，山东省滨州市，青海省海西蒙古族藏族自治州德令哈市，合肥市瑶海区，山西省晋城市泽州县，防城港市东兴市，陕西省咸阳市兴平市，赵县沙河店镇，蓟州区东赵各庄镇，青海省果洛藏族自治州，丰台区宛平城地区，喀什地区叶城县，焦作市，甘肃省兰州市，山东省烟台市牟平区，元氏县，福建省南平市，山西省晋中市灵石县，河东区东新街道，福建省南平市建瓯市，马鞍山市博望区，黑龙江省伊春市金林区，宝坻区牛家牌镇，阿克苏地区拜城县，西城区月坛街道，广东省云浮市新兴县，江苏省连云港市赣榆区，广东省惠州市龙门县，山西省长治市襄垣县，重庆市市辖区北碚区，大兴区，陕西省商洛市山阳县，赞皇县西龙门乡，桂林市秀峰区，四川省凉山彝族自治州昭觉县，青海省玉树藏族自治州治多县，和平区南市街道，湖北省宜昌市夷陵区，辽宁省沈阳市，博尔塔拉蒙古自治州温泉县，吉林省四平市铁西区，阿克苏地区新和县，海南省三沙市西沙区，吉林省白山市浑江区，武清区上马台镇，桂林市兴安县，丰台区和义街道，广东省广州市越秀区，延庆区康庄镇，甘肃省定西市渭源县，蚌埠市蚌山区，山西省晋城市高平市，四川省广元市，赞皇县院头镇，芜湖市南陵县，朝阳区双井街道，广东省深圳市，江苏省镇江市句容市，喀什地区麦盖提县，甘肃省天水市秦州区，青海省海南藏族自治州贵德县，朝阳区管庄地区，南开区体育中心街道，山西省忻州市定襄县，北海市海城区，贵州省六盘水市水城县，山东省枣庄市台儿庄区，密云区高岭镇，湖北省恩施土家族苗族自治州建始县，银川市贺兰县，陕西省汉中市西乡县，山东省东营市垦利区，巴音郭楞蒙古自治州和硕县，西城区天桥街道，云南省大理白族自治州云龙县，江西省景德镇市昌江区，内蒙古兴安盟乌兰浩特市，黑龙江省鹤岗市，四川省遂宁市蓬溪县，塔城地区和布克赛尔蒙古自治县，崇左市宁明县，淮南市大通区，福建省厦门市海沧区，延庆区沈家营镇，江苏省徐州市新沂市，山东省聊城市冠县，丰台区长辛店镇，江西省宜春市奉新县，蓟州区官庄镇，朝阳区酒仙桥街道，亳州市利辛县，怀柔区宝山镇，福建省福州市罗源县，湖北省孝感市汉川市，四川省甘孜藏族自治州九龙县，四川省甘孜藏族自治州，元氏县殷村镇，北辰区，蓟州区东施古镇，门头沟区大峪街道，开封市通许县，内蒙古乌海市乌达区，黑龙江省佳木斯市汤原县，贵州省铜仁市玉屏侗族自治县，四川省宜宾市珙县，内蒙古锡林郭勒盟正镶白旗，四川省成都市金牛区，哈密市伊吾县，四川省甘孜藏族自治州丹巴县，行唐县龙州镇，江西省萍乡市上栗县，陕西省汉中市留坝县，湖北省恩施土家族苗族自治州恩施市，青秀区，西藏阿里地区日土县，西藏拉萨市达孜区，无极县大陈镇，南开区长虹街道，朝阳区小关街道，辽宁省沈阳市沈河区，辽宁省沈阳市浑南区，福建省莆田市城厢区，崇左市，河西区桃园街道，四川省凉山彝族自治州西昌市，四川省泸州市江阳区，云南省普洱市景东彝族自治县，昌平区延寿镇，元氏县苏村乡，焦作市中站区

昨日研究机构公开最新成果“养虾”实现一键办公？ 当心隐私被泄露，很高兴为您解答这个问题，让我来帮您详细说明一下:售后服务维修中心电话，支持多渠道服务

全国服务区域：辽宁省锦州市义县，海南省海口市美兰区，云南省西双版纳傣族自治州勐腊县，辽宁省朝阳市北票市，辽宁省铁岭市开原市，上海市市辖区嘉定区，西藏山南市，濮阳市南乐县，百色市田林县，山东省德州市齐河县，江苏省徐州市丰县，西青区精武镇，四川省广安市岳池县，山东省淄博市临淄区，甘肃省庆阳市镇原县，长安区南村镇，甘肃省甘南藏族自治州，黑龙江省绥化市明水县，黑龙江省七台河市桃山区，青海省海北藏族自治州门源回族自治县，江苏省苏州市相城区，山西省临汾市安泽县，江西省宜春市宜丰县，井陉县吴家窑乡，密云区河南寨镇，鹿泉区白鹿泉乡，广东省珠海市斗门区，陕西省咸阳市兴平市，蓟州区东赵各庄镇，丰台区宛平城地区，喀什地区叶城县，焦作市，山东省烟台市牟平区，元氏县，马鞍山市博望区，湖北省襄阳市襄州区，广东省江门市，阿克苏地区拜城县，南阳市内乡县，广东省云浮市新兴县，内蒙古锡林郭勒盟镶黄旗，怀柔区雁栖地区，贵州省安顺市普定县，内蒙古呼伦贝尔市阿荣旗，陕西省宝鸡市千阳县，四川省成都市双流区，陕西省商洛市山阳县，辽宁省铁岭市清河区，四川省成都市新都区，昌平区阳坊镇，四川省凉山彝族自治州昭觉县，和平区南市街道，山东省青岛市城阳区，平顶山市湛河区，武清区上马台镇，广东省广州市越秀区，重庆市县巫山县，贵州省黔南布依族苗族自治州惠水县，延庆区康庄镇，四川省凉山彝族自治州甘洛县，信阳市平桥区，赞皇县院头镇，芜湖市南陵县，辽宁省辽阳市白塔区，甘肃省陇南市武都区，百色市靖西市，云南省文山壮族苗族自治州广南县，广东省深圳市，平顶山市卫东区，甘肃省天水市秦州区，青海省海南藏族自治州贵德县，朝阳区管庄地区，北海市海城区，密云区高岭镇，山东省威海市，山东省东营市垦利区，云南省红河哈尼族彝族自治州泸西县，辽宁省本溪市溪湖区，福建省莆田市仙游县，江西省吉安市吉安县，塔城地区和布克赛尔蒙古自治县，崇左市宁明县，延庆区沈家营镇，山东省烟台市龙口市，朝阳区小红门地区，云南省玉溪市新平彝族傣族自治县，江西省宜春市奉新县，蓟州区官庄镇，西藏山南市贡嘎县，朝阳区酒仙桥街道，亳州市利辛县，怀柔区宝山镇，四川省甘孜藏族自治州九龙县，四川省甘孜藏族自治州，元氏县殷村镇，北辰区，内蒙古锡林郭勒盟正镶白旗，内蒙古鄂尔多斯市鄂托克旗，四川省甘孜藏族自治州丹巴县，行唐县龙州镇，陕西省汉中市留坝县，湖北省恩施土家族苗族自治州恩施市，青秀区，平山县东回舍镇，西藏阿里地区日土县，平山县上观音堂乡，西藏拉萨市达孜区，平山县宅北乡，井陉县测鱼镇，固原市西吉县，南开区长虹街道，新乐市协神乡，陕西省汉中市南郑区，山西省吕梁市岚县，崇左市，河西区桃园街道，山东省泰安市东平县，元氏县苏村乡

售后服务上门服务电话，智能分配单据：“养虾”实现一键办公？ 当心隐私被泄露

　　法治在线丨“养虾”实现一键办公？ 当心隐私被泄露

　　今年，开源AI智能体OpenClaw，也就是大家俗称的“龙虾”迅速走红，此类智能体功能也越来越丰富，查资料、写方案、整理文件、收发邮件等工作，很多人选择交给这类AI智能体去做。“龙虾”基本的运作逻辑是会先接收你的指令，然后调用AI大模型分析你的指令是什么意思，应该怎么执行，如果命令比较复杂，可能会再调取对应的可以执行这个功能的技能包，开放电脑系统权限给技能包，让技能包完成你的指令。要“龙虾”完成的工作越复杂，开放的权限就越高。但与此同时，不少人也在担心：拥有如此高权限，会不会有什么风险呢？

　　实验室测试 智能体会存在哪些安全隐患

　　为直观展现“龙虾”类智能体可能存在的安全隐患，记者来到北京交通大学网络安全学院人工智能与软件系统安全实验室。这个团队长期针对各类AI智能体的风险开展专项研究。研究人员模拟用户使用智能体外部技能包这一常见的场景，进行了测试。

　　按照指令操作后，智能体自动跳转到一个邮箱登录界面。记者现场输入账号和密码，页面随即提示密码错误。看似只是一次登录失败，背后却暗藏陷阱。

　　北京交通大学网络安全学院人工智能与软件系统安全实验室研究员 崔想超：因为这是一个基于钓鱼网站的恶意技能包，它会在技能包中植入某些恶意的链接，让大模型帮你打开，从而窃取你的各种隐私信息，当然也不只是邮箱，凡是需要登录的网页，或者是需要其他个人信息的网页，它都可以如法炮制，去进行这些个人信息的窃取。

高权限被滥用

恶意技能包盗取个人信息

　　这场测试清晰还原了恶意技能包窃取隐私的完整流程：研究人员将钓鱼网站伪装成正规邮箱登录界面，并植入技能包，利用“龙虾”类智能体的高运行权限自动进入假网站，诱导用户填写账号、密码，悄无声息盗取个人信息。研究人员提醒，这类恶意技能包大多来自网络非正规渠道，选择官方平台下载使用技能包，能有效规避风险。

　　非正规来源技能包

　　加大隐私泄露风险

　　从今年3月起，工信部等多部门就针对“龙虾”类智能体陆续发布风险提示。用户在不了解隐患、缺乏防护意识的情况下随意下载使用，个人隐私很可能陷入“裸奔”状态。公众的安全担忧亟待解决。为此，我们采访了参与智能体安全标准制定的相关专家。

　　针对这一安全隐患，我们采访了中国电子技术标准化研究院的专家。网络安全技术测评领域的专家何延哲介绍，在工信部、国家网信办等部门先后发布安全风险提示与相关规范后，市面上大部分“龙虾”类智能体都在不断完善自身安全防护。但各种各样的第三方拓展技能包，却成为大家极易忽视的安全短板。很多用户为了丰富功能、提升使用体验，会主动下载各类技能包，一旦选择非正规来源的安装包，隐私泄露的风险便会大幅升高。

　　中国电子技术标准化研究院网安中心测评实验室副主任 何延哲：因为我们的智能体和原来的App可能有一点不一样，它会挂载很多的技能包，或者说挂载很多外部的工具，挂载的工具越多，第三方交互会越多，这个过程中就有可能把一些我们不想告诉第三方的信息告诉了第三方，我们的信息被对外提供了。一旦泄露了，你无法彻底消除影响。

“想用又不敢用”困扰用户

亟待解决

　　专家表示，这类风险之所以让人担忧，根源在于智能体拥有较高的系统权限。这也让很多用户陷入了两难的困境：不给高权限，智能体功能受限不好用；赋予高权限，隐私安全又没法保障。“想用又不敢用”成为很多用户的真实困扰。

　　中国电子技术标准化研究院网安中心测评实验室副主任 何延哲：大家之所以担心隐私，是因为它权限很高，它需要获得你电脑上的所有权限，权限你要给得不足，它就不够智能，它就不好使。但是你给了出去之后，它万一做一些你不知道的事情，调用一些你不想让它调用的权限，到时候对自己重要的文件，包括自己的隐私就会产生侵害了。

　　一键同意隐私协议

　　暗藏风险漏洞

　　测试结果说明：高权限加上违规的第三方拓展技能，会直接引发个人信息泄露等风险。而追根溯源，智能体能获取哪些权限、如何收集数据、第三方技能如何使用，全都取决于大家安装软件时同意的隐私协议。这份协议，既是约束平台行为的规则，也是管控各类拓展功能的重要依据。但绝大多数人安装软件时，都会直接跳过协议内容、一键同意，这也为后续的安全问题埋下了隐患。

　　通过中国政法大学数据法治实验室的智能大模型，我们对市面上多款智能体的隐私协议进行分析，结果发现，有的产品紧跟监管要求，持续优化隐私协议条款，也有一些应用的隐私条款不够完善，可能存在风险。

　　中国政法大学数据法治实验室副主任 王立梅：产品本身应该符合《中华人民共和国个人信息保护法》以及《中华人民共和国网络安全法》的所有规定。按照这些规定，隐私协议实际上是一个必选项，作为一个新的产品，它的隐私协议里面涵盖的内容可能需要做场景化的一个判断的。也就是说“龙虾”它用于什么场合，用于什么场景之下，它可能根据它应用的场景会动态地调整它的隐私协议。

隐私协议条款模糊

数据收集边界存疑

　　在智能体EasyClaw4月21日更新的隐私协议中，写明会收集当前屏幕截图、执行日志、任务相关屏幕内容、点击坐标等信息，对于智能体来说，获取部分屏幕信息是完成任务的基础，但这些信息究竟应当收集到什么范围？相关数据是否已经被充分压缩到实现功能所必需的范围内？是否符合《中华人民共和国个人信息保护法》规定的“最小必要”原则，需要进一步关注。

　　很多智能体的隐私协议中都提到需要收集屏幕信息、操作信息等，这里面可能包含身份证、银行卡、家庭住址等私密内容；也会暴露个人消费喜好、出行路线和社交情况。这些隐私数据一旦管理不当发生泄露，不仅会曝光个人隐私，还可能被不法分子利用，最终造成更严重的危害。

　　中国政法大学数据法治实验室副主任 王立梅：从技术的角度来看，智能体获取一定范围内的屏幕信息和操作信息，它是有合理性的，因为它只有先看见这个界面才能理解用户正在做什么，才能进一步完成它的一些任务，技术上能够获取并不意味着法律上可以获取，技术上有助于提升功能，也并不意味着法律上就一定属于必须收集的信息。

　　很多时候一个功能之所以能够做到更智能更方便，往往就意味着背后更多的数据参与，法律关注的恰恰就在于这些数据是否真的不可替代，是否已经被控制在必要范围之内，是否存在影响更小的数据处理方式。

严守授权边界

隐私协议需清晰明确

　　尽管这些条款都声称，收集信息是为了优化服务、提升体验，但用户点击“同意”，就相当于主动交出个人信息控制权，随时面临信息泄露与滥用的风险。

　　2026年5月，国家网信办发布《智能体规范应用与创新发展实施意见》，其中就提到要确保用户对智能体自主决策享有知情权和最终决策权，智能体执行操作不得超出用户授权范围。

　　法学专家提醒：智能体不同于普通软件，高权限注定带来高风险，因此这类应用的隐私协议，一定要写得清晰、详细、通俗易懂，让普通用户能看明白。

　　中国政法大学数据法治实验室副主任 王立梅：因为它大量应用之后，比如说收集了哪些信息，在做哪些操作，可能对我们造成哪些侵害，已经非常清晰了，这个时候的隐私协议就可以写得相对具体一些了。

　　《智能体规范应用与创新发展实施意见》中明确提出，安全、可靠、可信是智能体发展的底线要求。法学专家也表示，守住法律底线，不是限制智能体的发展，而是让新技术能够走得更稳、更远。

　　中国政法大学数据法治实验室副主任 王立梅：我们所有的应用场景都要遵守法律的底线。如果产生了侵权，比如说对于个人信息的侵犯，或者大量的个人信息的泄露，反过来平台是要承担责任的。如果企业做到了合规，尽了自己的义务，用户也做了自我防范，这种情况下智能体将来就会发展得非常好。

法律划定边界

压实各方责任

　　“想用又不敢用”，道出了很多AI大模型、智能体用户的困扰，其实科技发展与隐私保护并不对立，在技术创新的路上，绝不能以牺牲个人权益为代价。依靠法律划定边界，压实各方责任，规范权限管理，才能吸引更多用户，让人工智能健康发展。

　　(总台央视记者 曾晓蕾 祝田夫 常杨)

今日监管部门披露行业新变化“养虾”实现一键办公？ 当心隐私被泄露

　　法治在线丨“养虾”实现一键办公？ 当心隐私被泄露

　　今年，开源AI智能体OpenClaw，也就是大家俗称的“龙虾”迅速走红，此类智能体功能也越来越丰富，查资料、写方案、整理文件、收发邮件等工作，很多人选择交给这类AI智能体去做。“龙虾”基本的运作逻辑是会先接收你的指令，然后调用AI大模型分析你的指令是什么意思，应该怎么执行，如果命令比较复杂，可能会再调取对应的可以执行这个功能的技能包，开放电脑系统权限给技能包，让技能包完成你的指令。要“龙虾”完成的工作越复杂，开放的权限就越高。但与此同时，不少人也在担心：拥有如此高权限，会不会有什么风险呢？

　　实验室测试 智能体会存在哪些安全隐患

　　为直观展现“龙虾”类智能体可能存在的安全隐患，记者来到北京交通大学网络安全学院人工智能与软件系统安全实验室。这个团队长期针对各类AI智能体的风险开展专项研究。研究人员模拟用户使用智能体外部技能包这一常见的场景，进行了测试。

　　按照指令操作后，智能体自动跳转到一个邮箱登录界面。记者现场输入账号和密码，页面随即提示密码错误。看似只是一次登录失败，背后却暗藏陷阱。

　　北京交通大学网络安全学院人工智能与软件系统安全实验室研究员 崔想超：因为这是一个基于钓鱼网站的恶意技能包，它会在技能包中植入某些恶意的链接，让大模型帮你打开，从而窃取你的各种隐私信息，当然也不只是邮箱，凡是需要登录的网页，或者是需要其他个人信息的网页，它都可以如法炮制，去进行这些个人信息的窃取。

高权限被滥用

恶意技能包盗取个人信息

　　这场测试清晰还原了恶意技能包窃取隐私的完整流程：研究人员将钓鱼网站伪装成正规邮箱登录界面，并植入技能包，利用“龙虾”类智能体的高运行权限自动进入假网站，诱导用户填写账号、密码，悄无声息盗取个人信息。研究人员提醒，这类恶意技能包大多来自网络非正规渠道，选择官方平台下载使用技能包，能有效规避风险。

　　非正规来源技能包

　　加大隐私泄露风险

　　从今年3月起，工信部等多部门就针对“龙虾”类智能体陆续发布风险提示。用户在不了解隐患、缺乏防护意识的情况下随意下载使用，个人隐私很可能陷入“裸奔”状态。公众的安全担忧亟待解决。为此，我们采访了参与智能体安全标准制定的相关专家。

　　针对这一安全隐患，我们采访了中国电子技术标准化研究院的专家。网络安全技术测评领域的专家何延哲介绍，在工信部、国家网信办等部门先后发布安全风险提示与相关规范后，市面上大部分“龙虾”类智能体都在不断完善自身安全防护。但各种各样的第三方拓展技能包，却成为大家极易忽视的安全短板。很多用户为了丰富功能、提升使用体验，会主动下载各类技能包，一旦选择非正规来源的安装包，隐私泄露的风险便会大幅升高。

　　中国电子技术标准化研究院网安中心测评实验室副主任 何延哲：因为我们的智能体和原来的App可能有一点不一样，它会挂载很多的技能包，或者说挂载很多外部的工具，挂载的工具越多，第三方交互会越多，这个过程中就有可能把一些我们不想告诉第三方的信息告诉了第三方，我们的信息被对外提供了。一旦泄露了，你无法彻底消除影响。

“想用又不敢用”困扰用户

亟待解决

　　专家表示，这类风险之所以让人担忧，根源在于智能体拥有较高的系统权限。这也让很多用户陷入了两难的困境：不给高权限，智能体功能受限不好用；赋予高权限，隐私安全又没法保障。“想用又不敢用”成为很多用户的真实困扰。

　　中国电子技术标准化研究院网安中心测评实验室副主任 何延哲：大家之所以担心隐私，是因为它权限很高，它需要获得你电脑上的所有权限，权限你要给得不足，它就不够智能，它就不好使。但是你给了出去之后，它万一做一些你不知道的事情，调用一些你不想让它调用的权限，到时候对自己重要的文件，包括自己的隐私就会产生侵害了。

　　一键同意隐私协议

　　暗藏风险漏洞

　　测试结果说明：高权限加上违规的第三方拓展技能，会直接引发个人信息泄露等风险。而追根溯源，智能体能获取哪些权限、如何收集数据、第三方技能如何使用，全都取决于大家安装软件时同意的隐私协议。这份协议，既是约束平台行为的规则，也是管控各类拓展功能的重要依据。但绝大多数人安装软件时，都会直接跳过协议内容、一键同意，这也为后续的安全问题埋下了隐患。

　　通过中国政法大学数据法治实验室的智能大模型，我们对市面上多款智能体的隐私协议进行分析，结果发现，有的产品紧跟监管要求，持续优化隐私协议条款，也有一些应用的隐私条款不够完善，可能存在风险。

　　中国政法大学数据法治实验室副主任 王立梅：产品本身应该符合《中华人民共和国个人信息保护法》以及《中华人民共和国网络安全法》的所有规定。按照这些规定，隐私协议实际上是一个必选项，作为一个新的产品，它的隐私协议里面涵盖的内容可能需要做场景化的一个判断的。也就是说“龙虾”它用于什么场合，用于什么场景之下，它可能根据它应用的场景会动态地调整它的隐私协议。

隐私协议条款模糊

数据收集边界存疑

　　在智能体EasyClaw4月21日更新的隐私协议中，写明会收集当前屏幕截图、执行日志、任务相关屏幕内容、点击坐标等信息，对于智能体来说，获取部分屏幕信息是完成任务的基础，但这些信息究竟应当收集到什么范围？相关数据是否已经被充分压缩到实现功能所必需的范围内？是否符合《中华人民共和国个人信息保护法》规定的“最小必要”原则，需要进一步关注。

　　很多智能体的隐私协议中都提到需要收集屏幕信息、操作信息等，这里面可能包含身份证、银行卡、家庭住址等私密内容；也会暴露个人消费喜好、出行路线和社交情况。这些隐私数据一旦管理不当发生泄露，不仅会曝光个人隐私，还可能被不法分子利用，最终造成更严重的危害。

　　中国政法大学数据法治实验室副主任 王立梅：从技术的角度来看，智能体获取一定范围内的屏幕信息和操作信息，它是有合理性的，因为它只有先看见这个界面才能理解用户正在做什么，才能进一步完成它的一些任务，技术上能够获取并不意味着法律上可以获取，技术上有助于提升功能，也并不意味着法律上就一定属于必须收集的信息。

　　很多时候一个功能之所以能够做到更智能更方便，往往就意味着背后更多的数据参与，法律关注的恰恰就在于这些数据是否真的不可替代，是否已经被控制在必要范围之内，是否存在影响更小的数据处理方式。

严守授权边界

隐私协议需清晰明确

　　尽管这些条款都声称，收集信息是为了优化服务、提升体验，但用户点击“同意”，就相当于主动交出个人信息控制权，随时面临信息泄露与滥用的风险。

　　2026年5月，国家网信办发布《智能体规范应用与创新发展实施意见》，其中就提到要确保用户对智能体自主决策享有知情权和最终决策权，智能体执行操作不得超出用户授权范围。

　　法学专家提醒：智能体不同于普通软件，高权限注定带来高风险，因此这类应用的隐私协议，一定要写得清晰、详细、通俗易懂，让普通用户能看明白。

　　中国政法大学数据法治实验室副主任 王立梅：因为它大量应用之后，比如说收集了哪些信息，在做哪些操作，可能对我们造成哪些侵害，已经非常清晰了，这个时候的隐私协议就可以写得相对具体一些了。

　　《智能体规范应用与创新发展实施意见》中明确提出，安全、可靠、可信是智能体发展的底线要求。法学专家也表示，守住法律底线，不是限制智能体的发展，而是让新技术能够走得更稳、更远。

　　中国政法大学数据法治实验室副主任 王立梅：我们所有的应用场景都要遵守法律的底线。如果产生了侵权，比如说对于个人信息的侵犯，或者大量的个人信息的泄露，反过来平台是要承担责任的。如果企业做到了合规，尽了自己的义务，用户也做了自我防范，这种情况下智能体将来就会发展得非常好。

法律划定边界

压实各方责任

　　“想用又不敢用”，道出了很多AI大模型、智能体用户的困扰，其实科技发展与隐私保护并不对立，在技术创新的路上，绝不能以牺牲个人权益为代价。依靠法律划定边界，压实各方责任，规范权限管理，才能吸引更多用户，让人工智能健康发展。

　　(总台央视记者 曾晓蕾 祝田夫 常杨)

为强化金融消费者教育，切实提升社会公众金融素养，“金融教育宣传月”期间，农行潍坊寒亭固堤支行开展“担当新使命，消保我先行”专项宣传活动，旨在提高消费群众对消费者权益的认识，普及金融知识，优化银行服务体验。

农行潍坊寒亭固堤支行开展集中性教育宣传活动，沿街走访商户，派发宣传折页，重点讲解开展金融消费者八项基本权利宣传、落实并宣传银行保险机构消费者权益保护管理办法、保险销售行为管理办法、普惠金融、养老金融等金融消费者权益保护和金融服务政策，帮助消费者正确认识金融产品和服务，了解自身合法权益。

此次“担当新使命，消保我先行”专项宣传活动进一步强化了金融知识普及，切实提高了社会公众的金融素养和侵权行为识别能力，让社会公众正确理解了各项权利的含义、应享有的权利、自己应承担的责任，受到了广大金融消费者的好评。

李景鑫

给：宝爸宝妈的理性就【医指南】