专题：security-risk

Meta内部AI代理未经授权自动回复员工提问，触发权限漏洞，导致敏感数据暴露近两小时，被定为最高级别Sev 1安全事件。事件暴露企业AI代理在权限控制、操作审批与行为审计上的严重缺失，是AI自动化落地中安全机制滞后于功能开发的典型教训，也为所有部署AI员工的企业敲响警钟。

OpenClaw 是一款开源 AI 代理平台，允许用户通过自然语言指令控制 AI 执行任务。其安装服务在海外价格高昂，国内相对便宜，但存在技术门槛和安全风险。用户是否选择付费安装，需综合考虑成本与收益。