一名银行省分行人(ren)士(shi)对界面旧事表示：“我周末部署了OpenClaw，历程对小白并不友好，虽(sui)然有的教程号称是‘保姆级(ji)’，但一步一步跟着视频(pin)操纵(zong)，部署的历程并不顺遂(sui)，两(liang)头还报(bao)错了，我不得不又找(zhao)了好几(ji)个视频(pin)教程，最(zui)后在评论区(qu)翻到(dao)了跟我遇到(dao)相同问题的人(ren)，找(zhao)到(dao)解决办法。部署好之后，只是进行了简朴的对话，尝试让他帮我整理了一个文件夹。虽(sui)然折腾了一下午，但部署好之后却没有想好用来(lai)做甚么。”

在银行业中(zhong)，受访的多半人(ren)对“养龙虾”观(guan)望感(gan)情浓厚，这(zhe)一方面是技术上存在一定门(men)槛，另外一方面，银行对AI智能体的应用更加保守。

多位银行人(ren)士(shi)对界面旧事表示，目前还没有看到(dao)正式的关照文件，讨论多限于私下交流或部门(men)内部。

有银行总行人(ren)士(shi)对界面旧事表示，之前技术部门(men)有过相关的要求，鼓励本地化部署大模型，但要求如果涉及到(dao)数据要脱敏，总的来(lai)说数据平安和合规要求对照多，态度相对谨慎。

一名银行软件开发部门(men)人(ren)士(shi)对界面旧事表示，银行出于数据平安和合规考量，大模型必然会做本地化部署，而在应用层(ceng)面的开发上，会严(yan)格遵(zun)循“白名单”制度，从业务部门(men)收集一些分类场景，进行智能体的搭建和技术考证，决策历程相对长，所以很难(nan)快速跟进“养龙虾”这(zhe)样的热门(men)。

平安性存疑是泉源问题

前述(shu)软件开发人(ren)士(shi)对界面旧事表示，OpenClaw作为一个开源的项目，已(yi)经暴露出的一些平安问题，可能是金融机构最(zui)忌讳的。

Meta公司超级(ji)智能实行室AI对齐与平安总监Summer Yue在社交媒(mei)体上分享了其部署OpenClaw整理邮件后，邮件被不测删除的经历。她表示，OpenClaw在收到(dao)整理邮箱(xiang)指(zhi)令后，未经允(yun)许就开始执行删除邮件的动作，并多次忽视停止指(zhi)令，终究导致上百封邮件被批量删除。她分析认为，原因可能与大语言模型在处理长文本“高低(di)文紧缩”机制有关。

近日(ri)，工信部网络平安威(wei)胁和毛病信息同享平台发布(bu)《关于防范(fan)OpenClaw开源AI智能体平安风险的预警提示》。提示称，由于OpenClaw在部署时“信任边界模糊”，且具备自身持续运行、自主决策、调用系统和外部资本等特征，在缺乏有效权限操纵(zong)、审计机制和平安加固的情况下，可能因指(zhi)令诱导、配置(zhi)缺陷(xian)或被恶意接管，“执行越权操纵(zong)，造成(cheng)信息泄露、系统受控等一系列平安风险”。

银行软件开发人(ren)士(shi)对界面旧事解释(shi)，OpenClaw最(zui)核心的风险来(lai)自于权限失(shi)控与数据平安毛病。OpenClaw的核心优(you)势在于自主执行操纵(zong)，这(zhe)意味着它必要猎取系统高级(ji)别权限，才能实现读写文件、调用API、执行终端命令等功能。

合规与义(yi)务界定的模糊性，进一步加剧了银行的应用顾虑。当前，金融行业对AI智能体的应用尚未形成(cheng)一致的规范(fan)标准，OpenClaw的自主执行特征，让“呆板决策”与“人(ren)类义(yi)务”的边界变得模糊。

我国(guo)银行原行长李礼辉曾对界面旧事表示，从政策法规的角度来(lai)看，应该明白金融智能体法律职位，好比金融智能体行为边界在哪里，明白金融机构管理者的决策义(yi)务在哪里，如果智能体的决策产(chan)生了毛病，出了一些问题，产(chan)生了损(sun)失(shi)，究竟这(zhe)个决策义(yi)务是谁来(lai)担当？明白金融智能体与金融客户(hu)法理关系。

工信部预警提示发起相关单元和用户(hu)在部署和应用OpenClaw时，充(chong)分核查公网暴露情况、权限配置(zhi)及凭据管理情况，“关闭不必要的公网接见，完善身份认证、接见操纵(zong)、数据加密和平安审计等平安机制”，并持续关注(zhu)官方平安公告和加固发起，防范(fan)潜在网络平安风险。