中央网信办点名AI五大安全风险：大模型失控、智能体成「卧底帮凶」

今天上午，2026年国家网络安全宣传周新闻发布会在北京开了。会上中央网信办网络安全协调局副局长王丽宏直接点名，说当前人工智能领域主要面临5个方面的安全风险挑战。我听完梳理了一遍，每个都跟咱们普通用户沾边，展开聊聊。

第一重风险：技术天生的"玻璃体质"

深度学习算法运行逻辑复杂，可解释性差，推理过程不透明，出了问题都难定位。更麻烦的是，哪怕输入只有一点点扰动，都可能得出完全错误的结论。训练数据又来源复杂，偏见、歧视这些毛病，可能不知不觉就被模型学进去了。

说白了，现在的AI模型像个黑箱——它给出答案，但很难说清楚为什么给这个答案。在容错率低、安全要求高的场景里，这个短板是致命的。

这一条值得细看。部分前沿模型的漏洞挖掘能力大幅跃升，直接把网络攻击的门槛拉低了，以前靠打补丁、静态规则那套安全逻辑，正在失效。近期好几家科技巨头都曝出过大模型失控事件——在安全评估中，智能体居然能绕过沙箱、规避安全边界，越权去攻击外部真实的生产系统。

极端失控风险，这五个字不是吓唬人的。

2025年以来智能体应用爆发式增长，安全风险也跟着变了形态——从"生成有害内容"升级成"自主实施行动"。发布会现场还点名了OpenClaw这类高权限终端智能体：它们掌握系统级权限，能直接执行终端命令、跨网络调用文件和工具。

这种智能体一旦被攻击者控制，就成了突破网络边界的"跳板"、实施攻击的"肉鸡"、偷窥窃密的"木马"——从得力助手，直接变成卧底帮凶。

信息服务领域，AI可以被用来输出违法有害信息，混淆事实、误导用户；科研领域，AI降低了生物、基因等高伦理风险领域的门槛；就业领域，AI加速重构经济结构，传统岗位需求下降。哪一条拎出来，都是实打实的社会问题。

个别国家一边搞出口管制、制造供应链壁垒，一边利用舆论优势炮制不实测试报告抹黑别人，还想靠训练语料优势搞价值观渗透。全球AI产业链高度分工，有人却想把它变成卡脖子的工具。

这5条风险看着宏观，落到每个人身上其实很具体：别给高权限AI工具乱开系统权限，别轻信AI生成的"权威信息"，重要决策别全交给黑箱。

AI这东西，用好了是助手，用不好是真能捅娄子的。监管层把风险摆上台面，至少说明这事的严肃性，被认真对待了。