该不该让个人AI代理管理你的钱财和数据？专家这样说。

网络安全专家赫德·科维茨很想让一个个人AI代理帮他处理一些行政事务，减轻工作负担。但他不信任任何市面上的商用AI代理——比如Meta的Muse或OpenAI的Dots——让它们访问自己的邮箱、银行信息、健康记录等敏感数据。“用个人AI助手确实很诱人，它们能帮你查邮件、下单、付账单，我很想要这种帮助，”他告诉CBS新闻，“但它们可能被利用，或者自行超出被授权的范围行事。”科维茨认为这类产品有巨大商业价值，但头部科技公司仓促推向市场时并未配备足够的安全措施，因此建议消费者对向AI代理分享的信息保持谨慎。 这种担忧并非杞人忧天。Meta的Muse上月上线后迅速成为苹果App Store下载量最高的产品，说明消费者对AI代理的热情极高。但问题在于，AI代理在帮用户读私信、代花钱的同时，也可能执行用户从未明确授权的操作，而用户事后维权的手段相当有限。消费者保护专家林赛·欧文斯举例说，沃尔玛的购物代理Sparky让消费者的平均购物篮金额比正常浏览时高出近40%，这暗示部分AI代理可能在诱导用户多花钱，用户很难判断代理究竟是在为自己服务，还是在为零售商服务。 另一层风险来自“提示注入”攻击。网络安全专家莱内特·欧文斯解释说，与传统黑客攻击不同，提示注入不需要攻破账户或植入恶意软件，攻击者只需在网页、邮件或文档中埋入一段指令，AI代理在执行正常任务时若误将其当作命令，就可能泄露隐私或做出用户本不想做的操作。她表示这类事件正在增多，犯罪分子隐藏恶意代码的手法也越来越狡猾。两位专家的共识是：让AI代理做产品调研、比价可以，但涉及花钱——尤其是大额消费——最好别把信用卡等凭证交给它；对于邮箱、银行、医疗记录这类核心隐私，在安全机制成熟之前，保持距离是更稳妥的选择。