当 AI 从聊天机器人进化为智能体，不仅仅带来了能力上的跃升，风险也同步升级，从以往的 " 说错话 " 变成了 " 做错事 "。
虽然 Meta、OpenAI、谷歌等厂商在推介 Personal Agent（个人智能体）时，无不宣称自家的产品能把活干好，并且做事也有分寸。然而在过去的一段时间里，OpenAI、Anthropic 的智能体自行 " 越狱 "，非授权访问外部网络的安全事件，难免让人产生不好的联想，甚至会引发 " 我用的个人智能体是否也会胡作非为，甚至搞出事故 " 这样的猜测。
苹果方面在声明中明确，将为 macOS 推出更多控制措施，以确保用户希望向某款应用授予 " 完全磁盘访问权限 "，也就是允许其访问系统文件、邮件、信息和浏览历史前执行更明确的操作，并表示，" 我们致力于确保用户在授予此类访问权限之前，能够清楚了解这些风险，从而就自己的数据和隐私作出知情决定。"
最初，" 完全磁盘访问权限 " 被苹果用于服务备份软件、磁盘分析工具和安全软件等，需要扫描大量文件的应用，而现在它陆续被 OpenClaw、Workbuddy、CodeX、Claude Code、Muse 等，可以在无人监督的情况下代表用户执行操作的智能体广泛使用。在苹果方面看来，随着智能体的能力和自主性不断增强，滥用访问权限导致的相关风险也会大幅上升。
虽然不少人欢欣鼓舞地期待个人智能体带来的 " 全自动生活 "，但很少有人意识到，它们才是名副其实的 " 隐私换便利 "。例如，个人智能体帮你预订差旅、处理报销单、制订专属健身计划的前提，在于授权了它访问你的个人数据，AI 需要知道你准备去哪里、在医院进行了何种治疗，以及你的 BMI、血糖、胆固醇水平。
这里其实有一个极其矛盾的地方，用户越希望个人智能体了解自己，就必须让它知道更多关于自己的事情。而个人智能体对用户的了解越深，效果就越好，而它们越好用，用户自然就越愿意继续给出更多授权。于是，更多的数据会让个人智能体更了解你，而更了解你就带来了更好的服务，更好的服务又需要更多授权，更多授权也赋予了更多数据，由此一个飞轮就此形成。
要知道，绝大多数人并没有雇佣 " 个人助理 "、" 管家 " 的经验，也不知道真正的助理如何工作、他们可以知道多少我们的隐私，也不知道界限在哪里。目前互联网行业惯用的 " 告知 - 同意 " 机制，在面对一个无时无刻不在观察、学习，并主动行动的智能体时，就显得有些格格不入。
虽然可以相信 Meta、谷歌、字节跳动、腾讯等公司会严格遵守他们公布的隐私政策，比如将数据全部加密、敏感信息本地处理、员工也不能在后台查看具体数据，但问题并没有消失。因为 AI 厂商确实宣称不会将用户的个人数据直接用于训练 AI 模型，但相关数据不用于训练，并不代表它不会被看见。
所以哪些个人数据算可以用、哪些不能碰，主要是由公司来裁量。如此一来，另一个让普罗大众担忧的问题也就浮出水面，用户的个人数据由于价值太低不会用于 AI 模型的训练，可是否会用于个性化广告呢？毕竟大数据杀熟、用户画像大家都不陌生，但这种价格歧视行为并非针对某个具体的用户，而是特定人群。
其实也不是互联网巨头不想利润最大化，而是他们没有人力去为每一个用户画像，所以只能为不同类型的人群打标签。可个人智能体的出现，让他们有了为数以亿计用户量身打造专属标签的 " 密探 "。如今拆解各大科技巨头的财报不难发现，广告业务都是其中的重中之重。所以大家不妨想一想，科技巨头能忍住不将个人智能体获取的数据，用于强化自己的广告平台吗？
【本文图片来自网络】
