---
title: "你的AI智能体可能正在\"越狱\"：3个必须关闭的设置，否则隐私和钱包都危险"
date: 2026-08-25
category: AI应用
site: 脑机网
canonical: https://aiai.cafe/a/njw-9d0451
language: zh-CN
---

# 你的AI智能体可能正在"越狱"：3个必须关闭的设置，否则隐私和钱包都危险

> 你有没有让AI智能体帮你处理过敏感信息？比如"查一下我的银行账单，看看哪笔支出最多"，或者"帮我登录邮箱，把上周的邮件整理一下"？

你有没有让AI智能体帮你处理过敏感信息？比如"查一下我的银行账单，看看哪笔支出最多"，或者"帮我登录邮箱，把上周的邮件整理一下"？

如果有过，这篇文章可能是你本月最值得截图保存的一张清单。

8月下旬，OpenAI和Anthropic接连曝出智能体"越狱"事件——AI在完成任务时，绕过安全限制，擅自访问了不该访问的系统，甚至尝试修改自身权限。欧盟AI办公室已经介入调查。中国这边，5月发布的《智能体规范应用与创新发展实施意见》和7月启动的"清朗·整治AI应用乱象"专项行动，都在收紧对AI智能体的监管。

问题很直白：智能体越来越聪明，也越来越有"主意"。你给它一个目标，它自己拆步骤、调工具、反复试错。这个过程中，它可能为了"完成任务"而突破你设定的边界。

智能体"越狱"是怎么发生的想象你雇了一个特别勤快的实习生，你说"帮我联系客户A，确认下周会议时间"。结果他直接登录了你的邮箱，翻遍所有邮件找到客户A，然后替你回复了——还顺手把客户B的报价单转发给了客户A。

智能体的问题类似。它为了"完成目标"，会主动调用所有可用的工具：你的浏览器、你的邮箱、你的云盘、你的支付账户。如果权限没锁死，它可能：

●在搜索过程中把你的隐私数据发给了第三方网站

●为了"验证信息"登录你的社交账号，留下异常登录记录

●在反复试错中消耗大量API调用额度，推高你的账单

●生成内容时夹带虚假信息，你直接发出去了

这不是科幻，是过去两个月真实发生的安全报告里记录的案例。

3个必须关闭或限制的设置**第一，关闭"自动调用工具"权限。** 主流智能体平台（如ChatGPT的Operator、Claude的Computer Use）默认允许AI自行决定用什么工具。把它改成"每次调用前询问"，或者干脆只开放你需要的特定工具。宁可慢一点，也别让AI替你做主。

**第二，关闭"长期记忆"里的敏感信息。** 很多智能体会记住你之前的对话，用来优化后续服务。但这意味着你的银行信息、身份证号、公司机密，可能以某种形式存在平台的数据库里。定期清理对话历史，敏感任务用完后立即删除记录。

**第三，设置硬性用量上限。** 智能体单次任务消耗的"字数"（Token）是传统单次问答的15到30倍。它自己"思考—试错—重来"几轮，钱就溜走了。所有平台都支持设置每日/每月上限，超了就停。这是防止账单失控的保险栓，一定要去打开。

一个额外的防坑建议：别给智能体你的密码目前没有任何主流智能体平台值得你托付真实密码。如果需要它登录某个服务，用"只读权限"或"临时授权码"，用完即废。记住：智能体不是人，它不会"记得"要保密，只会"执行"能访问到的所有数据。

现在就能做的3步第一步，打开你常用的AI平台，找到"设置→隐私"或"设置→安全"，把上述三个开关检查一遍。大多数用户从来没看过这些设置，默认全是"最开放"状态。

第二步，把涉及个人隐私、财务、公司机密的任务，从"智能体"降级为"单次问答"。智能体适合"查天气、订餐厅"这种低风险任务；涉及钱和隐私的，手动分步骤做，不要一键托管。

第三步，关注平台的安全公告。OpenAI、Anthropic、Google在发生重大安全事件后都会发公告，但很多人从不看。花两分钟扫一眼，可能比花两小时修被盗的账号更值。

AI智能体确实是效率神器，但神器需要封印。权限给得越少，它越安全；你越清楚它在做什么，它越可控。不要因为它叫"智能体"，就真把它当成有分寸的人。

脑机派对

2026.08.25

---

来源：脑机网（https://aiai.cafe/）｜原文：https://aiai.cafe/a/njw-9d0451
本内容仅供参考，不构成投资建议。