AI Agent（也常被称为“智能体”或“代理型 AI”）最让人担心的，不只是回答不准，而是：它会不会看见我的隐私资料？会不会替我点击、分享、修改设置，甚至控制电脑？
基于现有官方资料，更准确的答案是：它可能接触资料，也可能在授权范围内替你操作；但风险大小主要取决于你给了什么权限、连接了哪些服务、上传了什么内容。[1][
3]
先说结论：风险不是“魔法”，而是权限边界
以 ChatGPT agent 为例，OpenAI 的帮助文档明确写到：当你让 ChatGPT agent 登录网站或启用应用时，它可以访问敏感数据，例如邮件、文件或账户设置，也可以代表你执行操作，例如分享文件或修改账户设置。[1]
OpenAI 的隐私政策也说明，服务会收集你提供到服务中的内容，包括 prompts、你上传的文件、图片、音频、视频，以及来自集成功能的数据。[3]
所以，真正要问的不是“AI 会不会突然偷走我所有资料”，而是：
- 你有没有让它登录某个网站？
- 你有没有启用应用或第三方集成？
- 你有没有上传敏感文件、图片、录音或视频？
- 你有没有允许它替你分享、修改或执行操作？
AI Agent 可能接触哪些资料？
从官方资料看，主要需要留意四类。
1. 已登录网站或应用里的敏感资料
OpenAI 说明称，当你让 ChatGPT agent 登录网站或启用应用时，它可以接触敏感数据，例如邮件、文件或账户设置。[1]
换句话说，只要某个任务要求你登录账号或连接服务，就应该先假设：该服务里与任务相关的资料，有可能被 agent 处理。比如邮箱、云盘文件、工作区文档、账户权限设置等，都不应默认“绝对隔离”。[1]
2. 你直接输入或上传的内容
OpenAI 隐私政策列明，服务会收集你在服务中提供的内容，包括 prompts，以及你上传的文件、图片、音频和视频。[3]
因此，身份证件、客户名单、公司内部文件、合同草稿、密码、API key、未公开的商业资料等，在上传前都应先做风险判断。最稳妥的原则是：如果这份资料不适合发给外部服务处理，就不要轻易上传给 AI 工具。[3]
3. 集成功能带来的数据
同一隐私政策还提到，OpenAI 服务会收集来自集成功能的数据。[3]
这意味着风险不只来自聊天框里输入的文字，也可能来自你连接到 AI 工具的其他系统。比如，当 AI 工具接入某个文件库、办公应用或工作流服务时，数据边界就不再只是“这一段对话”。[3]
4. Agent 内容和截图
OpenAI 还说明，ChatGPT agent 内容，包括截图，在调查滥用或安全事件、提供账户支持、处理法律事项等情况下，可能由有限数量的授权 OpenAI 人员，以及受保密和安全义务约束的可信服务提供商访问。[1]
这不等于每个 AI agent 都会自动读取你电脑上的所有东西；但一旦你授权、上传或连接，相关内容就可能进入该服务可处理、可支持或可审查的范围。[1][
3]
AI Agent 会不会控制你的电脑？要分两种情况看
在网站或应用内替你操作：有可能
OpenAI 对 ChatGPT agent 的说明已经明确列出：在你登录网站或启用应用后，它可以代表你执行某些操作，例如分享文件或修改账户设置。[1]
这类风险不是科幻电影里的“突然接管整台电脑”，而是你把某段流程交给 agent 后，它在相应授权范围内替你完成任务。[1]
因此，只要任务涉及对外分享、权限变更、账户设置修改、文件移动或删除等动作，就不应完全无感放行。更安全的做法是保留人工确认。
无限制接管整台电脑：现有资料不能一概而论
目前可核实的资料，并不支持“所有 AI agent 都能无限制控制整台电脑”这种笼统说法。
以 Microsoft Teams 的官方文件为例，Microsoft 将 Teams 内的 Copilot 和 agents 描述为 Microsoft 365 Copilot 相关功能和应用：用户可以向 Copilot 提问、请求协助创作内容，并使用 Copilot Pages；文件也把 Copilot in Teams、Facilitator、Channel Agent 等列为 Teams 内的 AI 工具集。[2]
也就是说，agent 可能是在某个产品或工作环境中运行的助手功能。它能做什么，通常取决于产品设计、账号权限、连接范围和管理员设置；这和“自动拥有整台电脑的全部控制权”不是一回事。[2]
个人版、公司版、API：不要混在一起判断
同一个 AI 品牌，不同产品版本、账号类型和部署场景，数据处理安排可能不同。
OpenAI 的企业隐私页面表示，其承诺包括让客户对 business data 拥有 ownership and control；该页面提到的范围包括 ChatGPT Business、ChatGPT Enterprise、ChatGPT for Healthcare、ChatGPT Edu、ChatGPT for Teachers，以及 API Platform 的 inputs and outputs，并提到 Data Processing Addendum 等合规安排。[4]
OpenAI 的安全与隐私页面也分别引导用户查看 Consumer privacy、Business data security 和 Enterprise privacy 相关资料，说明消费者场景、商业场景和企业场景应分开理解。[5]
所以，如果你用的是公司、学校或团队统一提供的 AI 工具，不要只按个人账号的经验判断。应查看实际产品版本、组织设置和对应的官方隐私及数据控制说明。[4][
5]
开启 AI Agent 前，做一次 1 分钟隐私检查
1. 这个任务真的需要登录网站或启用应用吗？
如果 agent 要你登录网站或启用应用，先假设它可能接触该网站或应用内的敏感数据，例如邮件、文件或账户设置。[1]
如果任务只是改写文字、总结公开资料、整理思路，通常没有必要连接更多服务。
2. 你准备上传的内容是否敏感？
OpenAI 隐私政策写明，服务会收集你提供到服务中的内容，包括 prompts、上传文件、图片、音频、视频和来自集成功能的数据。[3]
上传前可以问自己一句：如果这些内容被服务处理，或在支持、安全调查、法律事务等流程中被授权人员查看，我是否仍然可以接受？[1][
3]
3. 任务会不会分享文件或修改设置？
OpenAI 对 ChatGPT agent 的说明已经把分享文件、修改账户设置列为可代表用户执行的动作示例。[1]
只要涉及对外分享、权限变更、账户设置、付款、删除或重要文件操作，最好保留人工确认，不要完全自动放行。[1]
4. 有没有不必要的集成功能？
OpenAI 隐私政策包括来自集成功能的数据。[3]
如果某个集成对当前任务并非必要，就不要为了“方便”长期打开。少连接，是最直接的降风险方法之一。[3]
5. 你使用的是个人版、商业版、企业版、教育版，还是 API？
OpenAI 分别提供消费者隐私、商业数据安全和企业隐私相关资料；其企业隐私页面也列明不同商业、企业、教育和 API 产品中的 business data 控制安排。[4][
5]
判断风险时，要看你实际使用的产品和账号类型，而不是只看“AI Agent”这个名字。[4][
5]
底线：少连接、少上传、少自动放行
AI Agent 的隐私风险，通常不是一个神秘的“偷资料开关”，而是由每一次登录、连接、上传和授权累积出来的权限范围。[1][
3]
更稳妥的做法是：
