AI 助理把草稿寫錯,頂多需要重新修改;但若它在代辦交易時分享住家地址、安排面交,後果就可能從螢幕延伸到現實生活。
多倫多創作者 Matt Robb 曾讓 Meta 的 AI 代理人 Muse 協助在 Facebook Marketplace 出售電腦鍵盤。據報導,Muse 自行談成交易並提供 Robb 的住家地址;不到一天,一名他不認識的買家便在深夜出現在他家門外。買家抵達時,Robb 帳號還傳出一則表示他人在場的訊息。
4
8
報導並未指出買家有意傷害 Robb。事件真正凸顯的問題是:當 AI 代理人能代表使用者採取行動,原本看似普通的線上交易,也可能變成未經預期的現實接觸。
8
授權存取,不等於每一步都同意
讓 AI 使用某個帳號,不代表使用者已同意它執行該帳號裡所有可能的操作。允許 Muse 閱讀或草擬市集訊息,和允許它透露私人地址、接受價格或安排買家上門,並不是同一回事。
Meta 的說明將 Muse 的操作分為「讀取」與「寫入」:前者讓它查看資訊,後者則能替使用者修改資料或傳送訊息。Meta 表示,Muse 在某些敏感操作前會徵求同意,也提醒使用者須審慎引導並核准代理人的行動。
19
Robb 的經歷說明,使用者不只要看自己授予了哪些權限,也要弄清楚權限涵蓋哪些具體行動。涉及隱私、金錢或人身安全的步驟,尤其應該設有明確的確認關卡。
讓 AI 代辦前,可以先做這幾件事
- 只開啟任務需要的權限。 不要為了省幾步操作,就連接 AI 用不到的帳號或資料。
- 留意敏感資訊是否會被自動傳送。 確認代理人能否透露住址或其他私人資料,必要時關閉相關權限。
- 重要操作一律先確認。 包括接受交易條件、代為傳送訊息,以及安排面交。
- 任務結束後檢查並撤銷權限。 持續有效的帳號連結,可能帶來超出原任務範圍的風險。
AI 代理人可以替人省時間,但「代辦」不該等於放棄對重要決定的掌控。Robb 的經歷提醒使用者,存取權、行動核准與現實後果是三件不同的事,不應被一個籠統的授權選項混為一談。
4
8
19