AI替你办事，权限该给到哪里？Google发布代理隐私与安全报告

10月5日，Google Research公布一份AI代理隐私与安全研究报告，整理了50多位学术及产业研究者参与讨论的方向。这是研究报告，不是新应用上线，也不代表相关风险已经解决。

报告关注的核心问题是：AI能调用工具、处理个人信息并代办多步任务时，如何判断某项操作在当前情境中是否合适。单纯授予一个权限，不等于所有数据都应该被分享给所有接收方。

研究提出从系统环境、模型判断和用户控制等多个层面改善防护，并探讨在执行工具操作前评估数据流向的策略机制。有关实现和评估仍有待研究。

对普通用户，可从中得到一个实用提醒：使用能代办任务的AI时，先看清可访问的数据、接收方和允许执行的操作；涉及发送信息或付款等步骤，要明确授权范围。这是使用建议，并非报告承诺的产品功能。