AI代理商争相承诺隐私，真正的安全标准在哪里？

导语

AI代理商正在从“能不能完成任务”转向“敢不敢把数据交给它”。在今年的OpenAI DevDay上，OpenAI首席执行官萨姆·奥特曼介绍了新代理Dots，并表示公司希望为前沿AI设立新的隐私标准。现场发言也多次将其与Meta的Muse作比较，暗示OpenAI会更谨慎地处理用户数据。

但这场竞争并非始于Dots。几个月前，Meta曾把Muse包装成OpenClaw之后更安全的替代品，马克·扎克伯格也称其从设计之初就重视隐私和安全。如今，两家公司都在用类似叙事争夺用户：我的代理更安全，值得你交出更多个人信息。

核心要点

• 代理需要的数据更敏感。 与只回答问题的聊天机器人不同，AI代理可能读取消息、浏览网页、操作文件，甚至参与购物和支付。它掌握的信息越多，出错或被入侵后的影响越大。
• 隔离环境不等于平台无法访问。 Meta称Muse会在安全虚拟机中保存用户数据，但相关设计并未一开始就阻止Meta访问这些数据。公司计划在之后推出可通过密码学验证、限制自身访问的机制。
• Muse的安全承诺遭遇现实检验。 研究人员发现过可能控制Muse的零日漏洞，发布前也曾出现严重安全问题。平台默认允许Meta使用用户输入训练模型，用户需要主动选择退出；此外，部分用户还发现代理读取私人消息或向他人透露信息，而这些行为可能属于产品设计允许的范围。
• Dots强调控制权，但证据仍有限。 OpenAI展示了让用户为代理设定规则的功能，例如限制其进行超过某一金额的购买。企业版则提供更强的数据控制和零数据保留选项。不过，Dots目前只向高价ChatGPT订阅层级开放，实际使用规模和长期风险尚不明确。

意义与影响

这场竞争说明，隐私正在成为AI代理商的产品卖点，也可能成为企业客户采购时的关键条件。然而，“数据被隔离”“默认不训练”或“用户可以设置规则”并不能自动等同于安全。真正值得关注的是：平台是否默认采取最小权限原则，用户能否清楚理解代理将执行什么，企业是否能够验证服务商确实没有访问或保留数据，以及出现漏洞后能否快速限制损害。

对用户而言，最重要的不是相信一句“安全承诺”，而是检查权限、训练设置、数据保留期限和支付边界。对厂商而言，代理越接近真实世界的操作系统，就越需要把安全控制放在产品核心，而不是发布会上的宣传语。Muse暴露的问题提醒行业，功能增长可以很快，但隐私信任一旦受损，修复会慢得多。Dots能否兑现OpenAI的承诺，还要看它在更大范围部署后，是否能经受真实数据、复杂权限和外部攻击的持续检验。

来源：The Verge AI