Agent 帮他省下每月 100 美元，接着却向他要 Google 密码

导读

个人 Agent 能主动省钱、安排日程，也可能在同一任务里要求账户的最高权限，该怎样决定信任到哪一步？Peter Yang 的实测指向按具体动作划分授权：读资料、起草、修改账户和对外付款，需要不同程度的确认。Instinct 找到即将收费的订阅并核实关闭续订不影响试用，但操作时先后索要双重验证码和 Google 密码；Peter 为演示照做，平时却不愿这样交出凭据。他也发现 Grok Bot 的多个角色共用云电脑及浏览器登录状态，删除角色不等于清除这些资料。另一次测试中，邮件里的指令诱导 Agent 把待办摘要发到另一个地址，展示了外部内容被误当命令的风险。因此除了看产品名称，还要弄清能读什么、能否未经确认发出内容、怎样撤权和删除保存的数据，并保留高敏感操作的人为判断。