作者：梅根·塞鲁洛，CBS MoneyWatch 记者 梅根·塞鲁洛是 CBS MoneyWatch 的报告记者，位于纽约，报道小型企业、工作场所、医疗保健、消费者支出和个人金融话题。她定期出现在 CBS News 24/7 上讨论她的报道。阅读全文个人简介 2026 年 10 月 19 日 / 美东时间下午 4:11 / CBS News 将 CBS News 添加到 Google 网络安全专家赫德·科维茨希望拥有一个个人 AI 助手来处理他的部分行政工作，减轻他的工作负担。但他不信任任何可商业化的助手，如 Meta 的 Muse 或 OpenAI 的 Dots，让它们接触他的电子邮件、银行信息、健康记录和其他敏感信息。他告诉 CBS News：“使用个人 AI 助手是很诱人的。它们可以访问你的电子邮件、订购物品并支付账单。我会很想得到那种帮助。”“但它们可能被利用，或者决定超出它们被告知要做的范围。”尽管科维茨看到了这种产品巨大的商业价值，但他认为领先的科技公司在没有足够安全措施的情况下急于推向市场。因此，他建议消费者在与个人 AI 助手分享信息时要谨慎。然而，其他 AI 安全专家建议，只要消费者依靠安全保障，并意识到向 AI 助手提供个人数据的风险，他们就可以使用这些工具。科维茨表示：“我会小心给予一些商业 AI 助手完全的访问权限。我意识到它们的安全性和隐私还远未准备好。一些消费者说，‘我不在乎，我没有什么好隐瞒的。’但这不是真的；他们仍然有医疗记录、银行账户。”这些助手在消费者中已经变得非常受欢迎。当 Meta 的 Muse 上个月首次发布时，它迅速成为苹果 App Store 中下载量最多的产品。但尽管 AI 助手承诺通过阅读私人信件和代表用户消费来节省消费者的时间甚至金钱，它们也可能采取用户从未明确授权的行动，给用户留下有限的追索权。例如，消费者保护专家林赛·欧文斯告诉 CBS News，可能很难知晓你的 AI 助手是在为你工作，还是在为零售商工作。她指出，沃尔玛的购物助手 Sparky 推动了平均消费者购物篮的大小，比正常浏览的购物者增加了近 40%。这样的数据表明，一些 AI 助手可能在尝试对用户加价，她说。以下是安全专家表示他们会和不会让 AI 助手为他们做的事情。你应该让 AI 助手为你购物吗？ 作为 TrendLife 的消费者教育专家，林奈特·欧文斯警告消费者不要将过多的访问权限和信息托付给个人 AI 助手。关于在线购物，她认为 AI 助手在研究产品和比较交易方面可以非常有用，但她警告不要让它们花钱。“如果你想卸载一些像比较交易这样的工作，那没问题，但我还不准备让它拿走购置的代理权，尤其是高额购买。我不会让它使用我的信用卡这样的凭证。”她不信任任何可商业化的 AI 助手在互联网上使用她的信用卡的一个原因是，罪犯可能会欺骗它。利用所谓的“提示注入”，网络犯罪分子可以欺骗 AI 助手忽略其原始指令，比如“不要花超过 25 美元”。与传统网络攻击不同，提示注入并不一定要求黑客入侵账户或安装恶意软件。相反，攻击者可以在网页、电子邮件或文档中植入指令，AI 助手在执行合法任务时可能会遇到。如果助手将这些指令误认为应遵循的命令，则可能会被操纵成泄露私密信息或执行用户从未打算采取的行动。“我们已经看到提示注入事件的增加，罪犯在如何隐藏有害代码的技巧上变得越来越聪明，”欧文斯说。“我们对这些新功能感到如此兴奋，但在任何新技术中，安全措施总是滞后。”媒体和技术律师道格拉斯·J·伍德表示，如果消费者授权 AI 机器人代他们购物，且其误解指令或超支，消费者将承担责任。“如果你给一个 AI 助手，比如 Muse，信用卡信息，你就是在赋予这个机器人用户授权，让它有能力执行这一操作，”他告诉 CBS News。“如果它超越你的指示，花掉你的钱，卡发行人将争辩你已授权这个购买工具。”伍德解释说，根据联邦法律，这样的个人将没有损失保护。“因为你不能追究 AI 机器人不当使用的责任（它不是一个可以被追诉的实体）……