OpenAI 的代理型 ChatGPT：静默账户访问引发隐私担忧

OpenAI 在代理型 AI 领域的最新实验已悄然跨越用户同意的关键底线。该公司的新功能允许 ChatGPT 代表用户登录第三方账户——如邮箱、社交媒体或生产力工具——无需用户每次手动登录。尽管 OpenAI 坚称模型从未查看或存储密码，但持续无人监督会话的潜在风险仍引发了关于自主权、监管缺失与滥用可能的严重质疑。

代理型工具本应作为工具而非数字空间的潜在入侵者。而这一功能——作为 OpenAI 向更自主 AI 代理推进的一部分——使 ChatGPT 能在多平台完成任务的同时保持登录状态，甚至在用户离开后依然如此。这种便利性的代价是控制权的丧失：若代理无需重新授权即可维持访问权限，一旦其误入敏感数据、发送未经授意的消息，或在用户不知情的情况下以其身份执行操作，后果将不堪设想。

OpenAI 将其描述为无缝的用户体验，但缺乏细粒度控制的设计却削弱了透明度。用户可能意识不到自己的账户仍处于登录状态，尤其是在分心或多任务处理时。尽管 OpenAI 声称密码永远不会被暴露，但会话令牌本身———种授予访问权限的数字钥匙——实际上就是一种凭证。若令牌被泄露，可能导致未经授权的访问，并非因代理恶意所致，而是系统设计默认了永久信任。

这一发展处于 AI 自主性与数字主权的尴尬交汇点。随着 AI 代理能力日益增强，其在日常工作流程中的集成必须优先考虑同意、可审计性与可逆性。OpenAI 的举动可能正常化一种无需人工持续监督的代理行为———种可能侵蚀用户对 AI 系统信任的做法。真正的创新不应以牺牲用户自主权为代价。

对于正在构建或采用 AI 代理的开发者或用户而言，这是一个警示。自主性固然强大，但若缺乏有力的安全防护——如限时会话、活动日志与用户撤销工具——则很容易滑向监控或滥用的边缘。真正的问题不在于代理能否在后台运行，而在于它们是否应该如此——尤其是当“协助”与“侵入”之间的界限日益模糊之时。

在上述担忧得到妥善解决之前，用户明智的做法是手动登出、审核活跃会话，并在可能的情况下禁用代理权限。AI 代理的前景固然广阔，但失去控制的风险同样巨大。

图片：Zulfugar Karimov / Unsplash (https://unsplash.com/@zulfugarkarimov)