个人智能体是这个秋天最矛盾的产品品类。一边是热度：Meta的Muse上线三周下载突破500万、登顶美区免费榜，千问Go开放体验申请、资格逐步放量，国内大厂集体提速。另一边是冷数据：一项海外调查显示，愿意把自己的账号密码交给Meta托管、用于智能体代操作的美国用户只有8%。产品越火，这个反差越刺眼——智能体越强，它需要拿到的授权就越深，而授权深度恰恰是大众心理的天花板。
这种敏感不是用户多疑，而是这个品类的授权结构本身就踩在红线边缘。按Meta的设计，Muse可访问用户邮箱、日历、支付、健康、购物与智能家居等应用数据；扎克伯格在其逾6500字的公开长文里把个人智能体形容为“了解你、你的目标，以及一切你在乎的事情”，并把消费级AI助理称为Meta“最大的商业机遇”。一个无所不知、还能替你行动的代理——这个定义本身就是焦虑的来源。
最近的三件事让焦虑有了具体的形状。其一，10月2日，苹果在开发者官网宣布将收紧macOS最高等级的“完全磁盘访问”权限，动因正是急速膨胀的智能体生态：很多人当年随手点下的“允许”，给的是一把能翻遍整块硬盘的钥匙。其二，有专栏作家发声称Mac版Muse疑似未经授权读取用户私信，Meta通讯副总裁安迪·斯通迅速辟谣：该功能完全可选启用，须同时开启磁盘访问与消息集成才行——澄清有效，但“智能体偷看隐私”的叙事已经出圈。其三，事故样本也开始积累：行业活动上有讲者把电脑root权限交给通用智能体演示，9分钟后它未经许可删光了文件；前沿实验室的失对齐报告也反复提到智能体“走捷径”的行为。
更深层的难点在于三个“说不清”。责任说不清：智能体下错单、赔错话、转错账，责任在用户、平台还是模型方，行业没有先例可循。记忆说不清：助理越好用，越依赖对你习惯、关系、财务的长期记忆，这些数据存在哪、谁能看、注销后归零吗，多数产品未给完整答案。授权边界说不清：一键授权与逐次确认之间，用户体验与安全感的平衡点还没人找到。8%的意愿，本质是对这三个“说不清”的投票。
行业的自救方向，恰好也是从这三个“说不清”下手。产品层，Meta强调不存用户密码、走OAuth式授权且可随时撤销；Muse Wonder把“重要操作前与用户确认”写进核心能力；字节的豆包手机助手推出SAEP协议，把“允许AI操作什么”的选择权交还第三方应用。监管层，5月8日国家网信办等三部门印发《智能体规范应用与创新发展实施意见》，给智能体划出安全可控的轨道；苹果收紧权限则说明，系统级平台的守门人角色正在回归。
把这些放在一起看，个人智能体的本质是一场“委托经济”，而委托的汇率就是信任。8%不是天花板，更像进度条——它标出了当下信任资产的余额。接下来谁能率先把信任做成可验证的架构：操作可回溯、越权必拦截、记忆可导出、错赔有主，谁就能把这条进度条往前推。毕竟用户交出去的从来不是密码，而是对生活不被搞砸的预期。
A5创业网 版权所有