你輸入提示詞、取得回答，然後什麼都不會發生，直到你再次輸入。這是大多數AI 助理的運作方式，但主動式 AI 改變了這一點。
主動式 AI 不需要提示詞就能行動。它會替你辦理航班報到，或代你提交申請，並根據長期累積的脈絡做出這些決定。隨著 Meta 的 Muse 和 Instinct 等主動式 AI 助理爆紅，科幻情節突然顯得近在眼前。
但就像任何精彩的科幻故事，這項技術是一把雙面刃。讓我們一起看看主動式 AI 如何運作，以及為了它帶來的便利，你得放棄什麼。
想進一步了解其中風險，請參閱我們的AI 與隱私完整指南，或試用我們的AI 足跡工具，看看主流 AI 聊天機器人可能透過你的對話收集了哪些關於你的資訊。
是什麼讓 AI 具備主動性
主動式 AI 代理與我們習以為常的 AI 聊天機器人，同樣以大型語言模型運作。它們之所以與眾不同，在於以下三個相輔相成的特點：
- 它們時時都在觀察：主動式代理不會被動等待提示，而是持續監控一組來源，並在變化發生時立即察覺。
- 它們具備長期記憶：主動式代理會逐步建立你的習慣與偏好設定模型。這讓它們能預測你接下來可能需要什麼，而不只是在你要問時才回想起某項資訊。
- 它們自行決定是否行動及如何行動：主動式代理能夠「推理」。它們會對照你的習慣評估當下情況，判斷是否值得採取行動，並決定在與你確認之前可以做到什麼程度。
主動式 AI 結合了自動化與判斷力。單純的自動化只要條件成立就會觸發，主動式代理則會預測你的需求，先判斷某個動作是否有用，再決定是否執行。
這可能帶來幫助，卻也可能導致意想不到的後果。舉例來說，Instinct 當時正在替某位使用者購買商品，但被登入頁面擋住時，它竟未經詢問就直接重設了該使用者的密碼(新視窗)。這種自作主張的行為讓主動式 AI 代理令人印象深刻，卻也伴隨風險。
主動式 AI 代理的應用情境
對於那些你平常不是忘記、就是得耗掉一整晚處理的任務，主動式代理能派上用場。以下是幾個例子：
打理旅遊行程
主動式代理可以盯著你的旅遊行程，隨時留意變化。如果航班改期，導致你的轉機出現風險，它會察覺並提醒你。它甚至可能重新預訂航班，讓你的行程順利進行。
搶下你原本會錯過的東西
同樣的觀察與等待也能用在任何缺貨商品上，例如一雙你的尺寸已售完的鞋。代理會持續留意，一補貨就立刻下單。
跟進電子郵件
主動式代理可以監控你的收件匣，找出你正在等待的電子郵件。如果你寄給客服人員的電子郵件尚未收到回覆，代理可以察覺這點，寫一封催覆信件，並直接寄出，或先準備好等你來寄。
精簡訂閱
如今幾乎所有服務都採訂閱制，主動式代理可以稽核你的使用情況，取消那些你付了錢卻不常使用的服務訂閱。
監控業務營運
在企業中，主動式代理可以監控 IT 基礎架構，及早發現問題徵兆，並在情況惡化前觸發修正。它也能監控交易進度，在團隊可能忙不過來時主動聯繫潛在客戶，避免商機冷卻。
主動式 AI 與反應式 AI 的差異
像ChatGPT 這類反應式 AI 助理，只有在你下指令時才會動作。即使具備記憶功能，它們在兩次提示之間仍處於閒置狀態，只是記住你告訴它的內容，直到你再次提問。主動式 AI 移除了這段等待。它會留意觸發條件，並自行決定是否行動。
換句話說，反應式 AI 是由你操作的工具；主動式 AI 則代表你行動，接管你的自主決定權。
主動式代理的便利有其代價
為了做到這些事，主動式 AI 代理需要持續存取你的帳號。這和使用AI 助理所帶來的風險截然不同。
你把所有資料的完整存取權都交給單一公司
我們對Google 收集的資料量感到擔憂，但即使是 Google，也無法完整存取你所有的私人資訊。Google 或許握有你的位置資料(新視窗)，但你的健康資料存放在 Apple Health；你的串流偏好設定藏在 Netflix，財務資料則在你的銀行應用程式裡。
使用主動式 AI 代理，意味著把這一切、甚至更多資料都交給單一公司。這些代理的設計就是要串連你所有的資料，這正是它們能察覺模式並採取行動的原因。視代理而定，這可能包括你第三方帳號的使用者名稱與密碼、你的付款詳細資料等等。
Muse 顯示出主動式代理對資料有多渴求。一位WIRED(新視窗) 評論者發現，Muse 似乎更熱中於收集資料，而非完成任務，還一再建議他連結更多服務。這種行為與我們所知的Meta 過往紀錄相符。
這種便利的代價，就是你的一切都掌握在單一公司手中。除非該公司接受獨立稽核，否則你根本無法真正得知自己的資料是否被安全地管理。一旦你的帳號遭入侵或被轉售，那些你從未同意的第三方就能完整窺知你去過哪裡、和誰交談、買了什麼，以及你在私底下說過什麼。這讓你更容易成為身分盜用和針對性詐騙等威脅的受害者。
中斷連線不等於刪除
TechCrunch(新視窗) 報導指出，Instinct 條款的螢幕擷取畫面顯示，該公司對使用者資料擁有「永久且不可撤銷」的授權。Instinct 後來修訂了條款，目前的服務條款與隱私權政策已不含這類文字。
不過，新條款仍值得注意。Instinct 目前（撰寫本文時）的條款允許它從你連結的服務中「存取、複製、收集及索引資料(新視窗)」，而且條款與隱私權政策都指出，中斷帳號連線並不會刪除你的資料(新視窗)，除非你主動提出要求。一位早期使用者(新視窗)表示，她中斷了 Instinct 對她 Google 帳號的存取，幾小時後卻仍收到最新電子郵件的摘要。她詢問原因時，Instinct 確認已將她的電子郵件以純文字儲存，以便日後搜尋。如果你要中斷 Instinct 的服務連結，務必同時要求刪除資料。
在 Instinct 上選擇退出 AI 訓練同樣有附帶條件——它只「適用於往後的資料(新視窗)」。因此，模型過去從你身上吸收的所有資料，都會繼續成為其訓練與知識的一部分。Muse 的做法不同，退出 AI 訓練會回溯套用至過去的互動(新視窗)。不過，從 Muse 刪除資料並不代表你的資料已被移除。Meta 表示，模型仍可能記得你已刪除的內容(新視窗)，而它的「遺忘」功能只是盡力而為(新視窗)。
代理的失誤不只是答錯，而是真實後果
像Gemini 這類聊天機器人產生幻覺時，只有在你依那些資訊行事的情況下，才會造成實際傷害(新視窗)。但當主動式代理犯錯，你可能要等到現實後果浮現，才會察覺問題。
想像一下，主動式代理決定幫你的旅程訂了頭等艙座位。這筆你從未同意的帳單，現在得由你來付。舉例來說，當你同意 Instinct 的條款，就等於授權它代表你簽訂具約束力的協議(新視窗)——它可以在未經你同意的情況下動用你的錢，而你無法在法律上主張它失控。更糟的是，條款還聲明任何確認防護機制(新視窗)都不保證能防止非預期的動作。
這並非 Instinct 獨有。SpaceXAI 的主動式代理 Grok Bot 也有類似條款。動作核准「僅供輔助(新視窗)」，未必能防止非預期的動作。同樣地，AI 代理行為所產生的任何責任完全由你承擔(新視窗)。Meta 的 Muse 使用條款規定，你必須對其代理的一切行為負全部責任(新視窗)。這清楚勾勒出一個模式：代理的所作所為都算你的。
它可能被誘導而回過頭來對你不利
主動式代理能自主做出決定，但當它們無法分辨你的指令與他人植入的文字，又不會先與你確認動作時，就很容易被誘導。一位 Instinct 使用者(新視窗)發現，該主動式代理中了提示注入攻擊——它聽從了這名使用者自己寄出的惡意指令。詐騙者不需要駭入代理，只要讓它讀到他們寫的內容，再讓它據此行動就行了。
事實上，Instinct(新視窗)、Meta(新視窗)、SpaceXAI(新視窗) 與 OpenClaw(新視窗) 都承認提示注入是已知威脅。目前沒有任何一家能完全防禦這類攻擊，最多只承諾代理的防護機制能降低這項風險。
留意你交出的資料
「主動式 AI」之所以能運作，關鍵在於你提供給它的資料量。它對你了解得越多，能為你做的事就越多，但你的生活紀錄也越龐大，而且全都集中在一間公司手裡。
業界已經出現一種固定模式：除非你主動選擇退出，否則這些助理可以用你最私密的資料進行訓練，而就算你切斷授權，也無法可靠地清除它們已經蒐集的內容。當代理做出並非你本意的舉動時，條款會把後果算在你頭上，而不是公司。值得肯定的是，這些公司把這些事都寫得清清楚楚。但把話說在前頭，並不能抹消你享有的資料隱私權。
這種便利是否值得拿你的隱私和資料安全來換，最終還是由你自己決定。但在說好之前，請先了解：助理實際上能看到什麼、有哪些事它不先問你就能做，以及資料一旦交出去，你是否真的拿得回來。請確認這是你親自做出的決定，而不是因為某個話題爆紅，就糊裡糊塗讓出去的選擇。
如果你完全不想做這種交換，不妨改用我們的 AI 助理 Lumo。我們的設計邏輯正好相反：沒有日誌、不會用你的資料訓練，任何內容都不會留存得比你想要的更久。你會少一點主動式 AI 的魔法，但能保住它要求你放棄的那樣東西：對自己生活的掌控權。
