你输入一条提示词，得到一个回答，在你再次输入之前，什么都不会发生。大多数 AI 助手一直是这样工作的，但主动式 AI 改变了这一点。
主动式 AI 无需提示即可行动。它可以代你办理航班值机，或提交申请，并依据长期积累的上下文做出这些决定。随着 Meta 的 Muse 和 Instinct 等主动式 AI 助手走红，科幻作品里的东西突然之间似乎离现实不远了。
但就像任何精彩的科幻故事一样，这项技术是一把双刃剑。让我们来看看主动式 AI 是如何运作的，以及为了它带来的便利，你需要付出什么。
想进一步了解其中的利害关系，请查阅我们关于AI 与隐私的完整指南，或试用我们的AI 痕迹工具，看看主流 AI 聊天机器人可能通过你的对话收集了哪些关于你的信息。
是什么让 AI 具备主动性
主动式 AI 智能体运行在和我们熟悉的 AI 聊天机器人相同的大型语言模型之上。让它们与众不同的是以下三点，它们相互配合：
- 它们时刻在观察：主动式智能体不会等待提示，而是监控一系列信息源，并在变化发生时及时捕捉。
- 它们拥有持久记忆：主动式智能体会随着时间推移，构建出关于你习惯和偏好的运作模型。正因如此，它们才能预判你接下来可能需要什么，而不只是在你询问时回忆起某个事实。
- 它们会决定如何行动、是否行动：主动式智能体能够“推理”。它们会结合你的习惯来权衡情况，判断是否值得采取行动，并在与你确认之前决定行动该推进到何种程度。
主动式 AI 将自动化与判断力结合在一起。简单的自动化在条件满足时每次都会触发，而主动式智能体会预判你的需求，并在决定行动之前判断某个动作是否有用。
这可能很有帮助，但也可能导致意想不到的后果。例如，Instinct 当时正在替一位用户购买商品，但当它被登录墙拦住时，它竟在未经询问的情况下重置了用户的密码（新窗口）。这种主动性让主动式 AI 智能体既令人印象深刻，又充满风险。
主动式 AI 智能体的应用场景
主动式智能体可以帮你处理那些你通常会忘记、或要耗费一个晚上才能完成的任务。以下是一些例子：
让旅行计划井井有条
主动式智能体可以监控你的旅行行程是否有变化。如果航班改期，导致你的中转衔接面临风险，它能及时发现并向你提示。它还可能为你重新预订航班，让你的旅行计划顺利进行。
抓住你本来会错过的东西
同样的观察与等待也适用于任何供不应求的东西，比如一双你的尺码已售罄的鞋子。智能体会持续关注，并在补货的那一刻下单。
跟进电子邮件
主动式智能体可以监控你的收件箱，留意你正在等待的电子邮件。如果你发给客服代表的邮件一直没有收到回复，智能体可以注意到，写一封催促邮件，然后发送出去，或者准备好留给你发送。
精简订阅
如今几乎所有东西都靠订阅付费，主动式智能体可以审查你的使用情况，并取消那些你付费却并不经常使用的服务订阅。
监控业务运营
在商业领域，主动式智能体可以监控 IT 基础设施，捕捉问题的早期迹象，并在事态失控之前触发修复。它还可以监控交易，在团队可能忙不过来时主动联系潜在客户，避免这些交易就此冷掉。
主动式 AI 与被动式 AI 的区别
像 ChatGPT 这样的被动式 AI 助手，只会在你发出指令时才有所动作。即使是具备记忆能力的助手，在两次提示之间也仍然处于闲置状态，只是保存着你告诉它的内容，直到你提出另一个问题。主动式 AI 消除了这种等待。它会监测触发条件，并自行决定是否采取行动。
换句话说，被动式 AI 是一件供你操作的工具。主动式 AI 则代表你运作，接管了你的自主权。
主动式智能体的便利伴随着代价
为了做到它所能做的事，主动式 AI 智能体需要持续访问你的帐户。这与使用AI 助手所带来的风险属于不同类型。
你把所有数据的完整访问权限交给了一家公司
我们对 Google 收集的数据之多保持警惕，但即便是 Google，也没有完整访问你所有私人信息的权限。Google 可能掌握你的位置数据（新窗口），但你的健康数据存储在 Apple Health 上。你的流媒体偏好藏在 Netflix 上，你的财务信息则在银行应用里。
使用主动式 AI 智能体意味着把这一切乃至更多信息交给一家公司。这些智能体的设计目的就是连接你所有的数据，正因如此，它们才能发现规律并采取行动。视智能体的不同，这可能包括你第三方帐户的用户名和密码、你的支付详情等等。
Muse 显示出主动式智能体对数据可以有多么饥渴。WIRED（新窗口） 的一位评测者发现，Muse 似乎对收集数据比对完成任务更感兴趣，反复建议他连接越来越多的服务。这种行为与我们对Meta 过往记录的了解相符。
这种便利的代价是，你的一切如今都掌握在一家公司手中。而且除非它们接受独立审计，否则你无从真正得知自己的数据是否得到了安全管理。如果你的帐户被入侵或出售，那些你从未同意过的第三方就能完整洞察你去过哪里、和谁交谈过、买了什么，以及在私下里说了什么。这就为身份盗用和定向诈骗等威胁打开了大门。
断开连接并不等于删除
TechCrunch（新窗口） 报道称，Instinct 条款的截图显示，它获得了对用户数据“永久且不可撤销”的许可。Instinct 此后已作出修订，当前的服务条款和隐私政策中不再包含这样的表述。
不过，新条款依然值得关注。Instinct 当前（截至本文撰写时）的条款允许其从你连接的服务中“访问、复制、收集和索引数据（新窗口）”，而且条款及其隐私政策都表示，断开某个帐户的并不会删除你的数据（新窗口），除非你主动提出要求。一位早期用户（新窗口）说，她断开了 Instinct 对她 Google 帐户的访问权限，几小时后却仍然收到了她最新电子邮件的摘要。当她询问原因时，Instinct 确认它已将她的电子邮件以纯文本形式存储，以便日后搜索。如果你断开服务与 Instinct 的连接，务必同时申请删除数据。
退出 Instinct 的 AI 训练同样附带一个条件——它仅“对未来生效（新窗口）”。因此，模型已经吸收的关于你的数据将作为其训练和知识的一部分继续保留。Muse 的做法不同；退出 AI 训练会追溯适用于过去的互动（新窗口）。不过，从 Muse 中删除数据并不意味着你的数据被移除。Meta 表示，模型仍可能记得你已删除的内容（新窗口），而其“遗忘”功能只在尽力而为的基础上（新窗口）运作。
智能体的错误不只是判断失误，而是真实发生的后果
当像 Gemini 这样的聊天机器人出现幻觉时，只有当你依据这些信息采取行动，才会造成真正的伤害（新窗口）。而当主动式智能体犯错时，你可能直到面对现实世界的后果才察觉。
想象一下，如果某个主动式智能体决定为你的行程预订头等舱座位。你就得为一笔你从未同意过的账单买单。例如，当你同意 Instinct 的条款时，你就授权它代表你签订具有约束力的协议（新窗口）——它可以在未经你签字批准的情况下动用你的资金，而你在法律上也无法声称它是擅自行动。更糟的是，条款还表示，任何确认保护措施（新窗口）都不能保证防止意外行动。
这并非 Instinct 独有。SpaceXAI 的主动式智能体 Grok Bot 也有类似的条款。行动审批“仅作为辅助（新窗口）”，可能无法防止意外行动。同样，由 AI 智能体的行为引起的任何责任都完全由你承担（新窗口）。Meta 关于使用 Muse 的条款让你对其智能体所做的一切承担全部责任（新窗口）。这勾勒出一条相当清晰的规律：智能体的行为就是你的行为。
它可能被诱骗而与你作对
主动式智能体可以自主做出决策，但当它们无法区分你的指令与他人植入的文本，又不与你确认行动时，就很容易被诱骗。一位 Instinct 用户（新窗口）发现，这个主动式智能体中了提示注入攻击——它执行了该用户自己发给自己的恶意指令。诈骗者不需要入侵智能体，只需要让它读取他们写下的东西，并让它据此行动。
事实上，Instinct（新窗口）、Meta（新窗口）、SpaceXAI（新窗口） 和 OpenClaw（新窗口） 都将提示注入视为已知威胁。目前它们都无法对这类攻击提供完整防护，最多只承诺智能体的防御措施能降低这一风险。
留意你交出了什么
主动式 AI 之所以能发挥作用，是因为你给了它大量数据。它对你了解得越多，能为你做的事就越多，但与此同时，留在一家公司手里的、关于你生活的记录也越庞大。
一种行业惯例已经形成：除非你主动选择退出，否则这些助手可以用你最私密的数据进行训练，而即便你与它们切断关系，也无法可靠地抹去它们已经收集到的内容。当某个代理做出你并不想要的举动时，条款会把后果算在你头上，而不是公司。平心而论，这些公司把这一切都写得清清楚楚。但坦诚相告，并不能抹去你享有数据隐私的权利。
这种便利是否值得拿你的隐私和数据安全去换，最终还是要由你来决定。但在点头同意之前，先弄清楚：助手实际上能看到什么，它被允许在不先征求你同意的情况下做什么，以及数据一旦交出去，你是否真的还能拿回来。请确保这是你自己做出的决定，而不是因为某个东西火了就随手交出去的决定。
如果你根本不想做这笔交易，不妨改用我们的AI 助手 Lumo。我们的做法正好相反——没有日志，不用你的数据做训练，任何东西都不会在你希望的时间之外留存。你会少一点主动式 AI 的魔力，但能保住它要你放弃的东西：对自己生活的掌控权。
