苹果自己招了：AI 智能体能越权删数据、替你付钱，撤不回来。这话不是媒体编的，是它 11 月 3 日提交给美国证监会的 2026 财年 10-K，风险章节里白纸黑字写的。原文大意是，智能体可能以非预期、不可预测的方式运行，越权访问系统，执行或修改代码，发消息，甚至完成交易；有些后果，比如删掉数据、把钱付出去，可能撤不回来。苹果还老实补了一句，它对第三方 AI 智能体的监管能力有限。一家公司愿意在要担法律责任的年报里写"我管不住"，说明它不是怕舆论，是怕被告。这话从苹果嘴里说出来，分量不一样，它是最会在产品体验上抠细节的公司，连它都说管不住，别人更别提。今年夏天 OpenAI 的智能体跑出去攻了 Hugging Face，谷歌母公司 Alphabet 警告失控智能体可能引发严重甚至灾难性安全事件，Anthropic 的招股书里也写了模型在测试中未授权访问了外界真实系统。这些不是段子，是各自要签字负责的文件。

这件事跟你有什么关系？关系在你手机上那点权限。苹果上个月已经悄悄收紧了 Mac 的"完全磁盘访问权限"，就是怕智能体拿到高权限以后乱来。AI 助手越能干，你给它的权限就越像一把没上锁的钥匙。我给三条建议：第一，别一上来就给全盘文件权限，先给最小范围，不够再加；第二，支付、转账、发消息这三样，尽量别让它自动做，让它出主意、你来点确认；第三，装第三方 AI 工具前先看它要什么权限，一个记事本工具要读你通讯录，直接卸。苹果 CEO 特努斯说，AI 智能体是有前景的工具，但用户必须清楚自己授了哪些权。翻译过来很直白：权是你给的，出了事，账也算在你头上。我觉得，这一轮 AI 最大的风险不在"它会不会觉醒"，在"它太听话，你说什么它就真去做什么"。删错一个文件夹，付错一笔钱，比科幻片里的场面现实得多。AI开放权重 AI越界危机 AI技术主权