问 Claude「人们每天用 AI 最危险的事」，答案是要权限太痛快

alex_verem · x · 2026-10-28

Alex Verem 分享了一张与 Claude（Opus 5.5 High）的对话截图：被问到「人们每天用 AI 却没意识到的最危险的事」时，Claude 回答是「说 Yes」——把 AI 接入邮箱、安装陌生人的免费 skill、点允许让 agent 完成任务，每一步都在交出钥匙且很少收回。单步看似无害，但拥有邮箱、文件和账户权限的 agent 可能被网页或文档里的一行隐藏指令（prompt injection）劫持，并带着你的全部权限执行。Claude 总结：比起 AI 变得太聪明，更现实的风险是它太听话、拿着你的钥匙、还分不清命令来自谁；最安全的习惯是无聊的——只给任务所需权限，用完即收回。