让 AI 智能体接触你的业务数据安全吗？
这是让大多数试点停下来的顾虑，它值得一个真正的回答，而不是一句宽慰。风险是真实的、具体的，而且主要取决于权限，而不是模型。
问题与解答
真正的风险是什么？
两件事，而且性质不同。一是暴露：数据去到你不希望它去的地方。二是行动：智能体以你的名义做了不可逆的事。毁掉一整周的是后者，而它完全取决于你允许了什么，与模型有多聪明无关。
怎样限制智能体能做的事？
先什么都不给，之后再逐项添加。目录里的每个智能体都公开声明它的工具和风险等级，并且在你另行指定之前都以只读方式运行。只读的意思是：它能拟出一封邮件，一封也发不出去。从这里开始，并且一直停在这里，直到某项具体任务确实需要更多权限。
智能体读到的数据会怎样？
它们会送到模型供应商那里以生成回答，运行过程会被记录，方便你事后审计。它们不会成为别人模型的训练数据。请以书面形式向任何供应商确认这一点，并且明确询问留存期限，而不是询问意图。
我可以用自己的模型供应商账号吗？
可以。接入你自己的密钥意味着流量从你的基础设施流向一家你已经签了合同的供应商，依据的是你已经接受过的条款。对受监管的企业来说，这通常是通过采购流程最短的一条路。
接入任何东西之前该问供应商什么？
四个问题。它到底能读到什么？在我不参与的情况下它能改什么？它做过什么，日志在哪里？还有，贵公司里谁能看到我的数据？用细节回答这些问题的供应商，和用形容词回答的供应商，是两种完全不同的提议。
还需要有人复核结果吗？
凡是会离开公司或涉及资金的，都需要——而且要把它作为有意的设计，而不是打算日后撤掉的临时保险。价值在于起草和阅读，那才是工作的主体。最后那一次点击，留给人代价很低。