AI 越来越好用，也越来越像"合法病毒"

以前装软件，最怕遇到一种东西。

它不一定一上来就让电脑蓝屏，也不一定马上弹广告。真正麻烦的是，它会偷偷 读你的文件、改你的文件、删你的文件，甚至把资料传出去。

所以我们以前防病毒，其实防的是一件事

它拿到了不该拿的权限

有意思的是，现在很多 AI 助手，也开始要类似的权限了。

它要读你的文件，要改你的文档，要整理你的文件夹，要操作浏览器，要运行命令，甚至要你点一个 全部权限。

区别是，病毒是偷偷拿。AI 是很礼貌地问你：是否允许？

01

PART

 AI 工具，已经不是聊天机器人

FROM CHAT TO ACTION

今年的AI 工具，最明显的变化不是谁又出了一个更会聊天的模型。而是越来越智能

OpenClaw、WorkBuddy、Claude、Codex，还有一批新的 AI 助手，方向都很像：不只回答问题，而是直接替你干活。

以前

问一句，答一句

→

现在

读文件，改文档

→

下一步

直接动电脑

AI 的价值变大，风险也跟着变大

AI 如果永远停在聊天框里，价值是有限的。它必须进入文件、表格、浏览器、代码、文档和工作流，才真的能帮人省时间。

但问题也正是在这里。以前 AI 出错，只是说错。现在 AI 出错，可能是 真的做错。

02

PART

真正危险的不是 AI，而是权限

PERMISSION MATTERS

我不是说 AI 就是病毒。这句话太粗暴，也不准确。

病毒是恶意程序，AI 助手的目标是帮你完成任务。但从权限这个角度看，它们有一个相似点：只要一个程序能读文件、改文件、删文件、运行命令，它就已经不是普通聊天工具了。

你让它清理一下文件。你以为是删缓存、删重复文件。它可能理解成：把看起来没用的东西都处理掉。

你让它整理一下资料。你以为是分类归档。它可能会移动、重命名、覆盖原文件。

AI 犯错不可怕。可怕的是，它犯错的时候，手里拿着 你电脑的钥匙。

03

PART

普通人更容易中招

NOT ONLY CODERS

很多人会觉得，这是不是程序员才要担心？不是。

程序员担心的是源码、命令行、.git、数据库。普通人担心的是另一套东西：桌面、下载目录、微信文件夹、网盘同步目录、合同、发票、简历、表格、会议材料、客户资料。

这些文件不一定有多技术，但对你很重要。而且普通人更容易一路点同意：下一步，允许，同意，继续，完成。

普通软件的功能大多是固定的。按钮点下去，大概会发生什么，你心里有数。

AI 助手会自己理解任务，自己拆步骤，自己决定下一步。这是它 好用的地方，也是它 危险的地方。

04

PART

先别把整台电脑交出去

SAFE START

如果你想试这类 AI 助手，我不建议一上来就开全部权限。尤其是 Full Access、自动执行、无需确认、接管电脑这类选项。

不是不能用。但它们更像 高手模式。在你还不知道它会读哪里、改哪里、删哪里之前，不要直接把整台电脑交出去。

更稳的方式，是先给它一个小房间

AI临时工作区

你要处理的资料，先复制一份进去。只允许 AI 在这个文件夹里操作。这样就算它做错了，最多损失副本，不会伤到原始文件。

不要一开始就让 AI 动桌面、下载目录、微信文件夹、网盘同步目录。这些地方太乱，也太容易混进重要文件。

05

PART

让 AI 动手前，先给三条规矩

RULES BEFORE ACTION

RULE 01

只能操作指定文件夹

你没有明确给它的地方，它不要碰。

RULE 02

删除、覆盖、批量重命名前，必须先列计划

不要直接说帮我清理一下。这句话太危险。更好的说法是：先列出你准备删除、移动、重命名哪些文件，说明理由和影响范围。不要执行，等我确认。

RULE 03

敏感文件不要交给它

身份证、银行卡、工资、合同、客户资料、账号密码、密钥、公司内部文件，先别让 AI 碰。不是说所有工具都会泄露，而是你没必要一开始就赌它不会出错。

06

PART

可以直接复制给 AI 的一句话

COPY THIS PROMPT

…prompt

你现在只能在我指定的文件夹里操作。

在删除、移动、重命名、覆盖、批量修改任何文件之前，必须先列出计划、影响范围和回滚方式。

不要读取或处理身份证、合同、客户资料、账号密码、密钥、公司内部文件。

任何不确定的文件，先问我。

未经我确认，不允许执行删除、覆盖、批量修改和自动清理。

这段话不能保证绝对安全。但它至少能挡住很多 上来就乱动 的风险。

///

LAST

写在最后

KEY FIRST, DOOR LATER

这一轮 AI 助手真正厉害的地方，不是它更会聊天了。

而是它会进文件夹，读文档，改表格，开浏览器，跑命令，替你完成一部分真实工作。

这当然值得用。但越是这种工具，越不能只看它聪不聪明，还要看它手里有什么权限。

以前我们怕病毒，是怕它偷偷拿走电脑钥匙

现在 AI 会站在门口，很礼貌地问你要钥匙 AI 越来越好用，也越来越像一个“合法病毒”