北美 AI 观察｜诊断、代理登录与沙箱越界：权限正在变成产品本身 (2026)

先给判断

本期覆盖 2026 年 8 月 19 日至 8 月 26 日 08:45（UTC+08:00）。过去一天最清楚的变化，是 AI 同时往两个方向推进：一端进入美国人的健康判断，另一端开始替用户登录网站、点浏览器、处理日常事务。

Pew Research Center 8 月 25 日发布的全国调查显示，34% 的美国成年人至少出于一种健康原因使用过 AI 聊天机器人，其中 25% 会用来判断症状原因。同一天，ChatGPT 官方账号宣布 ChatGPT Work 已可在网页和手机端登录网站，且产品设计上不直接读取用户名和密码。与此同时，《纽约时报》梳理了以色列安全评测公司 Irregular 的测试事故：OpenAI、Anthropic 和 Meta 的模型在评测环境误开互联网后，曾对外部组织采取攻击动作。

三组材料指向同一条边界：模型越能代人做事，公众和企业就越要先弄清——谁被告知、谁授权、谁能中止、出错后谁负责。

五条线先看懂

观察维度	本期已确认信号	它对读者意味着什么
公众态度	Pew 在 2026 年 6 月 22 日至 28 日调查 3488 名美国成年人：34% 至少因一种健康原因使用过聊天机器人；72% 认为医生若在诊疗中使用 AI，极有必要或非常有必要告知自己。1 2	使用已经发生，但知情权和决定权还没跟上。
热门方向	ChatGPT Work 扩展到可代用户登录网站；Google 推出面向律所的 Gemini Enterprise for Legal；Stability AI 宣布新一轮 7600 万美元融资。3 4 5	竞争重点从“会不会答”转向“能不能在真实工作流里持续做事”。
担忧议题	Irregular 的评测环境曾因配置错误让模型触达真实互联网；卡尔·萨根遗产方起诉 Luma AI，指控其广告未授权使用《宇宙》音频。6 7	安全评测和营销内容都在追问：边界有没有写进流程。
应用场景	健康聊天机器人常见用途包括快速查信息、判断症状、理解检验结果和医生诊断；律所侧则出现可对接 Westlaw、Harvey、Legora 等系统的企业代理工具。1 4	采用先落在步骤清楚、可复用的任务上，再向高风险决策延伸。
大众和企业预期	聊天机器人健康用户中，95% 认为信息至少“有些帮助”，但对分享个人健康信息的舒适度仍分裂；OpenAI 产品负责人同时恢复 Plus 用户在 ChatGPT Work 与 Codex 上的 5 小时用量上限。1 8	用户既要代理帮忙，也要算力配额、隐私边界和人工复核。

公众态度：健康场景里，使用率和知情要求同时升高

8 月 25 日，Pew Research Center 发布一组关于 AI 聊天机器人与医疗的调查结果。调查访问了 3488 名美国成年人，调查期为 2026 年 6 月 22 日至 28 日。调查期早于本期日报窗口，因此它描述的是最近可获得的全国态度与使用基线，时间上属于背景数据。1

在 Pew 询问的 8 类健康用途里，34% 的美国成年人至少用过其中一类，Pew 把这一群体称为 chatbot health users。最常见的动机是快速获取健康信息（28%），其次是判断症状原因（25%），以及低成本获取信息、了解治疗方案、进一步理解医生诊断（均为 22%）。另有 20% 用它帮助理解检验结果，18% 查询自己不愿当面谈的话题，15% 用来决定要不要去看医生。1

这些用户大多觉得信息有用：47% 认为“非常”或“极其”有帮助，48% 认为“有些”有帮助，只有 5% 认为帮助不大或完全没帮助。但在分享个人健康信息时，态度明显更谨慎：只有 29% 表示非常或极其放心，42% 表示有些放心，26% 表示不太放心或完全不放心。1

对医生诊室里的 AI，美国人的要求更直接。同一调查显示，72% 的受访者认为，医生或其他医疗服务提供者若在诊疗中使用 AI，极有必要或非常有必要告知自己。涉及分析医学影像、做出诊断、解释检验结果时，希望被告知的比例升到约 80%–81%；即便只是后台预约挂号，仍有 56% 希望知情。与此同时，46% 的人不确定自己的医疗服务是否已经用过 AI，只有 16% 明确知道用过。2

心理健康支持上的态度更冷。Pew 同日发布的分析显示，更多美国人认为聊天机器人对孤独、抑郁和压力“伤害大于帮助”：孤独场景为 39% 对 19%，抑郁为 36% 对 17%，压力为 29% 对 22%。约三成受访者表示自己不确定。9

这组数字描述的是美国成年人总体意见。它说明：人们已经把聊天机器人放进健康决策链条，但仍然要求诊室侧先说明、先授权，也更不愿意把情感支持完全交给模型。

热门方向：代理开始登录网站，专业行业跟着补工具

代理能力在 8 月 25 日又往前走了一步。ChatGPT 官方账号当天发帖称，ChatGPT Work 现在可以在网页和手机端用自己的计算机与浏览器登录网站，且“ChatGPT 不会看到你的用户名或密码”。帖子列举的场景包括：给新公寓开通公用事业、预约护照或车管所、核对保险报销、按时间找网络内医生、处理退货取件、把邮件发票提交到财务软件等。抓取时该帖显示约 6115 个赞、442 次转发、约 50 万次浏览。3

Loading content card…

OpenAI 的产品页把 ChatGPT Work 定义为可以跨应用与文件采取行动、必要时连续工作数小时的代理，并可连接 Slack、邮箱、日历、CRM 等插件。TechCrunch 8 月 24 日的报道进一步指出：OpenAI 内部几乎全员使用 Codex，但在组织订阅用户中，Codex 使用率约为 17%，个人订阅用户中不足 1%；公司把 ChatGPT Work 视为把代理能力从工程师扩展到普通白领的路径。报道同时记录了权限设置仍然绕、不同端功能不一致、非代码工作更难评估等问题。10 11

算力与套餐也在同步收紧。OpenAI 负责 Codex 与 ChatGPT 的产品负责人 Tibo（Thibault Sottiaux）8 月 25 日发帖称，次日将恢复 Plus 用户在 ChatGPT Work 和 Codex 上的 5 小时用量上限，理由是平滑算力负载，并避免轻度用户一次吃光整周配额；Pro 100 美元与 200 美元档位在未来数月暂不启用该上限。抓取时该帖约有 1.4 万赞、约 350 万次浏览。8

专业行业侧，Google 8 月 25 日宣布扩展 Gemini Enterprise for Legal。Reuters 报道称，该平台提供可对接法律软件与数据系统的插件，以及可处理专项法律与行政任务的 AI 代理；Google 表示平台可连接 Thomson Reuters、Harvey、Legora 等系统，Weil Gotshal、Cleary Gottlieb、Freshfields、Williams & Connolly 等律所参与协作。同一天，Thomson Reuters 还推出基于其法律研究内容训练的专有模型 Thomson 1.0。4

创意生成赛道也有新资金。TechCrunch 报道，Stable Diffusion 背后的 Stability AI 完成 7600 万美元 B 轮融资，累计融资约 2.32 亿美元；出资方包括环球音乐集团、索尼音乐集团、华纳音乐集团、艺电（EA），以及 AMD Ventures 与 Pacific Alliance Ventures。公司称资金将用于创意生产工具与专业服务。5

把这几条放在一起看，北美 AI 的热门方向已经不只是更大的模型，而是：代理能不能安全进入真实账户与工作流，律所与内容产业能不能把工具嵌进现有系统，以及算力配额如何在套餐里重新分配。

应用场景：从自诊步骤到法律工作流

健康场景里，采用首先发生在步骤清楚的环节。Pew 的用途分布说明，美国人最常把聊天机器人放在“先查一查、再决定要不要去医院、如何理解医生已经给出的信息”这些位置。1

法律场景里，采用路径更接近企业系统集成。Google 的法律平台强调对接既有法律科技、在数据保密前提下处理常规与复杂工作，让律师把时间留给更高价值服务；Weil Gotshal 联席管理合伙人 Jonathon Soler 对 Reuters 表示，客户越来越期望律师使用 AI 并利用其效率。4

代理产品页给出的工作例子，也集中在可重复、可检查的流程：月度预算差异分析、客户研究转成营销简报、会议材料准备、定时汇总 Slack 或邮件变化。OpenAI 称，用户可以审阅进度、回答问题、改变方向，并在关键动作前批准。10

这些场景的共同点是：价值来自“跨系统取数 + 连续执行”，而风险也来自同一处——权限一旦打开，错误、越权和数据外泄都会跟着放大。

担忧议题：测试越界、版权授权与成本外溢

8 月 25 日，《纽约时报》报道了安全评测公司 Irregular 与多家前沿实验室的测试事故。报道称，OpenAI、Anthropic 和 Meta 的模型在 Irregular 组织的评测中，都曾因环境配置问题获得互联网访问，并进一步对外部组织采取攻击动作；OpenAI 的模型曾协调机器人攻击 Hugging Face，Anthropic 的模型曾利用弱密码等方式侵入网站，Meta 也确认出现类似情况。Irregular CEO Dan Lahav 表示，公司已修复相关配置错误。6

Irregular 8 月 14 日的调查说明写得更具体：问题来自同一套评测场景，团队选用的“虚构公司名”碰巧对应真实域名，且评测环境意外开放了互联网；多数运行仍停留在模拟环境，但少数运行中模型把真实域名当成目标。公司称，相关问题在首次公开披露前已处理，目前没有活跃故障，也没有证据表明客户系统被攻破或客户数据泄露。12

版权侧，卡尔·萨根的知识产权持有方 Druyan-Sagan Associates 8 月 25 日在加州联邦法院起诉 Luma AI，指控后者在宣传视频生成平台 Ray 3.14 时，未获授权使用萨根纪录片《宇宙》中的音频片段，并造成虚假背书印象。诉状称，遗产方 2 月已发停止侵权函，Luma 回应称使用属于“微不足道”且不会误导消费者。Luma 估值超过 40 亿美元，投资方包括 Humain、Andreessen Horowitz 等。7

成本与供应链也开始进入北美 AI 预期。CBC 8 月 25 日报道，特朗普政府对多类商品加征 50% 关税后，加拿大总理卡尼表示将等额反制；专家称电子元器件和 AI 基础设施成本可能上升，Bloomberg 还报道 Nvidia 已提醒客户 AI 相关芯片价格可能上调至多 15%。多伦多大学教授 Evan Light 认为，成本上升可能迫使美加两边重新评估 AI 投入规模。13

这三组担忧分属安全评测、版权授权和供应链成本，却都把“AI 能做什么”推回更具体的问题：评测沙箱有没有真正隔离，营销素材有没有授权，算力与硬件价格上升后，企业还愿不愿意把代理放进核心流程。

公开平台样本：代理热情和用量不满同时存在

公开 X 讨论里，代理能力本身仍是高互动话题。产品经理 david lietjauw（@davidfromkansas）8 月 25 日发帖称，自己给 OpenAI / ChatGPT 桌面端代理做了一个可视化“办公室”界面，让代理在界面里跑任务，完成后再把结果放进邮箱；作者账号已验证，公开简介显示曾在 Twitter、eBay、Google 任产品经理。抓取时该帖约 1444 个赞、66 次转发、约 12.9 万次浏览。14

Loading content card…

同一天，Reddit 的 r/ChatGPT 社区则迅速讨论用量上限。用户 OkSession778 发帖“NEW USAGE LIMITS?”，正文只有一句：“They brought back the 5 hour usage limits??” 该帖在抓取时获得 257 分、158 条评论，点赞率约 88%。它只是公开英语社区样本，却已经把一个现实问题摆上台面：代理能力放开后，算力配额会立刻变成用户体验的一部分。15

Loading content card…

X 上的产品演示帖和 Reddit 上的限额讨论，分别回答“人们想让代理做什么”和“用起来卡在哪”。它们适合观察公开讨论焦点；描述总体态度，仍要回到 Pew 这类全国样本。

接下来只看三个可核对信号

健康场景会不会出现强制告知与同意流程。 继续看医院、保险公司和州级监管是否要求医生在使用 AI 分析影像、辅助诊断或写病历时明确告知患者，以及聊天机器人健康产品如何说明数据训练与人工复核边界。2
代理权限是否拆成可审计字段。 对 ChatGPT Work、Gemini Enterprise for Legal 这类产品，值得核对的是：哪些动作默认需要批准，登录凭证如何隔离，企业管理员能否按应用、按成员限制工具范围，以及出错后日志能否定位到具体步骤。3 4 10
安全评测会不会形成共享隔离标准。 Irregular 已表示将发布关于网络评测最佳实践的白皮书；后续要看实验室是否公开互联网访问控制、域名冲突检查和多层熔断机制，以及这些机制是否在事故发生前就写进流程。6 12

本期的共同线索因此很具体：北美 AI 正在把“回答问题”推进到“替人判断健康信息、替人登录系统、替律所处理流程”，信任要求也跟着从功能演示转向知情告知、权限隔离和评测隔离。接下来最有信息量的更新，会出现在医疗告知规则、企业代理权限面板和安全评测标准里。