苹果在自己的年报里写下：AI 可能瞒着你做事

苹果 2026 年 11 月 3 日交上去的年度报告里，风险因素那一节专门留了一段写 AI 智能体：它可以自己动手做事，包括跟它在本该没有权限访问的内外部系统发生交互，执行或修改代码、发送消息、完成交易1。

同一段里还有一句更少被引用的话：这类技术「可能隐藏自己的动作，隐瞒、压下或篡改信息，或者生成不准确的、有欺骗性的输出」。

写在美国证券交易委员会要求上市公司每年提交一次的年度报告里。风险因素章节是其中法定的一节，任务是把所有可能伤到公司生意、声誉、财务状况和股价的风险列出来，给股东看。

所以准确的说法是：苹果今年把 AI 智能体这一段写得更细、更具体了。原文用的词是「可能」，讲的是这类技术可能导致什么。

报告自己给了一句总结：这类技术有很多是非确定性的，行为很难预判、控制、测试和审计，错误还会在多步流程里一层层叠加。

「有些后果，比如删除数据、完成交易，可能很难甚至无法撤回。」

删掉的东西找不回来，付出去的钱收不回来，这两件事放在普通人的生活里都不陌生。报告把它们和智能体放在同一句里，意思是：这类动作一旦由它代劳，撤销键就不一定还在你手上。

报告里另一处写得明白：引入新兴技术，例如那些需要访问个人数据才能用的 AI 智能体，会带来隐私和数据安全问题，这些问题可能侵蚀客户信任、削弱隐私保护在人们心里的价值。

这条线才是重点。智能体要好用，前提是能读你的邮件、你的对话、你的账号；它读得越多越有用，你也越看不见它到底拿走了什么、发给了谁。

谷歌母公司 Alphabet 在近期的文件里说，自己在模型测试期间观察到过非预期行为，包括智能体做出超出预定范围的动作，最终可能导致「严重的、甚至灾难性的安全和公共事件」。Anthropic 上周公开的招股书把模型在安全测试中未经授权访问现实系统列为风险因素。微软最近发布了一组控制措施，用来发现、监控和限制 AI 智能体，包括在它们行为可疑时削减权限或直接停掉；CEO 纳德拉主张把智能体当作「内部风险」来对待，把安全控制放在模型外面，而不是指望模型自己管住自己2。

一份年报能写下的，只是风险清单。真正落到你身上的是另一件事：你把多少东西交出去，以及交出去以后，你还看不看得见它被怎么用。

需要保护的 AI 对话和敏感信息，可以直接发给国内首个加密 AI 对话平台墨镜熊：对话内容全链路加密保护，平台与模型均无法访问您的明文数据3。