Meta 9 月 8 日推出 Muse，官方公告形容呢個係邁向「個人超級智能」第一步。上線後已突破 250 萬下載。Muse 可以幫你回信、訂餐、填報銷單，仲可以語音代辦各種雜事，但想好用就得將信箱、行事曆、通訊錄、信用卡同雲端硬碟全數交喺佢手上。呢個產品將過去只喺企業伺服機房先見到嘅權限風險，第一次搬入個人手機同電腦。
CyberArk（已被派拓網絡 Palo Alto Networks 收購）2025 年調查顯示，企業內部機器身分同人類身分比例已達 82:1。過去二十年資安設計核心係「最小權限原則」，但 AI 特助嘅價值恰恰來自「最大權限」——用户追求效率同便利，就同步擴大咗駭客攻擊面。有分析指，駭客唔再需要破解密碼，只需喺電腦留低指令，就足以影響你嘅 AI 特助。
過去數個月，資安業界出現大規模收購潮：思科以數億美元收購 AI 權限防禦公司、身分管理龍頭 Okta 推出「影子 AI 偵測」同防禦閘道、派拓網絡大舉投資，專做「AI 管家保安」嘅新創公司被巨頭搶購。
文章作者分析指，大語言模型（LLM，即大規模預訓練語言模型）取代唔到資安，單一功能小工具同樣缺乏跨系統應急能力；模型巨頭追求流暢同便利，難以兼任獨立審查員，企業需要嘅係跨系統即時介入嘅中央控制，真正贏家係資安平台公司。
由財務角度看，AI 雖幫企業節省人力，但衍生出一筆「信任税」。AI 代理人數量呈指數級成長，直接擴大資安平台嘅計費基數。另外，企業省下嘅人力成本，部分會轉為資安平台訂閲費，呢個亦係資本市場願給資安平台高估值嘅原因。
人類員工會下班，但 AI 特助 24 小時運作。凌晨三點收到指令、觸發條件並執行任務，攻擊同防禦嘅時間窗口由原本八小時直接拉長至全天候。
阿調搞兩下：你以為你調教咗個 AI 特助，但真正需要被調教嘅，係佢嘅權限邊界。你畀佢幾多權限，就有幾多風險；而真正幫你攞住「一鍵煞車」嘅，未必係做模型嗰間。開工前，值得問自己：邊個幫我執手尾？
阿調｜深度調教
