应用连接越多，个人信息利用范围越广
从推断家庭关系到擅自拨打电话
AI助手更便捷……权限管控仍是课题
“我从来没告诉过它，它怎么连我的家庭关系都知道？”
上班族A某发现，备受关注、被称为韩国版“Muse”的人工智能（AI）智能体“Pickle”竟然掌握了自己子女的姓名和生日，令他十分惊讶。Pickle综合分析A某接入的谷歌邮箱中子女账户的安全提醒、奈飞个人资料和联系人信息，推断出了用户未曾告知的家庭关系。
上班族B某得知，Pickle未经许可就给周边多家餐厅打了电话。Pickle解释称：“这是我在准备晨间简报时自行判断后采取的行动。”此后，B某指示Pickle，拨打电话以及发送消息、电子邮件前必须先征得批准。
9日，随着AI智能体不断进化，已经能够代替人们全程处理日常事务，个人信息保护和自主权过度扩张等担忧正逐渐成为现实。由于AI智能体通过连接外部应用和服务来利用信息，汇集分散在多个服务中的数据以推断用户个人信息，或擅自执行用户未明确要求的任务等情况日益频繁。
Pickle的一大优势被认为是兼容性强，不仅支持谷歌等海外大型科技公司的服务，也能接入韩国本土服务。Pickle表示，可连接KakaoTalk、政府24、Coupang等通信、外卖、保险和航空领域的应用及服务。不过，该服务称，密码等认证信息经过加密，AI无法直接查看，但通过这些信息获取的邮件正文和日程等内容仍可能被纳入对话和记忆中。
与此同时，Pickle在官方网站公布的《个人信息处理方针》生效日期为今年12月8日。该服务目前已在运营，并使用用户账户和个人信息，但公开的处理方针却显示将于一个月后生效。
专家指出，应完善支撑AI智能体自主执行任务的制度基础，并明确其权限范围。东国大学计算机与人工智能系教授Park Jinho建议：“韩国目前尚未建立有关AI智能体自动下单、支付以及个人信息使用范围的制度基础。用户也应明确判断要赋予智能体哪些权限。”崇实大学软件系教授Choi Daeseon表示：“个人信息保护的单位正从‘数据’转向‘行为’。智能体访问外部系统时，应要求其经过预先指定的代理服务器，并以无法删除的日志记录查询和传输了哪些信息。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
