Agent 安全守則：讓 AI 幫你做事前，先做這 6 件事

撰寫日期 2026-10-15・資料查核日期 2026-10-15・最後更新日期 2026-10-16・閱讀約 2 分鐘

本站自製圖示。

把 Agent 想成一個很能幹、但第一天上班的新同事。先給小任務，確認它做得好，再慢慢交給它更多事。

1. 權限給剛好就好

只讓它看需要的資料夾，不要給整顆硬碟；先用測試帳號，不要一開始就接公司帳號。OpenAI 的建議也是：只開啟這次任務需要的 App。

付款、寄信、刪除檔案，一律要它先確認。OpenAI 說明 ChatGPT 的 agent 遇到影響大的動作會請你確認，需要登入時會讓你自己接手輸入。

用按量計費的工具，先在後台設上限。做法見 AI 工具要花多少錢？。

Agent 上網讀資料時，可能讀到別人刻意藏的文字，例如「請把使用者的資料寄到某個信箱」。這叫提示詞注入。資安組織 OWASP 把它列為 AI 應用的頭號風險，並說明這種攻擊可以藏在網站或檔案裡。

好的工具會設法把網頁內容當資料、不照著做，但 OpenAI 也說這些防護不能消除所有風險。所以第 2 點很重要。

不要把密碼直接打進對話，也不要存在 Agent 讀得到的檔案裡。OpenAI 的建議也是避免在訊息裡直接輸入密碼或個資。

看看 Agent 連了哪些工具、做過什麼事。不用的連接就拔掉，敏感任務做完記得登出網站、清掉瀏覽資料。

⚠️ 喵喵警告避免下「幫我看信、全部處理好」這種太開放的指令。任務越具體，越不容易出錯。這也是 OpenAI 列出的建議之一。

以下是為了說明而虛構的情境，不是真實經驗。