新加坡：使用個人人工智慧（AI）代理的消費者被警告，在授予其訪問在線帳戶權限時要格外謹慎，因為詐騙者可能會操縱這項技術來轉移資金或泄露敏感信息。
與傳統的AI聊天機器人不同，個人AI代理可以代表用戶執行任務，包括管理電子郵件、進行預訂以及訪問網站和在線帳戶。
然而，根據網絡安全局（CSA）、政府科技局（GovTech）和資訊通信媒體發展局（IMDA）周五（11月6日）發布的諮詢公告，這些功能也讓用戶面臨隱私和安全風險。
AI代理的例子包括 Dots、Hermes、Muse、Grok Bot 和 OpenClaw。
當局表示：「根據你授予的權限，AI代理可能會讀取並泄露敏感的個人信息，可能會犯錯，或者採取你並非本意的行動。」
一些代理即使在用戶沒有積極使用它們時，也能在後台繼續運行。它們還可能被惡意行為者、網站或消息欺騙，從而執行有害操作。
當局警告稱：「AI代理非常有用，但你不能像對待人類助手那樣對待它們，給它們同樣廣泛的信息訪問權限並給予默認信任。」
相反，用戶應限制授予的權限，對重要操作保持控制，並了解如何撤銷訪問權限。
當局還提醒，用戶對其使用AI代理的方式承擔責任，包括代表其採取的行動，並可能根據具體情況和適用法律承擔法律責任。
限制對敏感帳戶的訪問
個人AI代理可能會請求訪問用戶的電子郵件、日曆、聯繫人、消息、文件和其他在線帳戶。
當局警告稱，一旦連接，它們可能能夠檢索、處理和共享來自這些服務的信息，包括屬於他人的個人信息。
因此，用戶應僅連接AI代理執行任務所必需的應用和帳戶，並在可能的情況下限制其可訪問的信息。
他們還應避免授予代理訪問敏感帳戶（如銀行、政府或醫療服務帳戶）的權限，並避免分享信用卡詳情。
當局建議用戶不要向AI代理透露用戶名、密碼、通行碼、一次性密碼（OTP）或其他身份驗證憑據。
對於使用 Singpass 的服務，消費者應默認選擇通行密鑰（passkey）驗證，自行完成驗證過程，並避免批准意外的請求。
在使用其他數字服務時，他們還應選擇需要人工操作的驗證方法。
對重要操作保持控制
根據授予的權限，一些AI代理可能能夠代表用戶發送消息、購物或執行其他操作。
當局建議消費者在可能的情況下，從有限的或僅限讀取的權限開始，並要求代理在執行可能產生重大後果的操作前尋求批准。
這些操作包括發送消息、刪除或共享文件以及發布公開內容。
用戶應選擇一次性批准，而不是允許代理在無需重複尋求許可的情況下執行類似操作。
在使用AI代理進行高風險交易時應格外小心，用戶在批准任何操作前應核對詳情。
當局還建議消費者通過應用設置管理權限，而不是僅僅依賴於通過聊天給AI代理的指令，因為此類指令並不總是能被一致地執行。
用戶應定期審查並撤銷不必要的權限，並監控代理的活動，以確保其按預期工作。
檢查個人信息的使用方式
消費者還被敦促了解AI代理提供商如何收集、存儲和使用其個人信息。
當局表示：「你與AI代理分享的信息，包括來自連接帳戶的信息，可能會被代理提供商及其合作公司處理和存儲。」
用戶應了解收集了哪些數據、與誰共享以及保留時間多長。
他們還應檢查其信息（包括聊天記錄和來自連接帳戶的數據）是否被用於訓練AI模型或個性化廣告，並相應地調整設置。
許多個人AI代理具有持久記憶，可以根據過去的交互和文件創建用戶及其聯繫人的畫像。
當局建議消費者定期審查這些信息，並刪除任何不準確或不希望被存儲或使用的內容。
警惕針對AI代理的詐騙
當局還警告稱，詐騙者可能會直接針對AI代理，而不是試圖欺騙用戶本人。
例如，隱藏在網站、電子郵件、日曆邀請、消息、文檔或圖像中的惡意指令，可能會誘導代理執行用戶未授權的操作。
這些操作可能包括購物、轉移資金或泄露個人信息。
由於一些AI代理可以在後台運行，用戶可能無法立即意識到出了問題。
建議消費者在瀏覽網站時監控其代理，確保其未登錄重要帳戶，並在其嘗試訪問非預期網站或執行未經授權的操作時將其停止。
他們還應使用強身份驗證方法，僅從官方渠道下載AI代理，並避免使用不可信的第三方插件。
如果AI代理被入侵該怎麼辦
懷疑AI代理被入侵的消費者應立即停止其活動並斷開受影響的帳戶連接。
他們還應審查代理的活動歷史記錄，尋找可疑操作，如未經授權的付款、帳戶設置更改、陌生設備或新收款人。
受影響的用戶應更改密碼，撤銷不必要的權限，並通知任何可能受到影響的人員。
懷疑資金面臨風險的人應激活銀行應用的「緊急開關」（kill switch）或鎖定卡片，並通過官方熱線聯繫銀行。
不確定是否遇到詐騙的消費者可以撥打 24 小時 ScamShield 熱線 1799 或使用 ScamShield 應用。
損失資金或懷疑發生犯罪行為的人應向警方報案。
當局還提醒消費者考慮使用AI代理如何影響他人，因為該技術可能會訪問其聯繫人的個人信息。
用戶應避免不必要地分享他人的敏感信息，並在外部通信由AI代理髮送時予以註明。
