个人智能体扎堆上线，平台权限与安全壁垒成落地阻碍

事件概述

美国时间10月21日，Anthropic发布独立手机应用Claude Duet，标志着个人智能体（Personal Agent）赛道的竞争进入白热化阶段。此前，Meta的Muse（9月中旬上线）和OpenAI的dots（9月29日发布）已陆续推出。这些智能体均基于云端虚拟机运行，能够主动接管用户的邮箱、日历和钱包，并在执行关键操作前请求用户确认。尽管功能趋同且能力增强，但智能体在接入真实互联网服务时遭遇了来自各大平台的严格封锁，同时自身的安全与隐私机制也面临严峻挑战。

核心信息

1. 产品功能与技术架构

• Claude Duet：基于Opus 5.5模型，提供iOS、Android及网页版。它通过云端虚拟机中的浏览器自主工作，可调用6000多个插件连接器处理发票、催款、发薪等商务杂务。支付环节采用Stripe Link或Shopify Shop Pay，并生成一次性虚拟卡以隔离风险。
• Meta Muse：截至9月底下载量超500万，需接管Gmail和日历权限，Mac版甚至要求控制整台电脑。下单前需用户确认。
• OpenAI dots：基于GPT-6 Astra模型，每个dot拥有独立的云端电脑和浏览器。后台调研仅具读取权限，无法修改内容；敏感操作（如改密码、转账）需用户亲自执行。

2. 平台阻力：拒绝“开门”

主流互联网平台普遍抵制未经授权的智能体接入，主要采取条款限制或技术拦截手段：

• 亚马逊：明确阻止Meta Muse在其平台购物，提示称第三方AI代理访问违反使用条款，强调商家有权决定是否参与。
• 国内应用：字节跳动推出的豆包手机助手依赖“屏幕自动化”模拟真人点击。据《证券时报》报道，微信、淘宝、支付宝、美团、小红书、招商银行等150余款应用在《屏幕自动化操作声明协议》公示期内明确拒绝该模式。
• 小红书治理：早在3月即出台措施，禁止利用AI工具自动浏览、发布或互动。即使仅用于搜索推荐而未发布内容，账号也可能因被判定为“非真人操作”而受限或封禁。

3. 安全与隐私风险

• 提示词注入：智能体需阅读大量外部邮件和网页，易受恶意指令诱导。Anthropic表示虽将读取内容视为信息而非指令，但防御并非完美，因此关键操作仍需人工审批。
• 数据泄露漏洞：Meta Muse曾出现分享功能漏洞，公开链接导致第三方DNS记录泄露聊天标题及ID，进而暴露了包含银行盗刷提醒在内的敏感内部文件。Meta随后暂停了该功能。
• 记忆残留：断开应用连接后，智能体仍保留之前对话中获取的记忆和信息，OpenAI和Anthropic均确认这一点，引发用户对长期隐私安全的担忧。

4. 行业解决方案与未来路径

针对权限互通问题，行业呈现两种截然不同的技术路线：

• 模拟真人（GUI模式）：如PhoneUse公司提供插有真SIM卡的实体iPhone，通过触控笔操作模拟真人行为，月租89美元。但这直接踩中了平台禁止“模拟真人”的红线，合规风险极高。
• 协议互通（MCP/A2A模式）：沃尔玛推出Agent Gateway，允许智能体通过MCP（Model Context Protocol）协议直接调用购物接口，比模拟点击更高效。豆包也优先支持MCP和A2A协议。vivo高管预测未来90%以上主流应用将采用此类协议。

5. 区域限制与信任危机

• 中国大陆不可用：Claude Duet目前不支持中国大陆地区。Anthropic透明度报告显示，2026年上半年封禁1140万个账号，其中部分原因为“从不受支持地区创建账户”。
• 用户顾虑：鉴于严格的封号政策和较高的申诉翻案难度（翻案率不足10%），国内用户对将邮箱和钱包权限交给海外智能体持高度谨慎态度。

值得关注

当前个人智能体的发展瓶颈已从单纯的技术能力转向生态准入与信任构建。虽然MCP/A2A等标准化协议被视为解决互联互通的行业共识，但平台方对流量控制权、数据安全及商业利益的博弈将持续存在。智能体能否真正融入日常生活，取决于其能否在保障安全的前提下，获得关键互联网平台的官方授权与支持。