新加坡三部門聯合提醒：別把銀行、政府帳戶交給個人AI助手

新加坡網絡安全局（CSA）、政府科技局（GovTech）與資訊通信媒體發展局（IMDA）11 月 6 日（週五）聯合發出消費者指引，提醒公眾使用個人 AI 助手時要限制授權範圍：只連接完成任務真正需要的應用程式，不要把銀行、政府服務及醫療帳戶交給 AI 助手，也絕不要向 AI 助手提供密碼、一次性密碼或 Singpass 憑證。（圖片為資料圖片：新加坡濱海灣。）

五項預防措施

指引列出五項預防措施。第一，限制授權：只連接必要的應用程式，敏感帳戶一律不連接；如需連接工作帳戶，先徵得僱主同意。第二，保留控制權：重要操作先從唯讀權限開始，發送訊息、刪除檔案或購物等涉及後果的動作，必須逐次授權，優先使用一次性授權而非長期授權。第三，了解數據如何被處理：查清楚服務商如何儲存經連接帳戶取得的資料。第四，提防惡意指令：網站、電郵、日曆邀請或文件裡暗藏的惡意指令可能誘使 AI 助手做出用戶從未要求的事。第五，定期檢查授權並懂得撤銷。

用戶須為 AI 助手的行為負責

當局指出，個人 AI 助手不只是聊天機械人：它能代用戶處理電郵、預約、管理帳戶，甚至在用戶沒有主動操作時在後台運行；取得授權後，它可能讀取、處理及分享個人資料，甚至超出用戶原意行事。當局提醒：「AI 助手很有用，但不能像對待真人助理那樣，給予同樣廣泛的資料存取權與信任。」用戶仍須為 AI 助手代其採取的行動負責，視乎情況可能要承擔法律責任。指引列舉的個人 AI 助手包括 Dots、Hermes、Muse、Grok Bot 及 OpenClaw。

在 Muse 登陸新加坡後發出

指引發出之際，Meta 的個人 AI 助手 Muse 已於 10 月 28 日在新加坡推出，可連接新加坡航空、Shopee、Grab 及 Lazada 等服務。Meta 表示，Muse 設有內置保障，包括每名用戶獨立的雲端環境、不存取已儲存的密碼或付款資料，以及購物等敏感操作須經用戶明確批准。懷疑 AI 助手受入侵時，當局建議立即停止使用、解除已連接帳戶並保存活動紀錄；涉及詐騙可致電 24 小時 ScamShield 熱線 1799。

（來源：《海峽時報》；CNA；新加坡網絡安全局。）