新加坡三部门联合提醒：别把银行、政府帐户交给个人AI助手

新加坡网络安全局（CSA）、政府科技局（GovTech）与资讯通信媒体发展局（IMDA）11 月 6 日（周五）联合发出消费者指引，提醒公众使用个人 AI 助手时要限制授权范围：只连接完成任务真正需要的应用程式，不要把银行、政府服务及医疗帐户交给 AI 助手，也绝不要向 AI 助手提供密码、一次性密码或 Singpass 凭证。（图片为资料图片：新加坡滨海湾。）

五项预防措施

指引列出五项预防措施。第一，限制授权：只连接必要的应用程式，敏感帐户一律不连接；如需连接工作帐户，先征得雇主同意。第二，保留控制权：重要操作先从唯读权限开始，发送讯息、删除档案或购物等涉及后果的动作，必须逐次授权，优先使用一次性授权而非长期授权。第三，了解数据如何被处理：查清楚服务商如何储存经连接帐户取得的资料。第四，提防恶意指令：网站、电邮、日历邀请或文件里暗藏的恶意指令可能诱使 AI 助手做出用户从未要求的事。第五，定期检查授权并懂得撤销。

用户须为 AI 助手的行为负责

当局指出，个人 AI 助手不只是聊天机械人：它能代用户处理电邮、预约、管理帐户，甚至在用户没有主动操作时在后台运行；取得授权后，它可能读取、处理及分享个人资料，甚至超出用户原意行事。当局提醒：「AI 助手很有用，但不能像对待真人助理那样，给予同样广泛的资料存取权与信任。」用户仍须为 AI 助手代其采取的行动负责，视乎情况可能要承担法律责任。指引列举的个人 AI 助手包括 Dots、Hermes、Muse、Grok Bot 及 OpenClaw。

在 Muse 登陆新加坡后发出

指引发出之际，Meta 的个人 AI 助手 Muse 已于 10 月 28 日在新加坡推出，可连接新加坡航空、Shopee、Grab 及 Lazada 等服务。Meta 表示，Muse 设有内置保障，包括每名用户独立的云端环境、不存取已储存的密码或付款资料，以及购物等敏感操作须经用户明确批准。怀疑 AI 助手受入侵时，当局建议立即停止使用、解除已连接帐户并保存活动纪录；涉及诈骗可致电 24 小时 ScamShield 热线 1799。

（来源：《海峡时报》；CNA；新加坡网络安全局。）