AI 助理要權限前，先問它要開哪扇門

最近 Apple 做了一件事：收緊 Mac 的「全磁碟存取」權限。這把鑰匙原本是給備份軟體用的，可以讀你所有檔案、信件、簡訊，連瀏覽紀錄都翻得到。問題是，有使用者發現自己的 AI 助理好像知道簡訊內容，廠商的回應是「那是你自己開了全磁碟存取」。一句話聽起來沒毛病，但細想很可怕，一個設計給工具用的權限，被一個會讀、會想、還會幫你做決定的東西拿去用了。

權限從沒變過，變的是誰在用它

我接過不少企業的系統健檢案，十次有八次會翻到一堆「歷史留下來」的帳號權限。某個舊系統串接用的服務帳號，當初只為了同步庫存資料，結果三年後變成好幾個新系統共用的萬能通行證，沒人記得原始用途，也沒人敢關掉。這不是技術問題，是沒人把「這把鑰匙開哪扇門」寫下來。AI 只是把這個老問題的風險放大了幾十倍，因為它不只是複製貼上，它會主動判讀、主動行動。

企業導入 AI，權限設計要先問三件事

• 這個 AI 到底需要讀哪些資料，不是「全部給它比較方便」，而是逐項列出必要範圍
• 它做的是唯讀還是會寫入、會送出，會不會幫你發信、改單、動帳務
• 出事的時候，能不能追溯是哪個環節授權、誰按的同意，而不是全公司一起背鍋

很多企業找我們談 AI 整合，第一句話通常是「我們想要一個能自動處理客服的 AI」，但很少人先想過，這個 AI 要碰到客戶的哪些資料、要不要連到訂單系統、出錯了誰負責收拾。我們做顧問，第一件事往往不是選模型，而是先把資料流、權限邊界畫成一張圖，哪裡是唯讀、哪裡可以寫入、哪裡要人工二次確認，全部攤開來看。

安全設計跟方便好用，常常互相打架

Apple 這次要求「非常明確的使用者操作」才能授權，聽起來是保護使用者，但也等於把門檻拉高，大公司做得到完整的授權流程，小團隊可能就卡關。企業導入 AI 也一樣，權限設計做得嚴謹一點，短期內會覺得麻煩、多了幾個確認步驟，但出事的時候，這些麻煩就是你唯一的防線。我看過太多案子，圖一時方便把權限開到最大，等到資料外洩才想起來當初根本不需要開那麼大。

AI 不是工具，是一個不打卡、不睡覺、還會自己做決定的新員工。你會把所有鑰匙都交給一個剛報到的人嗎？