新智元报道 今天的 AI Agent,已经不只是聊天窗口里「会说话」的模型。它们正在接入浏览器、文件系统、终端、API、MCP 服务和各种自动化工作流,开始真正替用户执行任务。 问题也随之变得更危险:Agent 不只听用户说什么,还会主动读取外部世界。搜索结果、网页正文、本地文件、工具返回值、日志、 本文链接