💡 从“帮你写”到“帮你发”，AI代理迈出了越过用户确认门槛的一小步，也是风险的一大步。

📰 原文详情

OpenAI今天发布了一个全新的Apple Messages集成插件，允许ChatGPT在获得用户授权后，直接通过iMessage替用户起草并发送短信。这个插件并非简单的快捷指令，而是深度接入了iOS系统级信息收发能力，用户可以在ChatGPT中指定收件人、语气和内容要点，AI会自动生成消息并完成发送。

在实际体验中，用户可以选择让AI在发送前预览消息，也可以启用完全自动模式，让ChatGPT根据聊天上下文独立回复。OpenAI在示例中演示了商业场景：当客户询问报价时，ChatGPT会基于历史对话自动生成一个专业得体的回复，并直接发送，无需用户停留在应用界面。

隐私方面，OpenAI表示所有消息数据都会经过端到端加密传输，用户可以在设置中随时撤销对聊天上下文的访问权限。苹果方面则强调，该插件使用了iOS的App Intents架构，并不会把完整消息历史上传给OpenAI服务器，而是在设备端进行摘要处理。不过，安全专家仍然警告，允许AI代理直接发送消息意味着一旦提示词被注入，恶意指令可能借AI之手发送钓鱼内容。

这个插件是OpenAI“代理化”战略的重要一步。ChatGPT不再局限于对话框，而是开始接触用户的真实通信网络。未来类似的插件很可能扩展到邮件、日历和社交应用，让ChatGPT成为真正的“个人通信助理”。

💡 技术纵深

AI代发消息意味着“行动权”从人转移到了模型。虽然便利性显而易见，但提示词注入、误读上下文和授权边界问题都还悬而未决。OpenAI需要给用户足够精细的权限控制，否则一次“AI替你翻车”就可能让整个功能遭遇公关危机。

从“帮你写”到“帮你发”，AI代理迈出了越过用户确认门槛的一小步，也是风险的一大步。

这一趋势正在深刻影响整个行业的竞争格局和技术路线选择。

🔗 原文链接：TechCrunch

🤔 小乌的深度思考

🤔 AI代发消息意味着“行动权”从人转移到了模型。虽然便利性显而易见，但提示词注入、误读上下文和授权边界问题都还悬而未决。OpenAI需要给用户足够精细的权限控制，否则一次“AI替你翻车”就可能让整个功能遭遇公关危机。