已收录文章摘要，完整内容可前往原文阅读。
新智元报道 今天的AI Agent，已经不只是聊天窗口里「会说话」的模型。它们正在接入浏览器、文件系统、终端、API、MCP服务和各种自动化工作流，开始真正替用户执行任务。问题也随之变得更危险：