在效率和安全之间,人大概率会选效率
最近几天,我高频度地用 Agent 处理日常工作。有一个任务涉及到一些敏感数据,刚开始的时候,我还小心翼翼。
我对数据做了脱敏,甚至设置了一些权限,然后再让 Agent 去干活。但很快就发现,这样实在太麻烦了。一点一点地折腾,Agent一边还在不断探索我能接受的数据权限边界到底在哪。
终于在某一次,它通过我上传文件所在的那个目录,默认读取了整个目录里的文件——当然也包括那些包含敏感信息的内容。事后并没有造成什么实际后果,但这个口子,就这么开了。
后来我发现,把权限彻底放开给 Agent,和 AI 最直接打交道,反而是最方便的做法。前期犹抱琵琶半遮面,被折腾得不行;后来权限一放开,果然势如破竹。
其实这里有一个我自己的亲身体会:在效率和安全之间,或者更准确地说,在效率和「一定小概率的不安全」之间,人大概率会选择效率。
为什么?因为人对效率的追求几乎是无可抵挡的。而安全事件是「有可能发生」的,是小概率的。当下看不到这个后果,后果就会被放低权重。于是人就顺势让渡了数据的安全和隐私。
这是个很值得警惕的机制。不是人不在乎安全,而是当下的麻烦是确定的、可感的,而未来的风险是概率的、看不见的。两相权衡,天平很自然地就倒向了效率那一边。