TikTok CEO周受资呼吁企业应对AI网络安全风险：警惕AI智能体过度授权隐患

核心要点

• 高层敲响安全警钟：TikTok CEO呼吁企业必须正视并积极应对AI普及过程中的网络安全风险。
• 过度授权隐患凸显：用户在未充分理解潜在后果的情况下，容易向AI智能体（AI Agents）开放广泛系统权限。
• 金融敏感权限暴露：特别是在涉及信用卡等金融支付工具时，盲目授权可能带来直接的财产损失与滥用风险。
• 企业责任亟待强化：呼吁技术研发方与部署企业完善风控机制，从产品架构和用户教育层面防范安全危机。

详细分析

盲目授权的暗流：AI智能体权限扩张与潜在危害

随着人工智能从被动的对话工具加速演变为具备自主执行能力的AI智能体（AI Agents），其在自动化处理任务、调度API和访问个人数据方面的权限不断扩大。TikTok CEO在发言中直指当前人机协作模式中的核心薄弱环节：普通用户往往未能真正理解向AI开放核心系统权限所伴随的技术风险与法律后果。当智能体被赋予过高的自主决策权时，一旦底层模型出现逻辑幻觉、提示词注入攻击或遭遇外部劫持，其执行后果将由用户直接承担。

金融级防线受挫：信用卡等高危资产面临暴露

在此次警示中，信用卡等金融权限被重点列为高危范畴。与传统的电商一键支付不同，AI智能体被设计为能够自主判断、选择并完成跨平台交易。当用户允许AI智能体直接访问信用卡信息并代为完成支付时，如果系统缺乏足够的上下文验证机制与动态额度管控，AI便可能产生非预期交易、过度消费甚至成为恶意扣费攻击的跳板。这种将核心金融凭据开放给自主系统的做法，正在以极高速度催生前所未有的新型安全漏洞。

防御重心前移：企业应建立全流程安全与引导机制

周受资敦促企业积极行动，意味着安全防线的构建不能仅依赖终端用户的警惕，更需要技术提供方与企业客户在底层架构上做出变革。企业必须在AI产品中贯彻“最小权限原则”（Least Privilege），杜绝一次性全量授权的设计。在涉及资金转移、信用卡调用或高敏感隐私数据时，系统应强制要求人机协同确认机制（Human-in-the-Loop）。同时，企业需要通过直观透明的交互提示，弥合普通用户与复杂AI系统之间的安全认知鸿沟，让用户明确知晓每一次授权所涉及的数据边界与潜在代价。

行业影响

该新闻反映了全球头部科技公司在高阶AI落地过程中安全意识的集体觉醒。随着行业从概念炒作转向商业化与自主代理实践，网络安全问题已成为制约Agentic AI大规模商用的最大阻碍。TikTok CEO的表态有望推动产业界加速制定AI智能体的权限隔离与金融支付调用标准，倒逼开发企业在追求功能自动化的同时，将安全风控置于第一优先级，促进整个AI生态从“野蛮生长”向“可信安全”平稳过渡。

常见问题

为什么TikTok CEO特别强调AI智能体访问信用卡的风险？

因为AI智能体具备自主执行与跨平台调用能力，用户一旦在不完全了解机制的情况下开放信用卡访问权限，可能导致智能体在执行任务时发生非预期交易、过度采购或遭到恶意操控，带来直接且难以追回的财产损失。

普通用户在日常使用AI智能体时应如何防范风险？

用户应严格遵循最小权限原则，避免向AI工具提供信用卡等重要金融凭据和敏感凭证。在授予任何系统权限前，需仔细阅读权限范围说明，并优先选择具备每笔交易强制人工二次确认的AI服务。

企业应采取哪些措施应对AI网络安全威胁？

企业在研发和集成AI智能体时，必须在产品架构中设立严格的权限隔离机制、动态审计日志以及异常交易熔断功能；同时，需对用户端提供清晰的风险教育和授权知情机制，避免因用户无意识授权引发系统性安全事故。