【AI变“行动助手”，安全风险为何激增？】当前AI正进化为能自动执行下载、运行命令的行动助手。但2025年底至2026年上半年的多起安全事件表明，AI风险已从“说错”变为“做错”。攻击者利用假网站、恶意插件诱导AI自动下载执行AMOS等木马，大幅压缩攻击链且极具隐蔽性。若AI权限过高，易致密码、Cookie泄露及账号被接管。防范建议：切勿长期开启AI自动执行模式，限制其管理员权限；下载与运行分开确认；谨慎安装第三方插件并在隔离环境测试。若怀疑感染，务必先断网、改密并撤销所有活跃会话。技术越便捷，越需守住安全边界！