昨天，當我們大多數人還在說話時，AI, Google悄悄把滑鼠遞給了它。

10 月 30, 日， Gemini API 變更日誌記錄了一段帶有長影響的短短行：電腦使用功能現已在互動與生成內容 API 中普遍可用。簡單來說，開發者現在可以建立一個代理程式，查看螢幕截圖，決定下一步操作，並建議下一步點擊、捲動或按鍵。執行在你電腦上的程式仍需執行該動作， Google 明確說明限制：工具可能犯錯，可能存在安全漏洞，重要任務需要密切監督。它警告不要將它用於關鍵決策、敏感資料或任何無法逆轉的操作。

這個警告就是全部故事，因為這週同時也是信任在其他地方破裂的那週。10 月 29, 日， Anthropic Claude Code 擴充功能被篡改的副本， 2.1.312 和 2.1.313, 版本在 Cursor的擴充套件市場中停留約十一小時，最多只觸及 5,000 用戶。他們植入了持續的 SSH 後門， Cursor 警告僅僅卸載擴充功能無法移除它。 Anthropic 表示其系統並未被入侵;而是有人濫用了 Cursor的市集存取權限。將這兩個事實結合起來，情況會更加清晰：我們給 AI 代理人手，而這些手卻從未真正檢查過我們安裝的軟體。

OpenAI, 同一天，十月 30, 日則相反，給了聊天機器人不同的力量：停止的權力。 ChatGPT 現在會對預測屬於青少年的帳號保留實用武器和安全系統資訊，即使問題看似無害，且當有人似乎專注於暴力時，它能自動結束對話，重複結束後還能暫停帳號。首份社區安全報告承諾於早期 2027推出。一週內，一家公司出貨了能幫你按按鈕的 AI ，另一家則出貨了可以拒絕繼續與你對話的 AI 。這兩者都是關於自主權的決定，而非更聰明的答案。

這個未來有一個較為平靜的版本，而且它來自一個意想不到的地方：英格蘭的規劃辦公室。 Google DeepMind表示，其 Gemini打造的PlanAssist在三個議會的早期試點中，將官員在戶主評估任務上的時間減少了 58%，現在正進入為期十二個月的測試階段，還有十二個議會參與。重要的不是百分比。而是官員對每份申請擁有最終決定權。機器會草擬完整引用的報告;仍有人類簽署。

所以我得出結論，我真心想就此爭論。我不怕一個能點擊的代理。我害怕的是那個在沒有人注意時點擊、使用沒人檢查過的工具、執行無法撤銷的任務的代理。問題不再是 AI 能不能用電腦。它可以，從現在起會在生產環境中使用，而非展示中。問題是我們保留給自己的：最後的點擊、最後的簽名、說停止的權利。

老實告訴我。今晚你會交給經紀人的第一項任務是什麼？不管多好，你絕對不會交給？你的答案是整個產業仍未掌握的政策。