重點整理
10 月 15 日，美國的身分驗證公司 Self Labs 推出 Agent Vault。它要解決的問題很直接：AI 助理越來越能替人上網辦事、登入網站、甚至結帳付款，但如果把帳號密碼或信用卡號直接交給 AI，這些資料就會留在 AI 的對話內容裡，一旦被有心人用惡意指令騙出來，或 AI 自己做了你沒授權的事，損失就難以挽回。
Agent Vault 的做法，是讓 AI 從頭到尾拿不到真正的資料。AI 結帳時，在表單裡填入的是一組「替代代號」，這組代號本身沒有價值，只在授權過的工作階段裡有效；真正的卡號只會在一個叫做可信執行環境（TEE）的隔離空間裡被換進去並完成付款，所以商店那一端看到的，就是一筆普通的刷卡交易。登入網站也是同樣的邏輯：真正的帳號密碼由 Self 的代理服務在登入那一刻換進去，不經過 AI。
使用者可以自己設定控管：單筆、每天、每週、每月最多能花多少錢，限定這張卡只能在指定的商家使用，也能隨時撤銷授權。官方說它可以接上 Muse、OpenClaw、Hermes、Grok Bot、Claude、Codex 等常見的 AI 助理，帳密和卡片資料都放在同一個地方，換一個 AI 不用從頭設定。商家端不需要做任何設定。
官方也提到，私人測試期間，使用者在數百個網站完成登入或購物，例如 Booking.com、Instacart、Roblox、Figma、Dropbox、Apple、eBay、Etsy、Canva 等，包含定期訂閱和一次性購買。要注意的是，這是官方對測試結果的描述，不代表這些網站與 Self 有合作關係。
方案分為免費、Plus 與企業三種，官方表示前 1,000 名註冊的人可免費使用 Plus 三個月。Self Labs 本身做的是保護隱私的身分驗證，官方說已驗證超過 2,000 萬名真人用戶。
我的看法：讓 AI 幫忙購物，真正的風險不在 AI 會不會選錯東西，而在於它手上握著你的卡號。「AI 只拿代號、真卡號留在保險箱」的設計方向是對的，也能設花費上限。但目前這些安全說法都來自官方公告，還沒看到第三方的安全測試。想試用的話，建議先從小額、可撤銷的設定開始，付款前也自己再確認一次商品和金額。
小編的看法
- AI 幫你買東西不是問題，問題是「它拿著你的卡號」
- 「AI 只拿代號、真卡號留在保險箱」這個方向是對的
- 但安全產品最需要的是第三方驗證，先觀望、小額試用比較安心
原始新聞與資料來源
想讓 AI 幫你的店回私訊？
FRIDAI 每天幫你整理看得懂的 AI 新聞，也能用你的語氣 24 小時回覆 IG、Facebook、LINE 的留言和私訊。