讓 AI 控制你的電腦安全嗎？

最後更新：2026 年 10 月 24 日

連線後能做什麼

• AI App 需要你的允許。只登入 Google 不會取得存取權。App 首次連線時，電腦會顯示視窗，列出 App 名稱和驗證碼，再由你點選「允許」。
• 你的使用者帳號能做的，它都能做。它能讀寫你有權存取的檔案，也能執行指令，沒有沙盒隔離。
• AI App 無法使用你登入的模型帳號。它們使用自己的模型，只透過電腦上的八個工具執行工作。
• 你的電腦會保留呼叫紀錄：包含工具、時間、結果和輸入內容的簡短預覽，不會儲存完整內容。
• 配對的手機擁有完整控制權。這適用於目前開放測試者使用的 Hey Atu iPhone App。配對碼只能使用一次，有效時間為 120 秒。請只掃描你自己電腦上的配對碼。

中繼能看到什麼

• AI App：並非端對端加密。ChatGPT 和 Claude 從各自的雲端發出呼叫，因此它們的伺服器必須能讀取結果。我們的中繼只轉送這些資料，不會儲存或記錄內容。
• 手機與電腦：端對端加密。Hey Atu App 中的對話皆經過加密。中繼只負責轉送，沒有解密金鑰。
• 不開放輸入連接埠。你的電腦會主動連線到中繼，不需要開放連接埠或使用 VPN。

仍存在的風險

• 提示詞注入。檔案或網頁中的文字可能誘導 AI 執行指令。如果你的 AI App 提供「使用前詢問」設定，請為執行指令或修改檔案的工具保持開啟。
• 你的 AI App 帳號。掌控你 ChatGPT 或 Claude 帳號的人，也能使用已連接的電腦。請在這些服務開啟兩步驟驗證。
• 操作失誤。模型可能誤刪或誤改檔案。重要資料請保留備份。

你可以怎麼做

• 只允許你信任的 AI App，並在點選「允許」前核對驗證碼。
• 使用 heyatu mcp off 一次停止所有 AI App 的存取；使用 heyatu mcp on 重新開啟。
• 在不再使用的 AI App 中中斷 Hey Atu 連線。
• 不要分享配對碼或其照片。掃描配對碼的人就能控制你的電腦。
• 手機遺失了？在電腦上移除它：先執行 heyatu phones，再執行 heyatu forget。

與自行架設的智慧代理比較

自行架設 OpenClaw 這類智慧代理時，許多風險來自設定，例如對外網開放的閘道，或含有惡意程式碼的第三方技能。Hey Atu 不開放輸入連接埠，也沒有技能商店，但同樣存在上述風險。詳見 Hey Atu 與 OpenClaw 比較。

回報安全漏洞

請寄信至 security@heyatu.com，說明你發現的問題及重現步驟。我們會盡力在 7 天內回覆。

請只使用自己的電腦和帳號進行測試。不要存取他人的資料，也不要干擾服務運作。只要你遵守這些規則，並在公開問題前給我們時間修復，我們就不會對你採取法律行動。

相關內容

• 從手機操作你的電腦了解如何從手機交代任務，以及使用上的限制。
• Hey Atu 與 OpenClaw 比較各自提供哪些保護。
• 隱私權政策我們保留哪些資料，以及保留多久。
• 支援排除連線問題，管理你的電腦。