让 AI 远程控制电脑安全吗？

最后更新于 2026 年 10 月 24 日

一个连接能做什么

• AI 应用要你先同意。只登录 Google 不会给任何权限。每个应用第一次连接时，电脑上会弹出窗口，写明是哪个应用，并显示验证码。由你点「允许」。
• 能做的事和你的用户账号一样多。它能读写你能访问的文件、运行命令。没有沙盒。
• AI 应用用不到你在 Hey Atu 里登录的模型。它们用自己的模型，只借用电脑上的 8 个工具。
• 电脑会记下每次调用。记录工具名、时间、结果和参数的简短预览，不保存完整内容。
• 配对的手机拥有完整控制权。这适用于目前供测试者使用的 Hey Atu iPhone App。配对码只能用一次，120 秒内有效。只扫描你自己电脑上的配对码。

中继能看到什么

• AI 应用的调用不是端到端加密的。ChatGPT、Claude 从它们的云端发起调用，它们的服务器必须读得到结果。我们的中继只转发，不保存、不记录内容。
• 手机和电脑之间端到端加密。手机 App 和电脑之间的对话是端到端加密的，中继只转发，没有密钥。
• 不开放入站端口。电脑主动连到中继，你不需要开端口、做内网穿透或装 VPN。

它防不住的风险

• 提示词注入。文件或网页里的一段文字，可能诱导 AI 去运行命令。如果你的 AI 应用提供「使用前询问」设置，请对会改文件、跑命令的工具保持开启。
• AI 应用账号被盗。别人登录了你的 ChatGPT 或 Claude，就能用你连接的电脑。请在那边打开两步验证。
• AI 自己出错。模型可能误删、误改文件。重要资料请保留备份。

你可以这样做

• 只允许你信任的 AI 应用，允许前核对验证码。
• 不需要时运行 heyatu mcp off，要用时再 heyatu mcp on。
• 在 AI 应用里断开不再用的连接。
• 不要转发配对码，也不要把配对码的照片发给别人。扫描配对码的人就能控制你的电脑。
• 手机丢了？在电脑上移除它：先运行 heyatu phones，再运行 heyatu forget。

和自托管的 AI 助理比

像 OpenClaw（龙虾）这样自己部署网关的助理，风险更多来自配置：端口暴露到公网、第三方技能里藏恶意代码。Hey Atu 没有入站端口，也没有技能市场，但上面「防不住的风险」同样存在。详见 Hey Atu 和 OpenClaw 的区别。

报告安全问题

发邮件到 security@heyatu.com，写明你发现了什么、怎样复现。我们争取 7 天内回复。

请只在你自己的电脑和账号上测试。不要访问他人的数据，也不要干扰服务运行。如果你遵守这些规则，并在公开问题前给我们时间修复，我们不会对你采取法律行动。

相关页面

• 远程让电脑干活用手机让电脑干活，怎么用，有哪些限制。
• Hey Atu 对比 OpenClaw各自能保护什么。
• 隐私政策我们保存什么，保存多久。
• 支持解决连接问题，管理你的电脑。