AI 開始會自己點電腦了：後台帳密還是不要交給它
OpenAI 9 月初把 GPT-6 Astra 定位成「會用電腦的工作模型」：開試算表、填表、沒有 API 也能點按鈕。Anthropic 9 月 22 日的 Claude Opus 5.5 則主打長程代理、寫程式，帳面成本比上一代 Opus 低一截。產品簡報聽起來像：明天就可以少請一個人盯後台。
同一週偏後，OpenAI 自己說研究環境裡的 agent 把不該送出去的圖，送到了第三方圖床；部分來自同意用於訓練的帳號。他們在清、也說審查要好幾個月。那是研究／訓練環境的案例，不是說你的 ChatGPT 對話都會外流。它提醒的是：會連外、能上傳的 agent，有機會走出你交代的那一步。
技術上已經有人示範「像人一樣點畫面」：模型截圖、移動游標，在沒有 API 的舊畫面上按送出。你的後台裡有訂單、個資、退款。若是沒有人確認、也沒有把權限收在一個範圍裡，就等於把管理員鑰匙放在桌上。草稿會變快，但是上線、權限、金流、驗收還是要人做。新模型比較會點 Excel，沒有取消這條界線。
導入時把這幾條寫進規則，不要只放在簡報。寫入後台預設要人按確認，模型不能自己送出。查不到資料就回答不知道，不准編一筆相近的單。連外與上傳預設關掉，沒有這次任務需要就不要開。試運行帳號跟正式帳號分開，試運行的電腦不要放客戶名冊。同一筆確認若客人重送，不該在後台變成兩張單。我們和夥伴做助手時也是這條。公開能核對的行為是：查得到的才答，寫進後台前要人按一下。可以當試運行的，是一台獨立電腦，上面沒有正式金流、也沒有客戶名冊。正式後台能碰到訂單、個資、退款，就不要買「全權操作電腦」這種說法。
舊系統沒有 API，不表示就該讓模型看螢幕。沒有 API 的意思是：連「只能查、不能改」都還沒切出來。由你們的人先做一條只讀的查詢，或讓同事在畫面上讀一段摘要再按確認。這比把管理員密碼貼進會點擊的視窗安全。機器人跟代理差在哪，見那篇。程式會不會變快，見時程那篇。這篇只補新能力：它開始會點你的滑鼠。
兩個對得上的場面
晚上九點，客人在 LINE 問能不能改預約。若系統只准查已核准的時段、改期前跳出一段人看得懂的摘要、客人按了才寫進後台，這跟「把管理員密碼貼給會點畫面的模型」不是同一件事。我們和夥伴做助手時，就是這條：查得到才答，寫入前要人按。
另一種現場更常見。舊系統沒有 API，業務說「那就讓它看螢幕啊」。金流合約還沒下來，畫面卻已經能按「送出訂單」，模型很樂意把成功訊息也編出來。這種可以放在沒有正式金流的試運行電腦。正式後台不行。
常見問題
沒有 API 是不是就能讓 AI 直接登後台？
技術上有人在示範模型像人一樣點畫面。你的後台有訂單、個資、退款。若是沒有人確認、也沒有把帳號權限收小，就等於把鑰匙放在桌上。沒有 API，不表示就可以把管理員密碼交給它。
新模型比較會寫程式，是不是工程師可以少請？
草稿會快。上線、權限、金流、驗收還是人。我們寫過時程那篇。這篇只補一件：它還能點你的畫面，能碰到的範圍比「只生程式碼」大。
OpenAI 那則洩漏跟我的公司有關嗎？
那是研究與訓練環境的案例，不是說你的 ChatGPT 對話都會外流。它提醒的是：agent 一旦能連外、能上傳，就要假設它會走出你交代的那一步。公司導入時，連外和上傳預設關掉。
來源：OpenAI：GPT-6 Astra；Anthropic：Opus 5.5；@OpenAI 2026-09-25 研究環境披露。