AI Agent 導入
讓 AI agent 用雲端瀏覽器登入公司帳號，它看得到密碼嗎？
先看解答
要看密碼在哪裡輸入。貼進對話框，AI 就看得到；在雲端瀏覽器（開在服務商那邊、不在你電腦裡的瀏覽器）裡自己輸入，就看工具：ChatGPT 會跳出跟對話框分開的登入視窗，它說在那裡輸入的帳號密碼 AI 看不到、也不保存；Manus（另一款會在雲端替你開瀏覽器做事的 AI agent）也讓你在雲端瀏覽器裡自己登入，它說不保存密碼，但沒保證你輸入時 AI 看不到，所以就當成看得到。比密碼更要注意的是，登入之後的狀態會留在雲端瀏覽器裡，之後的任務都能用這個身分操作。所以先想想這件事需不需要登入，真的要登入，就用權限最小的專用帳號，做完把登入狀態清掉。
登入狀態留著，代表什麼
例如業務助理請 agent 登入公司的 Gmail，找出上週某家經銷商的回信。任務做完了，雲端瀏覽器裡的 Gmail 卻還是登入的；下週他請 agent 整理另一份名單時，agent 一樣打得開那個信箱，看得到所有信件。ChatGPT 的雲端瀏覽器有一套跟你電腦上的瀏覽器分開的 cookie，也就是網站存在瀏覽器裡、用來記住你已經登入的資料。這些登入狀態會一直保留給之後的任務用，直到過期或你清掉；Manus 也建議先在雲端瀏覽器登入常用的帳號，之後的任務直接用。方便歸方便，這等於那個身分一直開著給 agent 用。
所以比密碼外流更要緊的，是「這個身分能做什麼」。讓 agent 登入之前，照這幾條做：
- 先確認需不需要登入：查官網、找公開信箱、整理公開資料，都不用登入，也就不必冒這個險。
- 用專用帳號，只開需要的權限：例如另開一個業務共用信箱，只用來收經銷商的回信，不要讓 agent 登入老闆或管理員的帳號。網銀、薪資系統，還有進銷存、會計用的 ERP 系統，它們的管理後台都不要登入，這些做錯就很難收拾。
- 密碼只輸入在登入視窗：ChatGPT 會跳出跟對話框分開的登入視窗，兩步驟驗證（輸入密碼後，再輸入手機收到或 App 產生的一次性代碼）的代碼也在那裡輸入；Manus 碰到簡訊驗證碼、圖形驗證（要你辨認圖片或扭曲文字）或兩步驟驗證時，會請你接手瀏覽器自己完成。密碼和驗證碼都不要貼進對話框。
- 做完就清掉登入資料：ChatGPT 在設定裡的雲端瀏覽器（Cloud browser）項目，可以清除全部或單一網站的瀏覽資料；Manus 則在設定的雲端瀏覽器頁、已登入帳號（Logged-in Accounts）清單裡，登出特定帳號或清除所有工作階段（所有登入狀態）。
- 對外的動作留人確認：ChatGPT 在付款、確認訂位這類難以撤回的動作前，會先在對話裡問你；寄出開發信、送出經銷商網站的聯絡表單也一樣難撤回，交辦時要寫明「只存草稿、不要寄出」「不要送出表單」。不過這只是交代，不是保證；它登入的信箱就算是專用的，也寄得出信，所以真的不能寄錯的信，要由人自己按送出。
完整的權限分級與確認點設計，在 AI agent 權限與人工確認怎麼設。