读懂｜蚂蚁灵光替你盯账单，钥匙交给另一套系统保管

蚂蚁灵光 2.0 在用户退出对话后继续跑任务，授权密钥交给 APASS 与智能体分开托管。主动型助理的难点正转向钥匙放在哪、提醒是否及时，两家都还没给数字。

个人智能体开始在你退出对话之后自己干活，蚂蚁还把它办事用的授权钥匙放到了智能体之外。据中国日报网 10 月 27 日的报道，灵光 2.0 依托独立云主机，在用户离开对话后继续跑任务；授权密钥由蚂蚁的 APASS 与智能体分开托管，智能体办事时不直接接触密钥。

主动型助理比到这一步，难处已经不在会不会主动，而在钥匙放在哪、提醒来不来得及。在这两件事上，蚂蚁和 OpenAI 目前都只给了说法，没有给数字。

9 月 11 日，蚂蚁先搭好了管钥匙的系统

钥匙托管不是这次才有的。据新京报 9 月 11 日的报道，蚂蚁在外滩大会的 AI 支付论坛上发布 APASS，定位是智能体参与交易时的身份与风控服务。

它要回答四个问题：智能体是谁、代表谁、被允许做什么、行为是否可信。交易前核验身份与授权，交易中识别意图偏离，交易后留存证据。

现场披露的接入数字如下，均为蚂蚁自己的说法：

按这组数，激活的约占接入的十分之一（编辑据原文计算）。「接入」和「激活」各指什么，报道没有解释，这个比例说明不了托管本身好不好用。

APASS 发布之后，主动型个人助理在一个多月里密集上线。下表只比两件事：它怎么主动，权限怎么管。

读法是从上往下看最后一列：三家管权限的办法各不相同，公开写明密钥不经智能体之手的只有灵光。

OpenAI 的 DevDay 回顾把 Dots 写成始终在线的智能体，替用户把重要的事从手上拿走。Claude Duet 的细节见本站 10 月 22 日的稿件。

灵光这边，已内置支付宝账单、会员、出行，以及钉钉、飞书、邮箱和米家。报道举的场景是盯机票降价、找出被遗忘的自动续费、整理班级群里老师的通知。这些都是蚂蚁的描述，还没有第三方试用记录。

主动的价值在于提前，可提醒来得太晚，主动就没有意义。据 TechCrunch 10 月 26 日的报道，OpenAI 企业产品负责人 Alexander Embiricos 回忆，开发早期他的 Dots 第一次提醒日程冲突时，离那件事只剩三分钟。他预计时间会越来越准。

TechCrunch 自己试用的结论相近：Dots 会标出日程冲突和截止时间，但不一定及时。报道还写到，Dots 不接受只读的云盘授权，Embiricos 也说需要把权限控制做得细得多。

把权限交给智能体，风险至少有两类：钥匙被智能体带出去，以及智能体在授权范围内做错事。本站 10 月 26 日写过一类攻击，伪装成说明文件的指令让编码智能体改写自己的配置，进而泄露登录令牌，见这篇。

密钥与智能体分开托管，挡的是钥匙外泄，不是做错事。智能体拿不到密钥，就没法把它交给别人；但它仍能在授权范围内发出错误的请求，或在不该提醒的时候提醒。这是分析推断，依据是蚂蚁的描述只写到「不直接接触授权密钥」和「可随时撤销」，没有写授权粒度和出错时的处理。

几件事还没有公开。APASS 托管覆盖哪些已接入服务，是否包括飞书、邮箱这类支付宝体系外的工具，报道没写；用户撤销授权后多快生效、正在跑的任务会不会马上停，也没写。灵光提醒的准时率和误报率，蚂蚁同样没给。

在这些数字出来之前，灵光 2.0 的钥匙托管只能算一个方向正确的设计，还谈不上已经替用户把事办成。如果蚂蚁公开撤销授权的生效时间和提醒的准时率，或者有第三方试用证明盯价、续费提醒确实按时到达，这个判断就该往前挪一步。