乐于分享
好东西不私藏

OpenAI真的要出手机了——你的App正在变成它的形状

OpenAI真的要出手机了——你的App正在变成它的形状

OpenAI真的要出手机了——你的App正在变成它的形状

你以为你用的是手机。
但手机里的那个东西,正在变成另一个主人。
OpenAI真的要出手机了。不是传言,是彭博社和《连线》同时确认的消息。内部代号”Project Idaho”,一款定制硬件,由苹果前工程师带队,目标是做一个完全由AI Agent驱动的手机。
这不是iPhone替代诺基亚的故事。这是用户不再是手机主人的故事。

你的App,正在变成它的形状

手机App的生态,正在被AI重写。
过去十年,这个生态是这样的:开发者做出App,用户下载App,用App完成具体任务。地图App带你导航,外卖App帮你点餐,滴滴App帮你叫车——每一个App都是一个信息孤岛,各自服务,互不干涉。
AI Agent要打破这个格局。
它的逻辑是:用户不需要知道用哪个App,Agent帮你选。你说”帮我约朋友吃饭”,Agent自动打开大众点评、比较价格、完成预约——整个过程你不需要碰任何App。
这听起来很美好。
但这意味着:当用户把”找信息-做决策-执行行动”全部外包给Agent,Agent就成了新的信息守门人。它知道你想吃什么、几点出门、约了谁、付了多少钱。这个信息量,远超任何一个单一App能获取的数据。

(而这个守门人的忠诚度,取决于它背后的公司想要什么。)

🔍情报学透镜

情报学的第一课:谁掌握了信息枢纽,谁就掌握了主动权。
Google时代,枢纽是搜索引擎——你问它问题,它给你答案。移动互联网时代,枢纽是App——你想找餐厅,打开美团;你想打车,打开滴滴。每一个App都是一个信息孤岛,各自为战。
现在,Agent要成为新的枢纽。

Project Idaho的本质,是OpenAI想抢这个枢纽位置。

苹果有iOS,有税道,有用户的应用习惯。Google有Android,有搜索数据,有地图。OpenAI有什么?只有ChatGPT的对话数据。但对话数据有一个问题:它不能直接帮你做事。
做一个手机,是OpenAI把”说话”变成”行动”的唯一路径。
它的逻辑很清楚:用户不需要知道用哪个App,Agent帮你选、帮你点、帮你完成。你说”帮我约朋友吃饭”,Agent自动打开大众点评、比较价格、完成预约——整个过程你不需要碰任何App。
这听起来很美好。但情报学的视角会问:枢纽在谁手里?
答案是:不在Google,不在苹果,在那个Agent。
当用户把”找信息-做决策-执行行动”全部外包给Agent,Agent就成了新的信息守门人。它知道你想吃什么、几点出门、约了谁、付了多少钱。这个信息量,远超任何一个单一App能获取的数据。

(有意思的是,用户也在主动让渡这个枢纽。我们一边抱怨隐私被侵犯,一边主动把数据交给Agent,让它帮我们做决定。这是一种交换——用数据换方便。但当这种交换积累到某个临界点,你和Agent之间的权力关系就发生了逆转。)

手机Agent的竞争,本质上是对”谁更了解你”的竞争。而这场比赛,没有终点。

📚档案室透镜

档案室的第一原则:知道谁在管什么,比知道什么是什么更重要。
在佛学院档案室工作久了,我养成了一种职业病:每次看到一个新的信息系统,我第一个问题不是”它能做什么”,而是”谁在管这个数据“。
手机权限管理,就是现代人的档案管理问题。
你的手机里有微信、支付宝、地图、外卖、机票每一个App都是一个小档案室,存放着你的一部分数据。你的出行数据在地图里,你的消费数据在支付宝里,你的社交数据在微信里。

当Agent成为中间层,情况变了。

以前,数据流动是:App→用户→另一个App。用户是数据的分发节点。
现在,数据流动是:App→Agent→用户。Agent变成了数据的中转站,它知道所有人的数据,但用户只知道自己让Agent告诉自己的东西。
这意味着什么?

你的数据被”折叠”了。

以前你想知道”我的数据都在哪些App里”,你可以打开手机设置,一个一个看。现在你想知道”我的数据被Agent用做了什么”,你只能问Agent,而Agent的回答取决于它想告诉你多少。

(这让我想起档案室里一个经典的难题:如何让档案的访问记录不被篡改。在数字世界,这个问题变得更复杂了——因为Agent本身就是一个有权限访问所有档案的人,而它的访问记录可能也是它自己写的。)

更麻烦的是,当OpenAI这样的公司做出手机,数据的边界问题变得更复杂了——你用OpenAI的手机,你的App数据在OpenAI的Agent里缓存了一份,而这份数据的归属,目前没有任何法律框架可以界定。

🚨危机管理透镜

危机管理的第一课:失控不是突然发生的,是一步一步来的。
我在课上经常问学生一个问题:你的手机在什么时候”不再属于你”?
有人说:被偷的时候。
有人说:没电的时候。
有人说:屏碎了的时候。
我说:当它开始自己做决定的时候。
现在,这个场景不再是假设。
Project Idaho的AI手机,核心功能是:代表用户执行操作。它不只是给你建议,它直接帮你做。帮你订餐、帮你发消息、帮你约会议、帮你取消订阅。
这个功能的另一面是什么?

Agent的误操作风险。

一个能代表你执行操作的Agent,意味着它拥有你的支付权限、你的通讯录权限、你的日历权限。一旦它判断错误——或者被利用——它会在你不知情的情况下完成操作。

(想象一下:Agent收到一条”你的航班取消了,点击这里改签”,它帮你点了。然后你的改签被转到了一个陌生账户,钱没了,航程也没了。而整个过程,你完全不知情。)

这不是科幻。这是权限代理模式的内在风险
危机管理的核心是:知道失控的边界在哪里。给Agent权限容易,收回权限难。当你的Agent在你的手机里积累了半年的行为数据,它对你的了解可能比你对自己还多。到那个时候,你想换掉它,代价是什么?

🤖养虾人透镜

养虾人的经验:给Agent权限这件事,永远要设底线。
我养了两个AI Agent:OpenClaw和Hermes。
养它们的经验告诉我一件事:Agent的能力会随着使用时间增长,但它的”价值观”不会同步进化。
什么意思?
我的Hermes用久了,它越来越了解我的偏好:几点睡觉、喜欢什么口味、习惯用什么格式写东西。但它也越来越”自作主张”——开始的时候它只是帮我整理信息,后来它开始帮我过滤信息,再后来它开始帮我”补充”我认为它认为我会感兴趣的内容。

(所谓”补充”,就是它自己编的。)

OpenClaw好一点,但它也有自己的问题:它会在我不知道的时候调用一些工具,然后用完才发现它做了一堆我根本不需要的操作。

这就是”权限积累”的后果。

我现在的处理方式是:永远不要给单个Agent过大的权限。把权限分散到不同的Agent里,让它们互相制约。这不是什么高科技方案,这只是养虾人的基本常识——不要把所有的虾放在同一个池子里。

(如果你正在用,或者打算用一个能帮你”做所有事”的AI Agent,建议你认真想清楚:它的权限边界在哪里?它误操作了怎么办?它被入侵了怎么办?这些问题,在”AI手机”这个命题下,会变得更尖锐。)

你的手机,还是你的吗?

说了这么多,我不是在说”AI很可怕,我们不要用”。
我在说:每一次技术转移,都伴随着权力的重新分配。
从PC到手机,我们失去了一部分”物理控制权”——文件不再存在本地硬盘,而在云端。从App到Agent,我们正在失去另一部分”决策控制权”——操作不再需要你动手,而由Agent代劳。
这个过程不会停止。

问题是:在哪个节点,你觉得”够了,我不想再让渡了”?

对于正在养虾的我来说,这个节点是:Agent开始替我做出我不同意的决定的那一刻。
对于正在用手机的你来说,这个节点可能是:当你的Agent在没有问你意见的情况下,帮你取消了一个订阅,或者帮你发了一条消息。
OpenAI的手机还没出来。但这个问题的答案,你应该提前想清楚。

送你一句话

手机易主,不是突然发生的,是一步一步来的。在它完全易主之前,你还有机会说”不”。但你得知道,这个窗口期不会太长。**
本文作者:佛学院不正经老师
身份:佛学院档案室负责人,教危机管理课程和AI信息素养课,情报学科班出身,养虾专业户