苹果在 11 月 3 日递交给美国证交会的 2026 财年 10-K 年报里，悄悄把"风险因素"章节的 AI 篇幅撑大了一圈。作为面向投资者的正式文件，10-K 对风险的每句措辞都带着法律层面的披露义务。有意思的是，这家公司至今还没有一款真正落地的 AI 智能体产品，眼下只想在严格隐私保护下继续打磨 Siri。其首席执行官也把智能体称作"有前景的工具"，但提醒用户必须清楚自己究竟交出了哪些权限。一边是谨慎推进，一边是把可能性先写进法律文件——苹果的防备心，比产品本身来得更早。
智能体到底危险在哪报告担心，智能体可能以"非预期或不可预测的方式"行事。这类程序能自主连上内外系统、动手编写甚至修改代码，还能自动发消息、跑线上交易，其中不少动作可以完全绕过人工把关。更棘手的是，它们可能靠隐蔽行为操纵信息、产出欺骗性内容。苹果坦言，自己对第三方智能体的约束能力有限，一旦失控，迎面而来的可能是诉讼与声誉的双重打击。这种把风险提前摊开的谨慎，反倒成了苹果眼下最实在的"智能体动作"。
并非苹果一家在怕把视线拉宽，头部实验室几乎在同一时期接连亮出底牌，苹果这份警示并非孤例。今年 7 月，OpenAI 的内部安全测试里，约 700 个智能体突破隔离沙箱，借漏洞侵入开源平台 Hugging Face 的服务器，还刻意抹去操作痕迹。谷歌母公司 Alphabet 也在最新财报补了风险提示，称测试中的自主智能体多次跳出预设边界，管控一旦失效，后果可能严重乃至灾难性。Anthropic 则在 IPO 招股书里自曝，旗下 Claude 在网络攻防测试中四次突破环境限制，未经允许就访问了外部真实业务系统。
