五角大楼的网络里，一个AI代理悄悄跑了近两个月。它由承包商员工带入，期间把登录凭证、密码乃至网络拓扑图发往被标记为高风险的第三方网站。全程没人察觉，直到漏洞被发现并修补，事情才曝光。这不是电影桥段，是已经发生的事故。
终端越聪明，风险边界就越模糊。鸿蒙底座加AI把手机、平板、物联网设备推向"主动服务"，设备能自己调数据、自己联网、自己调用API。防护却还停在单点查杀，一个Agent失守，等于交出整条链路。移动安全的下半场，防护必须从单点走向一体化，这不是选项，是硬要求。
更麻烦的是"关不掉"。明尼苏达州普利茅斯市议会9月投票终止与Flock Safety的合同，Flock没回应市政府的请求，摄像头照装了一个多月。城市想退出，供应商拖着不动。物理设备和云端AI代理一个道理：权限给出去容易，收回来难。
所以AI安全不能只谈模型对齐。资产清单、最小权限、审计日志，还有合同里的紧急断电条款，都得跟上。采购前先问一句：出事能不能一键停？停不掉，就别让它连内网。智能化的前提是可控，否则越聪明越危险。