三星电视摊上事了。安全研究员分析了2025款三星电视的Tizen系统，发现设备疑似在用AI录音频、截屏幕，看你看了什么、怎么跟广告互动，再拿这些去精准推送。系统里能找到专门干这活的卷积神经网络。看什么、点没点广告，全被拿去喂模型。
外接设备更麻烦。研究员说，系统会去找已经连上的条形音箱或蓝牙设备上的麦克风。另一名研究员在测试里看到，电视麦克风被打开了大约五秒。这些目前都只是研究员自己的分析，没有独立验证，三星也没回应。但电视盯着你看这件事，想想还是后背发凉。设备这头不省心，企业那头也有雷。
同一个AI Agent，凭什么既能查张三的工资又能看李四的订单？问题出在OAuth令牌上：权限边界模糊、粒度太粗、生命周期没人管。令牌一越权，数据就串门，串到哪还说不清。AI身份管理最要命的缺口就在这。
对中国企业来说，这事更急。《网络安全法》《数据安全法》《个人信息保护法》都卡着，数据访问得能精确追踪。AI身份管理出漏洞，轻则数据泄露，重则吃合规罚单。智能体越能干，越得先搞清楚它能碰什么、不该碰什么。
一边是客厅里的电视用AI扒你的习惯，一边是办公室的Agent拿着令牌乱开门。AI能力越强，边界越要画清楚。别等出事再补课。