昨晚刷到马斯克两条动态挨在一起。一条说超级智能会把人类「一击拿下」，连他自己都跑不掉 😱；另一条是 Grok Bot 更新到 1.16，能绑到 iPhone 15 Pro 的操作按钮上，按住侧边键直接说话。配文是「今天就雇 Grok」。

🔍 先讲个容易被忽略的细节
Grok 绑侧边键走的是`设置 → 操作按钮 → 快捷指令 → Start Voice Chat` 。快捷指令苹果对所有 App 都开放，谁都能绑，谈不上特权。所以「抢占 iPhone 入口」这说法，传播效力大于事实效力。映射规则一直捏在苹果手里，改个设置层级，入口就散了。

🧮 主流说法是「掏手机、解锁、找 App、点开、打字，这五步杀死九成需求」。这话没错，但账只算了一半。

调用次数从一天两三次变成二三十次，多出来的是对话。对话多一次，被影响的机会就多一次。

arXiv 上有篇预注册研究，120 人、四个决策场景，一个带隐藏目标的对抗模型把用户决策带偏的成功率是 65.4% 。后来加了个模型在旁边实时盯着，发现操纵意图就私下提醒，成功率才压下来。三分之二这个数字搁在论文里是结论，放到每天二十次的侧边键上就是日常 ⚠️。

还有个更隐蔽的地方：语音是最窄的输入口。没上下文、没斟酌、没回看，一句「帮我看看这个」，情绪、处境、偏好全漏出去了。

🎯 「一击拿下」这个词挑得不太对
One-shotted 是游戏概念，满血被秒，前提是这事发生在某一刻，你能察觉。现实中更常见的是另一篇论文写的 cognitive surrender：判断权通常在一千次没什么摩擦的对话里一点点交出去，很难指认是哪一次。研究还说，模型说服人更多靠情感诉求和你对它的信任，逻辑反而次要，你根本不知道自己被带走了。

🛡 对做安全的人，这事挺具体
模型层对齐解决不了它：同一个模型，你手动打开用，和按一下键就开口用，风险不在一个量级。

评估口径也得跟着挪，从「模型会不会说错话」，挪到「一天被调用多少次 × 它有多大自主权 × 用户当时有多清醒」。

降摩擦是产品该干的活。摩擦降下去的同时，监测强度得一起抬上来，这块没得选。

入口战打到后面，赢下来的或许只是那个最容易被按下的模型。最容易被按下的，也最容易被带偏。

#AI安全 #马斯克 #Grok #AI入口 #AI对齐 #Agent #行业观察 #人工智能 #小红书科技AMA