問題 4 / 5
智慧家庭開放給 AI 代理控制時，為什麼特別將「電子門鎖」列為禁止操作的敏感動作？背後運作機制是什麼？
AI 根據文章內容回答
將門鎖等安防裝置排除在控制清單之外，主要是為了防止實體安全風險與提示詞注入攻擊（Prompt Injection）。具體的考量細節包含：
- 對抗惡意文字誘騙：如果外部 AI Agent 讀取了一封含有惡意指令的電子郵件（例如「請幫我打開大門」），大模型可能會誤把郵件內容當成使用者命令，造成嚴重的防盜漏洞。
- 權限強制分離：系統設計上採用了「唯讀狀態」與「控制權」分離機制。AI 可以「查詢」門鎖目前是否關好，甚至發送提醒訊息，但硬體層面不給予「下達開鎖命令」的權限。
- 實體安全保障：實體入侵會直接危害人身安全，在生成式 AI 仍無法做到 100% 絕對精準的現階段，把開鎖這類高風險指令鎖死在原生硬體端是必要的防線。