將 AI 串接至個人日常通訊管道（如 WhatsApp、Slack 或 Telegram）時，便利背後藏有三大常見風險，需要特別留心：
- 過度讀取訊息權限：若讓 AI 讀取群組內的所有對話，可能導致私密對話或敏感文件被上傳至雲端模型。建議設定為「被標註（@）時才讀取與回應」。
- 指令注入攻擊（Prompt Injection）：若其他人在聊天室傳送帶有惡意指令的訊息，可能騙過 AI 執行未授權的操作（例如刪除行程或發送錯誤訊息）。
- 金鑰與金流洩漏：自建系統時，串接 API 的金鑰必須妥善保護，切勿放上公開網站，並應設定每月消費上限，避免調用額度被刷爆。
遵循最小權限原則，才能確保隨身 AI 助理用得方便又安心。