苹果的人工智能现在可以更改你的密码。可能会出现什么问题？
一句话看懂：苹果在 iOS 26 及以上版本中推出了一项 AI 驱动的密码管理功能，能够自动检测账户密码泄露并主动更改密码。这一功能引发了关于 AI Agent 权限边界、账户锁定风险以及跨平台兼容性的广泛讨论。
事件核心：发生了什么
根据 Hacker News 上的讨论，苹果在最新版操作系统的“密码”应用中新增了一项基于 AI 的自动密码更改能力。该功能会扫描用户的已保存密码，判断哪些账户存在安全风险（如已被泄露），然后自动为其生成并设置新的强密码。整个过程无需用户手动操作——AI 客户端会在浏览器或应用内模拟点击、填写新密码并完成提交。目前公开信息显示，该功能默认关闭，需要用户主动在设置中开启，且要求设备已接入苹果的“密码”数据存储服务。部分开发者评论中提到，苹果内部使用了约 30 亿参数（3B）的设备端模型来驱动这一操作，但对于复杂网站（如 OOPIF 嵌套框架、Canvas 验证码）的兼容性和准确性仍有待检验。
为什么重要
这是 AI Agent（智能体）首次大规模涉足用户账户凭证的核心管理环节。此前密码管理器最多只负责生成和填充密码，更改动作必须由用户亲自确认。苹果此举意味着 AI Agent 开始获得“操作敏感凭据”的权限——从“只读”变为“读写执行”。这种转变带来了两个关键挑战：第一，Agent 能否准确判断“当前页面是否为真实账户设置入口”？一个错误点击可能导致用户锁定自己的账户。第二，权限边界问题——正如评论中指出的，“Detection is observation, changing the password is authority”，识别安全风险（观察）与执行操作（授权）之间是本质差异。如果 Agent 机制出现漏洞，可能成为新的攻击面。此外，这也标志着苹果在“自主操作系统”（agentic OS）方向上迈出了实质性的一步，其架构设计（包括是否依赖 Accessibility Tree、如何处理跨进程身份验证帧）将成为行业关注的焦点。
对用户/开发者/创作者的影响
对普通用户：一方面，频繁的密码泄露提醒让很多用户疲于应对，自动更改确实能减轻维护负担；另一方面，如果该功能在多台设备（尤其是非苹果设备）上不同步，用户可能在登录账户时因密码已被更改而“锁在外面”。建议用户在启用后，验证关键服务的恢复邮箱和备用登录方式是否正常工作。对前端与安全开发者：需要关注 AI Agent 如何与网站认证流程交互。大量网站使用 Canvas 验证码或 OOPIF 内嵌表单，这些技术目前对客户端 Agent 的友好度不高。如果苹果的设备端模型无法准确驱动这些控件，将出现“AI 声称改密码成功，但实际账户未更新”的复杂故障。开发者也应评估自家网站的 .well-known 资源（如 password-change URI）定义是否正确——这是 Agent 寻找正确入口的基础。对于应用开发者还有一点：该功能只存在于 iOS 26+，旧版本设备无法接收自动更改，这可能导致跨版本账户状态不一致的管理难题。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
第一，建议广大用户在 iOS 26 beta 期间主动测试该功能——比如对一个次要账户（非主要服务）启用自动密码更改，观察 Agent 能否准确找到更改入口、完成操作，并在另一台设备上验证登录是否正常。第二，关注苹果是否会公布更详细的架构信息——目前外界对模型如何与系统级权限交互、如何防止误操作知之甚少。第三，竞品动向值得留意：Google 和微软大概率会在 Chrome 和 Edge 的密码管理器中跟进类似功能，但每家实现方式可能不同（服务器端 Agent 与设备端 Agent 的权限模型差异很大）。第四，监管视角：欧盟《数字市场法案》是否会对这种“操作系统商自行更改用户密码”的功能施加额外合规要求，可能影响全球范围的上线节奏。
来源：hackernews
