Google 向 Claude 等 AI 代理开放智能家居访问权限
Google 推出了一个名为 Home MCP 的新接口,允许 Claude、ChatGPT 或 Google Antigravity 等外部 AI 程序访问 Google Home 生态系统中的联网设备。
受影响的是使用 Google Nest 摄像头、恒温器或灯具等智能设备,并且订阅每月 20 美元 PRO 高级套餐的用户。该功能目前仅在美国推出,未来几周内将逐步扩展。
根据 Google 的说法,AI 代理可以通过语音或文本控制设备、分析摄像头摘要、查看使用记录,甚至创建自定义控制面板。要启用此功能,用户需要创建一个 Google Cloud 项目并将 AI 代理与之关联。
Google 表示已设置安全措施,例如访问限制,且 AI 代理无法解锁门锁。但 Google Home & Nest 的 Taylor Lehman 提醒,根据所用 AI 代理的不同,连接可能会导致意外行为。
据 Engadget 报道,MCP 这一底层技术标准因可能存在安全漏洞而受到多位专家的批评,例如未强制要求安全的身份验证。过去,这类问题已在其他应用中导致数据泄露。
目前尚不清楚该功能是否会向更低价的套餐或美国以外的地区开放,以及 Google 将如何具体实施其安全保护措施。
为什么这很重要
如果 AI 程序可以评估和控制家中的摄像头、门锁和设备,这将远远超出以往语音助手的功能范围,并可能带来新的滥用或故障风险。
你现在可以做什么
- 仔细检查每项权限 在连接 AI 代理前,详细查看其可以访问的设备和数据范围。仅授予你真正需要的权限,拒绝不必要的访问请求。
- 谨慎使用高价套餐 该功能需要订阅付费的 PRO 高级套餐。在升级前,请考虑是否真的需要让 AI 代理访问你的家居环境。
- 观察设备行为 连接后,留意灯具、摄像头或其他设备是否出现异常行为。如发现可疑活动,请立即向支持团队报告。
- 关注安全更新 持续关注 AI 连接(如 MCP)的安全漏洞相关新闻。及时安装可用的更新,以修复已知的安全弱点。