AI助理最大的信任障碍不是隐私泄露，而是让你当众出丑
用户嘴上说担心隐私，真正在意的是不被agent说漏嘴而丢脸——这才是阻碍信任、拖慢渗透的真正瓶颈。
原视频在 YouTube 上放不出来，用音频听：
核心论点 · 点时间戳可跳到原声
信任恐惧盖过效率诉求
David Pollan测试了147款AI助理后，把它们分成通用、工作、多人协作和旅行四类，唯独金融类还没有真正成型的产品。他分析了约3600条来自AI重度用户群聊的消息，发现22%都在表达对信任的担忧——这是目前为止用户提到最多的单一痛点，比效率、比价格都更突出。这说明现阶段agent卡住增长的不是能力不够，而是用户还不敢把更敏感的权限交出去。
— David Pollan吓退用户的是丢脸不是隐私
Shane Mac的个人agent曾误把他的财务信息发到公司Slack上，让他本人非常难堪；但David Pollan指出，人们嘴上说在意隐私，行动上完全是另一回事——Hark做过一次活动，用户只要愿意把整个Google Workspace（全部邮件）授权给它，就能换到30美元的比萨，照样有大批人愿意换。两人认为，真正让用户警惕的不是「数据被用了」，而是agent代替自己做出一件会让自己在别人面前出丑的事。
一次订花测试看出判断力差距
Pollan让多个agent去订花，要求「尽快送达且尽量便宜」，结果有几款能同时兼顾两个条件，但多数agent只会死守用户说的第一个要求、忽略价格。他又让三款agent规划一趟「奢华又省钱」的洛杉矶周末，GrokBot把奢华理解成「时间更多」，Dots理解成「价格更低」；他还让三者在同一个聊天室看彼此的方案，结果只有GrokBot会参考别人的思路修改自己的计划，其余两款完全不受影响。
— David Pollan最懂你的agent反而少人用
Dots能直接调用用户在ChatGPT里积累多年的聊天记录，理论上是最懂用户的agent，很多人也因此说喜欢它。但Pollan对354名AI重度用户的调查显示，只有3%真正把它当主力使用——多数人只是因为已经在ChatGPT里攒了多年记忆、懒得换，而不是Dots本身更好。这暴露出一个结构性问题：谁先攒到用户的记忆数据，谁就占了先机，后来者很难单靠「更懂你」去抢人。
— David Pollanagent会有自己的偏见
Patrick Collison曾预测，agent会替人做决策，消费者整体会变得更理性，商家必须靠真实质量取胜。Josh Ellman不完全认同：他认为agent也会有自己的「非理性」偏好，比如因为处理起来方便，会偏爱接口干净、文档齐全的产品，而不是客观上更好的产品，这种偏见是「外星式」的，不是人类式的。他还强调，做了30年消费产品后最大的教训是哪怕一丝家长式说教都会杀死产品，人们想要的往往是被放纵，而不是被agent规划得更自律。
— Josh Ellman规模一大性能差距现形
Pollan原本觉得「软件正在变成commodity」，但真正把agent推到几十万用户规模时，表现立刻分化：有的产品直接宕机、工程团队疲于扩容，另一些则能稳定保持高性能。他认为这说明当前阶段软件层面仍然存在真实的护城河，只是这条护城河可能在一两年内被追平，现在谈「软件没有壁垒」还为时过早。
— David Pollan兴趣连接或成新社交形态
Tomo做了一个「兴趣小组」功能：把平台里一群同样在准备LSAT考试的人直接拉进一个群，双方agent再帮忙牵线一起备考。Anish Acharya进一步设想，未来agent甚至可以直接帮几个陌生人订好周五晚上见面的酒吧，把纯数字世界里agent撮合的关系真正带到线下。两人都提到「靠兴趣连接陌生人」此前在社交产品里反复被尝试、效果有限，关键变量是agent能不能先建立起足够的信任感。
终极机会是帮你变成更好的自己
节目收尾时，Anish Acharya提出一个更大胆的方向：现有的agent大多围绕邮件、日程这类让人想起「没做完的事」的场景，但真正稀缺的是一款理解你不愿意面对、甚至不愿意向自己承认的那部分欲望的agent。David Pollan和Josh Ellman都认同，当agent不再只是替你订花省钱，而是像给你换上一件新衣服、让朋友开始注意到你最近变好看了，用户才会真正把它当成随身的秘密武器。
— Anish Acharya原话 · 已逐字校验
the number one fear that people talk about, 22% of the messages are talking about trust as the main fear.
人们谈到的头号恐惧——22%的消息都在把信任当作主要的担忧。
David Pollan6:07
They offered a million dollars to anyone that wanted to use their product to get free pizza, right? Each person get $30 of pizza. In order to get that $30 of pizza, you were granting access to your entire Google Workspace, all of your emails, right? All of your data for 30 bucks.
他们搞了一场活动，谁用他们的产品就能免费吃比萨，每人能领30美元的比萨。而要领这30美元的比萨，你得授权它访问你整个Google Workspace，所有邮件——30美元换走你所有数据。
David Pollan10:13
I think agents may have an irrational preference for clean APIs with great docs.
我觉得agent可能会对接口干净、文档齐全的产品有一种非理性的偏爱。
Josh Ellman26:29
I've seen from 30 years in consumer product is like paternalism will kill any product, even a hint or a whiff of paternalism will.
我做了30年消费产品学到的是：家长式说教会杀死任何产品，哪怕只有一丝一毫的说教味道也会。
Josh Ellman27:29
we have a bunch of people on our application who are studying for the LSAT. Why don't we all put them together in a group chat? And if they want, their agents can connect them and they can all study together.
我们平台上有一群人都在准备LSAT考试，为什么不把他们都拉进一个群聊呢？如果他们愿意，agent可以把他们连接起来，一起备考。
David Pollan39:43
I think whoever is able to build that type of trust, you know, almost like a dark agent, will actually have something really fascinating on their hands.
我认为谁能建立起那种信任——有点像一个「暗面agent」——谁手上就握着一件非常有意思的东西。
Anish Acharya49:09
数字与实体
| 已测试AI助理数量 | 147款 | 6:07 |
| 用户群聊消息中提及信任担忧的占比 | 22%（约3600条消息中） | 6:07 |
| 1997年网民抵触网上留信用卡信息的比例 | 60%-90% | 9:13 |
| Hark比萨活动的数据换取代价 | 30美元比萨换取整个Google Workspace访问权限 | 10:13 |
| 把dots当主力agent使用的比例 | 354名受访者中仅3% | 18:24 |
| 测试的头部agent中愿意导出记忆供迁移的比例 | 15个中14个（除一个外全部愿意） | 19:25 |
| 用户用agent做亚马逊/零售购物的占比 | 35% | 23:28 |
| 多agent群聊变成胡言乱语的消息数阈值 | 约150条消息后 | 37:41 |
术语
- OpenClawOpenClaw
- 早期需自购Mac mini部署、连接模型的开源个人agent项目，被视为这波消费级产品的技术源头
- MoltbookMoltbook
- 让多个agent互相自由聊天、不受人工干预的实验性平台，被称为「agent版社交网络」雏形
- MCP模型上下文协议
- Model Context Protocol，让AI助理能直接连接硬件或外部服务的协议
- picnic围栏式信任框架
- Shane Mac提出的比喻：像给院子装围栏一样，给agent划定受限但可自由行动的权限范围
收听指南
正在设计或评估AI个人助理产品的创业者、投资人，以及关心agent信任与权限机制的产品经理。
开场聚会寒暄（0:00-2:00）信息量低，可直接跳过。