AI顾问建议：用Codex或Claude Code给个人账号做一次安全体检

前亚马逊云科技机器学习业务负责人、AI顾问Allie K. Miller在领英列了三件眼下最值得做的个人网络安全动作，其中第三件是让AI编程助手Codex或Claude Code给自己做一次全面诊断。

第一件是把电脑、手机的系统和所有应用保持最新，打开自动更新。Miller举了亚马逊的做法：员工的系统版本过旧，公司会直接停掉他的设备，个人也应该按这个标准对待。

第二件是开启双因素或多因素认证，首选通行密钥和面容、指纹这类生物识别，其次是验证器应用，短信验证码排最后。Miller认为到现在这个阶段，短信验证码已经不够安全。

第三件最有新意：让Codex或Claude Code对个人的应用和系统做一次诊断，范围包括对外公开的东西（比如个人网站）、在用的全部应用和API密钥等；同时让它去研究眼下AI攻击的现状和通用的安全做法。Miller特别提醒，别只查最常用的几个应用，要全部过一遍，让AI告诉你该做什么，一步步带着做完。

放到工程企业里

这条建议对工程企业的个人和小团队同样适用。设计院、施工企业的员工手里常有项目协同平台账号、云盘分享链接，自己写的Revit插件和脚本里也可能留着明文密钥，这些很少有人系统检查过。让编程助手扫一遍本机和代码里的密钥，是成本很低的第一步。

需要注意，这类工具运行时会读取本地文件。存着客户图纸和合同的电脑，先确认公司对AI工具的使用规定，再动手。

资料来源