六款常驻 AI 助手安全对比：选型关键不在模型，而在管控

Forcepoint 从安全视角对比了 Claude Duet、ChatGPT Dots、Gemini Spark、Copilot Autopilot、Muse 和 Grok Bot 六款常驻 AI 助手，核心结论是：选型取决于你买的套餐带哪些管理控制，而不是品牌或模型本身。文章给出了各家的价格、SSO/审计日志支持、训练数据默认策略，以及每款产品最需要警惕的坑。

为什么'常驻 Agent'改变了安全问题的性质

• AI 助手在你提问时才工作，AI Agent 则按计划自主运行，通过你连接的账号持续操作，笔记本合上后还能在云端虚拟机上继续干活
• 文中举了一个典型场景：经理用个人套餐注册常驻 Agent，连接邮箱和共享盘后放手不管，Agent 持续读邮件、拉取她本无权限打开的共享文件夹里的文件——没出事故，但也没人批准过
• 评估时标签不重要，四个问题才重要：它能碰到什么、你能否审计它的行为、它跑在工作账号还是个人账号上、你的数据是否被用于训练

六款产品一览：各自的坑在哪

• Claude Duet（Anthropic）：目前只有 Pro/Max 个人套餐可用，Team 和 Enterprise 尚未上线，工作使用游离在 IT 管控之外；官方页面未说明审计日志和合规认证
• ChatGPT Dots（OpenAI）：Enterprise 处于 beta，默认关闭需管理员开启；但 OpenAI 的管理员指南里没有描述一个公司级的总开关
• Gemini Spark（Google）：已宣布面向 Workspace 和 Gemini Enterprise，但尚未真正可用，目前跑在个人 Google AI 套餐上
• Copilot Autopilot（Microsoft）：需加入 Frontier 早鸟计划并配置 Intune 设备策略，处于私有预览阶段，管理员能设置什么要先问微软
• Muse agent（Meta）：没有企业套餐，小企业版用个人账号；Meta 自己声明其设计不阻止自身为运行服务而访问你的数据
• Grok Bot（xAI）：通过 Cursor 套餐触达企业，Cursor Teams 里对所有成员默认开启且管理员无法关闭，Cursor Enterprise 则默认关闭

工作套餐横向对比：价格与管控

• 价格参考：Claude Team 每席位 20 美元（年付）、Enterprise 20 美元加用量；ChatGPT Business 每用户 20 美元；Workspace 每用户 7 美元起、Gemini Enterprise 每席位 21 美元起；Copilot Business 加购 21 美元、Microsoft 365 Copilot 30 美元；Grok Business 每用户每月 30 美元（2025 年 12 月信息，需再确认）
• 审计能力差异明显：Claude Enterprise 有 SCIM 和审计日志，ChatGPT Business 只有 SAML SSO 没有 SCIM，Gemini Enterprise 有按组的开关和使用日志
• 训练数据默认策略：Anthropic、OpenAI 默认不用工作数据训练；微软对工作账号数据不训练；xAI 的 Business/Enterprise 不训练；Google 需客户许可；Meta 无企业套餐，Muse 会在去除个人信息后用对话训练，可在设置里退出

Claude Duet 深入看：能力与盲区

• 2026 年 10 月 21 日作为美国区研究预览发布，跑在带独立浏览器的云端虚拟机上，每隔几小时检查你连接的账号并生成晨报，依托超过 6000 个连接器（Gmail、Google Calendar、Google Drive、QuickBooks、HubSpot 等，Microsoft 365 暂不支持）
• 典型用法：高管用晨报安排会议、财务接 QuickBooks 和 Stripe 追欠款做预测、销售接 HubSpot 起草跟进邮件
• 做得好的地方：发送、付款、签署、删除等动作会先展示具体操作等你批准
• 风险点：记忆会保留到你主动重置为止，断开应用只阻止新访问，已学到的内容还在；训练和保留政策官方页面没写，要书面问清

给企业的落地建议

• 选型的决定因素是你买的套餐上的控制项，而不是盒子上的品牌
• 多家厂商没有公开常驻产品的审计日志和训练条款，采购前先把这些答案落到书面
• 没有任何厂商的控制能覆盖另一家厂商的助手，所以互联账号、权限和数据最终是团队自己的责任