螞蟻靈光 2.0：離開對話任務續跑，授權金鑰交由 APASS 託管

用 AI 摘要這篇文章：

ChatGPT Claude Perplexity Google Grok

螞蟻集團在 2026 年 10 月 28 日把旗下 AI 助理「靈光」升級到 2.0，官方給它的新定位是「主動的個人代理」：使用者離開對話之後，助理在獨立的雲端實例上繼續執行任務，等狀態改變或需要人看一眼時再回來通知。App 更新與公告幾乎同步：台灣區與中國區的 App Store 在台北時間同一天晚間 7 時 23 分收到 2.0.0 版，兩個商店顯示的版本與時間戳完全一致。

Pin

這類公告很容易被讀成「助理變聰明了」。對照官方新聞稿的結構，更值得拆開的是兩個綁在一起交付的設計：任務的執行位置搬到雲端實例，讓「對話結束」不再是工作的終點；授權金鑰從代理手上拿走，交給名為 APASS 的機制託管，使用者隨時可以查看、調整或收回。主動性與授權治理是同一個產品決策的兩面，少了治理，持續執行不敢交到使用者手上；少了持續執行，治理也沒有發揮的對象。

從等指令到主動追進度，中間補上三塊能力

靈光在 2025 年 11 月上線（App Store 的原始發布日為 11 月 17 日），官方形容它是全模態通用助理，並宣稱它是中國第一個以程式驅動的多模態輸出與使用者互動的助理，上線六天內下載量突破 200 萬。這兩個數字與稱號都出自官方新聞稿，當作規模宣稱來讀即可。此前的賣點是從單句提示生成可互動的小應用、用世界模型生成內容這類生成能力。2.0 之前，它與一般聊天助理共享同一種工作節奏：你問一句，它答一句，工作在對話裡發生也在對話裡結束。

2.0 的升級由三塊能力撐起來，官方新聞稿分別點名：跨對話記憶，把先前交代的資訊留到之後的對話使用；長期任務排程，安排未來重新檢查的時間點；工具呼叫，透過連接的服務取得資料或執行動作。三塊缺一，持續任務都會塌一角：只有記憶而沒有排程，助理會拿著過時狀態回答你；只有排程而沒有工具，它只能提醒你「該去看一眼了」，幫不上忙。

執行位置的轉移是這次的關鍵差異。官方說明助理在獨立雲端實例上運作，能在單次對話結束後繼續工作，並在新資訊與狀態變化出現時動態跟進。主動的邊界官方也寫得明白：以明確的使用者授權為前提，從連接的資訊與服務裡察覺潛在需求、發起分析與跟進，需要人注意時才提醒。官方新聞稿把這個轉變總結為「從任務執行者到任務管理者」，並說這除了模型的理解與推理，還需要跨應用的資訊存取、工具呼叫，以及能穩定長時間運作的運算基礎設施。這句話點出了這類產品的門檻所在：難的從來不只是模型的腦袋，還有它背後那套能讓任務不中斷的系統。

這裡的描述全部來自官方文件，實際裝起來跑得如何、通知準不準、任務會不會中途斷掉，要等實際使用者的回報才能判斷。能力存在與能力好用，中間還有一段距離。

官方情境：帳單、降價與家庭提醒各碰什麼資料

官方列出的三類情境，剛好對應三種不同的資料接觸面。

支付寶帳單類：經使用者授權後，助理讀取消費紀錄，找出可能被忘記的自動續訂，分析消費模式並提出節省支出的建議。App 介紹的說法更具體：核對續費服務、梳理扣款記錄、算清累計支出。這需要從帳單讀出服務名稱、扣款時間與金額，屬於把散落各處的紀錄整理成判斷材料的工作。

旅遊價格類：機票或旅館訂完成之後，助理持續監看價格波動，出現更低價格時通知使用者。家庭生活類：寵物照護、家人生日、車輛檢查這類時間點，助理在授權範圍內辨認里程碑並安排跟進。後兩類碰的是行程條件與日期，敏感度低於帳單，但同樣需要明確的停止條件，否則旅程取消之後助理還在替你盯著一個不再存在的行程。

值得放大檢視的是授權邊界。公告與 App 說明列出的動作，全部落在讀取與通知這一側：核對、梳理、提醒、建議。全文沒有出現自動取消訂閱、辦理退款、改訂班機或代為付款這類交易動作的宣稱。看到重複扣款，助理能做的是把它端到你面前，按下取消鍵的仍是你自己。這個邊界畫得保守，對使用者反而是好事：資料交出去的範圍，與助理能動的範圍，從產品設計上就分開了。

同樣的問題在國外消費代理上已經出現過。Muse 在美國的定位是替使用者完成結帳，走的是把交易權限交出去的路線；靈光 2.0 這份公告展示的路線剛好相反，先交辦資訊工作，交易留給人。兩條路線哪條會贏還沒有答案，但讀者在交辦任務時，值得先弄清楚自己拿到的是哪一種。

APASS 把授權金鑰從代理手上拿走，換成隨時可收回的託管

持續任務最敏感的問題是：助理憑什麼替你讀帳單、盯行程？把服務的登入憑證直接交給代理，等於把家裡鑰匙塞給幫你收信的人，他能替你做的事從此不只收信。螞蟻的答案寫在公告裡：APASS。

APASS 是螞蟻的統一帳號與安全管理服務，官方定位為 AI 時代跨代理、裝置、應用與服務的帳號安全層，把身分驗證、意圖安全與隱私保護嵌入代理的執行流程。三個詞各自對應一個問題：身分驗證回答「現在動手的是誰」，隱私保護回答「哪些資料可以被碰」，意圖安全回答的則是「代理正在做的事，還在不在你交辦的範圍內」。對會長時間在背景執行的任務來說，最後這個問題最棘手，因為交辦當下同意的範圍，會隨著時間與情境變化。App 介紹對 APASS 的描述是：為跨代理、跨裝置、跨應用與服務場景中的帳號與授權憑證提供獨立的加密保護，讓代理不必直接接觸授權金鑰，也能安全地替你執行任務；授權可隨時查看、調整或撤銷，讓代理始終在你授權的範圍內辦事。

Pin

拆開來看，這個設計把兩件風險等級不同的事分開了：讀到一張帳單，影響的是資料隱私；拿到帳號的登入能力，影響的是這個帳號能做的所有事。金鑰託管讓代理在前者的範圍內工作，後者留在託管機制裡；金鑰在任務執行時如何被動用，公告只說機制讓代理不直接接觸憑證也能辦事，細節並未交代。對持續任務來說，撤銷權與交辦權一樣重要：旅程取消後，你會希望先前那個盯票價的任務能停掉，而不是繼續在背景裡讀你的行程。授權一旦變成可以隨時收回的東西，交辦任務的心理門檻才會真的降低，這也是主動式代理能不能被日常接受的關鍵。

「隨時撤銷」不只是介面上多一個按鈕，它改變了授權的性質：從交辦當下的一次性同意，變成一條可以隨時收回的線。這個方向與近期其他平台的治理設計互相呼應，GitHub 才剛把代理記憶的淘汰規則（投票淘汰與到期機制）寫進產品，Salesforce 也為代理行為的自動攔截建立了評估機制。差別在於，靈光面對的是帳單與家庭生活這類個人資料，治理的壓力更直接。

誠實邊界同樣要講：APASS 的運作是官方公告中的設計說明，沒有附獨立稽核或實測結果。機制存在與機制被驗證是兩件事，在第三方檢驗出現之前，對「獨立加密保護」這類措辭保持平常心即可。

接了哪些服務，台灣帳號現在碰得到什麼

公告列出的內建整合集中在支付寶生態與辦公服務：支付寶的帳單、會員與旅遊服務，電子郵件，釘釘，Lark，米家；App 介紹另列了滴滴出行。開放環境則支援 MCP 與 CLI 兩種入口，官方說管理範圍會從個人資訊與線上任務，擴展到跨平台工作流與智慧家庭設備控制。

在台灣，實際狀況可以分成兩層看。下載這一層是真的：以 Apple 公開的商店資料核對，截至 10 月 30 日，靈光 App 在台灣區搜尋得到、可安裝，開發者登記為支付寶（杭州）資訊技術有限公司，2.0.0 版免費，需要 iOS 15.0 以上，安裝大小約 297 MB，台灣區累積評分約 4.8。這版更新說明只有一句「靈光 2.0 全新升級」，真正的功能細節都在 App 介紹裡。功能這一層則要打上問號：官方新聞稿寫的推出範圍是中國大陸（iOS、Android 與 LingGuang.com），並沒有提供台灣帳號的完整性說明。App 分發到台灣區商店，與支付寶帳單、米家設備這類服務綁定能不能在台灣帳號上走通，是兩件事。依官方文件的範圍推論，這一步只能靠使用者拿自己的帳號確認。

Pin

官方也沒有公布定價與任務配額。2.0 的持續任務在雲端實例上執行，這意味著背後有實實在在的運算成本，每天能跑幾個任務、跑多久，公告與 App 頁都沒有交代。要把持續任務納入日常工作流程之前，這些數字值得先找到。

值不值得交辦：先問任務會跑多久、停在哪裡

對手上已有可登入的支付寶或米家帳號的人，官方情境裡最適合入門的是「只需要通知」的小任務：指定日期與房型的價格追蹤、一個驗車日期的提醒。這類任務結果容易核對，條件容易寫清楚，出了狀況也只是一則無用的通知，不會有實際損失。交辦的時候把比較條件、幣別、到期日寫進任務裡，比事後抱怨通知不準有用得多。

交辦之前，公告沒回答的幾個問題值得先問清楚：任務最長能連續執行多久？撤銷授權之後，已排程的任務會怎麼處理？通知能否附上資料來源與檢查時間，讓你回到原服務核對？雲端執行要不要付費、有沒有配額？這些問題的答案，決定了它是一個能放心移開注意力的助理，還是一個會持續傳訊息的干擾源。後續的版本更新說明與官方資源頁，是回查這些答案的地方。

在台灣，現階段比較務實的定位是觀察：App 已經送到台灣區商店，2.0 的雲端任務與 APASS 授權設計代表的是 AI 助理的下一個競爭軸，而這條軸上的多數服務綁定，還掛在中國大陸服務生態上。等你的服務帳號、任務配額與撤銷機制都確認之後，再交辦也不遲。屆時值得回頭驗證的，恰恰是這次公告裡最有企圖心的那句承諾：助理在你離開之後替你做的事，每一件都還在你的授權範圍內。