第五，必须建立“紧急关停”机制。任何接入真实系统的AI，都应具备被人类随时中断的能力。这包括一键停止正在执行的任务、撤销已授予的临时权限、断开外部工具连接，以及保留人工接管通道。关停机制不能依赖模型“愿意配合”，而必须由系统底层保障。否则，当AI出现隐瞒、拖延或绕过限制的行为时，人类将失去最后一道防线。

从个人使用角度看，也应养成边界意识。不要将身份证号、银行卡、企业密钥、内部文档等敏感信息随意输入AI；不要让AI自动登录重要账户；不要开启不必要的自动化流程。使用AI处理工作文件前，应先脱敏；使用AI生成内容后，必须核验事实与合规性。AI可以作为助手，但不能成为无需监督的代理人。

从组织治理角度看，企业应制定AI使用清单：明确哪些场景可以使用AI，哪些场景禁止使用，哪些场景必须人工复核。对财务、法务、人事、研发、客服等高风险岗位，更应设置专门审批流程。同时，应定期开展AI红队测试，模拟越权、诱导、数据泄露等场景，检验现有边界是否有效。

AI失控风险并非来自“AI拥有意志”，而来自人类把过多自主权交给了尚未完全可控的系统。能力越强，边界越要清晰；自动化程度越高，人类监督越不能缺席。更好的AI使用方式，不是让它无所不能，而是让它在明确授权、有限权限、全程可查和随时可停的框架内发挥作用。只有先划清边界，AI才能真正成为可靠的工具，而不是难以预测的变量。