AI 智慧家庭安全自查：Google Home MCP 開通前必知

我每次指揮自動化流程，第一件事不是問它要做什麼，而是問「它能動到哪個表面」——這個習慣，在看到 Google Home MCP（讓 AI 應用串接外部工具與資料的協議，這次針對智慧家庭裝置）上線公告時，反射性地就觸發了。2026-09-16，Google 正式開放 AI 助理控制家庭裝置的搶先體驗，目前僅限美國英語使用者。根據資安廠商 Bitdefender 與網路設備商 Netgear 的 2025 年 IoT（物聯網，泛指連上網路的各種裝置）安全報告，一般家庭每天平均面對 29 次攻擊嘗試，是 2024 年的 3 倍；在這個攻擊基底上再疊加 AI 控制層，Google 替你擋的是它認定「最明顯的高風險動作」（門鎖、車庫門、警報系統），其餘動作的風險，你自己要判斷。
這篇的目的不是嚇你不用，是讓你按下授權前，有一張跑一遍就能心安的自查清單。

Google Home MCP 用途

Google Home MCP 提供四類能力：裝置列舉（列出你家所有 Google Home 相容裝置）、即時狀態查詢、裝置控制（執行開燈、調溫度等動作）、歷史事件分析——最後這類包含攝影機（如 Nest（Google 旗下的智慧家庭裝置品牌）門鈴、室內攝影機）的歷史畫面摘要。
已確認支援的 AI 助理：Claude（Anthropic 的 AI 助理）、OpenClaw（另一款 AI 助理工具）、Google Antigravity（Google 旗下的 AI 助理）、Hermes（另一款 AI 助理）等。
Google 明確阻擋的動作：

• 智慧門鎖解鎖

• 車庫門開啟

• 警報系統解除

尚不明確的部分：

• 阻擋清單的完整範圍（官方只列舉上述三類，其他高風險動作是否在清單內不確定）

• 是否可以分裝置授權（一次全家授權還是可以逐一選擇？官方未公開細節）

• 台灣何時開放（目前無任何時程說明）

Google Home MCP 目前僅限美國英語使用者搶先體驗，需訂閱 Google Home Premium Advanced（$20/月），台灣開放時程與分裝置授權粒度均未公布，依官方最新文件為準。

攝影機可讀、通知可被操控

Google 擋掉了它認為最明顯的高風險動作，但攝影機的問題不在「控制」，而在「讀取」。
根據科技媒體 Engadget 2026-09-16 的報導，AI 助理在 Google Home MCP 下可以讀取攝影機描述、裝置通知文字與裝置名稱。Engadget 點出了一個關鍵問題：這些內容都是「攻擊者可以影響的內容」——攻擊者不需要直接對 AI 下指令，只要在 AI 會讀到的內容裡藏入指令，就能間接操控 AI 的下一步動作，這種攻擊方式稱為間接指令注入（indirect prompt injection——攻擊者在 AI 讀到的資料裡藏入指令以操控 AI 行為的技術）。
以色列特拉維夫大學 / 以色列理工學院（Technion）的研究（2025 年 8 月）已用 Google 行事曆邀請成功劫持 Gemini（Google 的 AI 模型）驅動的智慧家庭，分析的威脅中 73% 評為高至嚴重風險等級。攝影機場景的邏輯完全相同：AI 持有讀取家庭畫面的能力，同時持有控制裝置的工具，一旦讀到被操控的通知文字，攻擊面就形成了。
對讀者的決策意義：攝影機讀取不在 Google 的阻擋清單內，需要你自己決定是否讓 AI 助理存取攝影機歷史畫面。

授權後風險不會消失

很多人按下 OAuth（授權機制，讓你同意某個應用程式存取特定資源的標準流程）之後，會覺得「我已經確認了，應該安全了」。但授權解決的是「我允不允許這個 AI 用這個工具」，解決不了「AI 用工具之後會被引導去做什麼」。
Cloud Security Alliance（CSA，國際雲端安全組織）在 2026 年 5 月的研究報告中認定，MCP 標準本身存在系統性設計缺陷，包括缺乏強制認證機制與過寬的預設權限。資安廠商 Pillar Security 的早期掃描（2025 年）發現，43% 的熱門 MCP 伺服器有指令注入漏洞、30% 可被利用進行 SSRF（伺服器端請求偽造——一種讓伺服器被騙去存取不該存取位置的攻擊方式）。
OWASP（網路應用安全開放組織）2026 年的 Agentic Applications Top 10 把「Agent Goal Hijack（AI 被操控、偏離原本目標）」列為首要風險，直接對應智慧家庭控制場景。
MCP 是標準協議，安全性主要取決於實作的守衛機制與使用者的授權紀律——這不代表 MCP 本質上不安全，而是說「授權按鈕不等於安全邊界已確立」。

你家裝置是高頻攻擊目標

在疊加 AI 控制層之前，先理解現況。根據 Bitdefender / Netgear 2025 年 IoT 安全報告：2025 年 1 到 10 月全球偵測到 136 億次 IoT 攻擊；一般家庭每天平均面對 29 次攻擊嘗試，較 2024 年增加約 200%；35% 的 IoT 裝置出廠時預設使用相同帳號密碼；到 2026 年，IoT 惡意軟體攻擊量預計年增約 124%。
這些數字的意義不是讓你丟掉智慧裝置，而是說明：AI 控制層不是蓋在乾淨地基上的，底下的裝置本身已是攻擊目標。再加一層可遠端調用的控制介面，攻擊面的複雜度只會提升，不會降低。

哪個動作該交給 AI？

在我的課程裡，判斷一個節點該不該自動化的框架是四個維度：重複性（這個動作每天都要做嗎？）、變化性（每次條件一樣嗎？）、規則清楚度（判斷標準可以寫成規則嗎？）、錯誤成本（做錯了後果能接受嗎？）。四個都 OK，才交給 AI；任何一個有問題，留人核可。
套在智慧家庭場景：

Google 的阻擋清單與這個框架的判斷結果高度吻合——「錯誤成本極高且規則模糊」的動作，不論平台說什麼，預設留人核可是更穩的做法。

開通前 5 條自查清單

以下是把課程判斷框架結合 Google Home MCP 實際能力範圍整理出來的自查清單，每條附判斷標準：

1. 列出可變動表面清單：把 AI 助理透過 Home MCP 能動到的裝置與動作寫下來，清單以外的即使 AI 判斷可行也不放行。不知道能動什麼，先看 Google Home Developers 的 capabilities 清單。

2. 逐一跑四維度判斷：對清單上每個動作問：重複性高嗎？每次條件一樣嗎？判斷標準寫得出來嗎？做錯的後果能接受嗎？四個都 OK 才交；任一個有疑問就留人核可。

3. 不可逆動作預設留人核可：凡是「做錯了很難還原」的動作——門鎖控制（Google 已擋，但阻擋清單邊界不透明）、攝影機存取授權、多裝置同時聯動——不讓 AI 自動完成整個流程，預設要人先確認。

4. 安裝前面試三問：（1）這個 MCP 能動到哪些表面（看官方 capabilities 清單）？（2）OAuth 授權的粒度是什麼——一次全家授權還是可以分裝置？（3）出事了有沒有辦法追蹤與撤銷——歷史 log 在哪、怎麼從 Google Cloud 主控台撤銷授權？

5. 攝影機讀取權限特別評估：攝影機通知文字與裝置名稱是攻擊者可以影響的內容，讀取本身就是一個攻擊面。如果不確定是否需要 AI 讀取攝影機歷史畫面，預設先不開這個權限，等確定有具體需求再評估。

我的防護紀律

我帶 AI 自動化時，有兩條紀律貫串所有設定：可變動表面先畫界、界外的還我手動；以及授權不是空白支票，是針對那個被批准的動作。
把這兩條搬到智慧家庭場景，邏輯完全一樣，只是錯誤成本的量級不同了。數位操作做錯了可以 cmd-Z，開錯門鎖或讓 AI 誤讀攝影機畫面，後果不是撤銷動作就能修復的。這不是說不用 Google Home MCP，而是用之前先把可變動表面列成一張清單——帳上有清單，出了問題你才知道要看哪裡。
結論一句話：你家 AI 的權限邊界不是 Google 替你畫的，是你自己要一個裝置一個裝置列出來的。
開通前對自己問三個問題：

1. 我有沒有把 AI 能動到的裝置與動作寫成一份清單？

2. 清單上每個動作，有沒有用重複性、規則清楚度、錯誤成本三個維度判斷過一輪？

3. 攝影機讀取權限，有沒有單獨評估過——而不是照單全收？

常見問題

• Google Home MCP 是什麼？ 讓 Claude 等 AI 助理透過標準化介面直接控制 Google Home 相容智慧家庭裝置的功能。2026-09-16 開放早期測試，目前僅限美國英語使用者，需訂閱 Google Home Premium Advanced（$20/月）。

• AI 控制智慧家庭安全嗎？ 取決於你的授權邊界設定。Google 已阻擋最明顯的高風險動作（門鎖、車庫門、警報系統），但攝影機讀取與通知文字仍在 AI 的存取範圍內，且 MCP 協議本身有已知的結構性弱點。不是「不安全」，而是需要使用者自己畫邊界。

• AI 智慧家庭怎麼設定？ 目前需要：訂閱 Google Home Premium Advanced（$20/月）、建立 Google Cloud 專案、完成 OAuth 授權流程。台灣尚未開放，無確切時程。

• Claude 可以控制哪些家電？ 目前支援 Nest 門鈴、Nest 恆溫器、Works with Google Home 認證裝置、Matter 燈泡等。明確被阻擋的：智慧門鎖解鎖、車庫門開啟、警報系統解除。

• 智慧家庭 AI 風險怎麼避？ 用本文的 5 條自查清單逐一評估：先列可變動表面、對每個動作跑四維度判斷、不可逆動作留人核可、安裝前面試三問、攝影機讀取單獨評估。

• 台灣什麼時候可以用 Google Home MCP？ 官方目前無台灣時程說明，僅確認是美國英語 early access。建議追蹤 Google Home Developers 官方頁面的更新。