这几天，海外财经媒体连续讨论同一件事：能自己下单、自己付款的“AI 小助手”开始替公司花钱了。它不用你点鼠标，就能比价、下单、续费、转账。但一个最基本的问题还没人回答——它买错了、买贵了、被骗子骗走了钱，这笔损失到底算谁的？写软件的、卖服务的，还是开店的你？眼下行业里没有统一说法，法律上也还空着一块。

先说说它对做生意的人有什么用。这类助手最擅长干重复的小事：盯着进货价、自动续费、交水电房租、小额采购、按约定给供应商打款。以前这些活要你或店员一条条点，现在可以按你定好的规则自动跑。省下来的是时间和跑腿的精力，对大店是效率，对小店就是一个人能顶两个人用。

麻烦也恰恰出在钱上。责任没定清楚，等于出事以后大概率你自己扛。它可能重复下单、把货买贵了、被假冒的供应商骗走货款、或者订阅到期了还在悄悄扣钱。钱是从你的账户出去的，平台和银行的第一反应往往是“这是你本人授权的操作”。更麻烦的是，全程都是系统自动记录，等你想弄清楚哪一步出了错，比人工操作时难得多。

给老板两条能马上落地的建议。第一，给这类自动付款单独开一张卡或一个账户，里面只放小额资金，设好单笔和单日上限，绝不绑你的主收款账户。第二，所有自动付款都设一道人工确认门槛，比如超过一定金额必须你点头，同时每月抽半小时把账单对一遍，重点看有没有重复扣款和没见过的商户。真打算用，也先问清楚一句话：它出错，谁赔？能不能写进合同里。