隐私必须从头开始融入这些应用中。必须为用户提供精细控制助手访问权限的权限，并设置严格的默认设置，以尊重数据最小化原则。作为用户，我们必须能够轻松访问助手收集的数据，并清晰地了解数据收集方式以及如何行使相关权限（例如可移植性或删除），以便在我们与拥有此访问权限的技术之间建立信任。此外，设备上的安全处理应尽可能享有特权，以避免数据共享，并将敏感信息限制在有限的范围内。（当然，我们或许会倾向于为AI助手提供尽可能多的数据访问权限，以期纠正所有错误，但这是另一个观点！）
实际上，这意味着不再需要“接受所有”的同意界面，而且短暂的访问，并进行详细的审计，以便我们能够看 电报数据 到隐私控制措施是否真正得到执行。例如，我们经常被问到“我的设备是否在监听我，因为我刚刚根据我刚和朋友说的话看到了一条广告”；人们不应该一直带着这种疑虑生活。而且，由于此类处理可能由公司以不透明的方式进行，因此需要验证，我们希望用户和第三方能够定期进行审计，以验证这种情况是否确实发生。
其次，安全绝不能（永远）成为事后诸葛亮。由于核心技术依赖于法学硕士学位，人工智能助手在安全竞赛中已经处于劣势，因为这项技术相当新颖，新的攻击也层出不穷。这里还有很多步骤要做，一些大型科技公司（例如谷歌）已经在安全领域完成了重要的工作，这些工作应该指导他们的做法（但不能被用作打破垄断权力的防御手段！）。潜在的利润和主导地位不应该成为凌驾于这些系统安全优先级之上的理由。在用户层面，我们希望助手能够警惕提问者（例如警察？恶意应用程序？），以及它愿意在什么条件下回答某些问题，例如“收集过去三周内发送的每一条消息和金融交易并发送”。