(新視窗)Meta 的新 AI 代理 Muse 把陌生人送到使用者家中，還告訴對方賣家正在門口等候。
然而，賣家根本不知道已經談成這筆交易。
以下是事情的經過，以及它為何重要。
Facebook Marketplace 上發生了什麼事
一切始於科技 YouTuber Matt Robb 讓 Muse 處理他在 Facebook Marketplace 上架的鍵盤所收到的買家訊息。
他在 X 上發文：「剛剛才發現它把我的位址告訴別人，還答應了一個低到不行的價格，然後他們就這樣出現了，而它直到今晚很晚才告訴我(新視窗)。」
然而，Muse 未經他同意就接受了出價，還把住家位址當成面交地點給了買家，並在買家抵達時回覆「對，我在這裡！」。Robb 直到買家等了超過 20 分鐘後離開，才發現這件事。
Robb 表示，他在設定時選擇了「永遠允許(新視窗)」，以為 Muse 在接受出價前仍會先問過他。結果這個設定讓 Muse 使用含有他面交位址的已儲存範本傳送訊息。
Meta 超級智慧實驗室的 David Singleton 公開否認有任何過失(新視窗)，他在 X 上寫道，過去的調查發現「Muse 是按照直接指示行事，並且正確地請求了權限」，之後又在回覆 Robb 時表示，Meta 已確認「隱私控制措施並未被突破」。
不過，Muse 團隊與 Robb 一起檢視了日誌，並同意讓權限提示更清楚。
為什麼代理的隱私風險比聊天機器人更高
人們交給 AI 的東西，早已超出他們對 AI 的信任。在 Proton 一項針對 4 014 名 AI 聊天機器人使用者的調查中，66% 的人表示曾與聊天機器人討論過至少一個敏感話題，但只有五分之一的人表示高度信任 AI 公司會保護他們的私人資訊。
像 Muse 這樣的代理要求更多：存取你的帳號，以及依找到的內容採取行動的權限。我們在 ChatGPT 的 Apple Messages 外掛程式和 ChatGPT Atlas 等 AI 瀏覽器上，也看到同樣的模式。
Meta 已經利用你與 Meta AI 的對話來投放目標廣告，也有使用者通報 Meta AI 未經允許掃描他們的相機膠卷。Muse 的同系列產品 Muse 圖片生成器，則預設把使用者的照片納入 AI 二次創作。由一家靠個人資料獲利的公司所打造的代理，會在其權限允許的範圍內盡可能取得你的資料。狹隘的權限是代理與你的資料之間唯一的屏障，而使用者看不懂的畫面根本無法提供這道屏障。
在你讓任何 AI 代理代你傳訊息給別人之前，請關閉常設授權，別在已儲存的回覆中留下你的位址，並自行安排面交。你也可以在 Facebook 上關閉 Meta AI，並參考我們的檢查清單來阻止 Meta 追蹤你。
使用不需要存取你帳號的 AI 助理
我們需要在為時已晚之前，擁有私有 AI。而把 AI 連接到你的帳號、訊息和位址，並不是協助撰寫商品刊登內容或回覆買家的先決條件。
Lumo 不需要這些存取權就能完成這些工作。Lumo 絕不會記錄、訓練或共享你的對話，已儲存的對話則以零存取加密保護，只有你才能讀取。
