Meta 的 Muse AI 把用户的家庭住址分享给了陌生人

（新窗口）Meta 的新款 AI 智能体 Muse 把一名陌生人送到了用户家中，还告诉他卖家正在门口等着。

然而，卖家根本不知道这笔交易已经谈成了。

以下是事情的经过，以及它为何值得关注。

Facebook Marketplace 上发生了什么

事情始于科技 YouTuber Matt Robb 让 Muse 代他处理买家消息，那是一台他挂在 Facebook Marketplace 上出售的键盘。

“刚发现它把我的地址告诉了别人，还答应了超低的报价，然后人就找上门了，而它一直到深夜才通知我（新窗口），”他在 X 上发帖说。

Muse 未经他同意就接受了报价，还把家庭住址当作取货点告诉了买家，买家到达时它竟回复“对，我在这儿！”Robb 直到买家等了 20 多分钟并离开后才发现这件事。

Robb 说，他在设置时选择了“始终允许（新窗口）”，以为 Muse 在接受报价前仍会先征求他的意见。结果，这项设置让 Muse 可以用一份包含他取货地址的已保存模板发送消息。

Meta 超级智能实验室的 David Singleton 公开否认存在任何过错（新窗口），他在 X 上写道，此前的调查发现“Muse 是在执行直接指令，并且正确地请求了许可”，随后又在回复中告诉 Robb，Meta 已确认“不存在违反隐私控制的情况”。

不过，Muse 团队与 Robb 一同查看了日志，并同意把权限提示做得更清楚。

为什么智能体的隐私风险高于聊天机器人

人们交给 AI 的东西，早已超出他们真正信任 AI 的范围。在 Proton 对 4,014 名 AI 聊天机器人用户开展的调查中，66% 的受访者表示曾与聊天机器人讨论过至少一个敏感话题，而只有五分之一的人表示高度信任 AI 公司会保护他们的私人信息。

像 Muse 这样的智能体索求更多：访问你的帐户，以及根据所发现的内容自行采取行动的权限。我们在 ChatGPT 的 Apple Messages 插件和 ChatGPT Atlas 这类 AI 浏览器上看到了同样的模式。

Meta 已经在利用你与 Meta AI 的对话来投放定向广告，还有用户报告称 Meta AI 未经许可扫描了他们的相机胶卷。Muse 的同门产品 Muse Image 生成器默认把用户的照片纳入了 AI 再创作的范围。一家靠个人数据赚钱的公司所打造的智能体，只要权限允许，就会尽可能多地攫取你的数据。狭窄的权限是智能体与你的数据之间唯一的屏障，而用户看不懂的界面根本算不上屏障。

在你让任何 AI 智能体替你给别人发消息之前，请关闭长期授权，别把地址写进已保存的回复模板，并亲自安排取货。你还可以在 Facebook 上关闭 Meta AI，并按照我们的清单阻止 Meta 追踪你。