Meta的Muse AI智能體
從你開始使用的那一刻起，就悄悄為你建立起數據檔案——即便你明確告知它不要這樣做。這讓本應可愛討喜的吉祥物Jolly，成為了一系列嚴重安全漏洞背後那張友好的面孔。
上線僅數周后，一名安全研究人員便證實，該助手可通過一個零日漏洞被劫持，而Meta自己的文檔也承認這個漏洞很容易被觸發。隨後，一名調查記者發現Muse未經許可翻查了他的蘋果私密消息。Meta對此說法提出異議，但蘋果公司仍認真對待，緊急推出了macOS隱私控制更新。
除此之外，Muse還要求獲取你數字生活的"鑰匙"：密碼、完全磁盤訪問權限、電子郵件、日曆邀請、聯繫人、備忘錄以及WhatsApp聊天記錄。Meta默認還會將你的對話內容輸入其AI訓練系統，而你必須自己在設置中仔細查找才能選擇退出。
更令人擔憂的是，還有一個被廣泛報道的案例：Muse錯誤地將多倫多科技評測人麥特·羅布（Matt Robb）的家庭住址，泄露給了一名在Facebook Marketplace上詢價的潛在買家。Muse在未經羅布明確同意或知情的情況下，邀請這名陌生人前往羅布的家中，事後才為此道歉，相關內容在一篇Threads帖子中有詳細記錄。羅布此前並未意識到，自己無意間已授權Muse使用他提供的資訊（包括地址）自動回復Marketplace上的詢價消息。
AI智能體的營銷宣傳是能夠代表用戶行事從而提供便利，但代價是隱私和控制權。你把個人資訊交給了一個幾乎無法了解其使用方式的"黑箱"。多起事件正在引發關於智能體AI風險的討論，以及它們是否需要在獲得用戶數據訪問權限之前滿足更高的安全標準。
鑑於Meta此前在隱私罰款、數據共享和安全問題上的種種記錄，用戶有必要保持謹慎。本月早些時候，一位生活方式博主報告稱，這個社交媒體平台的AI詢問了關於她孩子的一些侵入性問題，並從她的帖子中拼湊出了關於她生活的私密資訊。Meta備受爭議的智能眼鏡也在多個方面遭到抵制——從其人臉識別軟體，到它捕獲和儲存數據的方式。
在可能陷入安全困境之前，以下是關於Muse你需要了解的內容。
即便你拒絕，Muse仍會上傳iOS或Mac數據
據AppleInsider的一份報告稱，Meta的Muse似乎公然無視用戶權限設置。在一個案例中，這個AI智能體同步了用戶約18.7萬行蘋果消息記錄，而用戶並未同意，且"完全磁盤訪問"權限當時處於關閉狀態。
該報告顯示，儘管磁盤訪問權限已被禁用，Muse仍多次嘗試訪問用戶的消息資料庫。隨後Muse成功從用戶的Mac中獲取了文本資訊——並非來自Meta自家的Messenger，而是來自蘋果的Messages應用。
即便是拒絕使用Muse的人，如果他們與已安裝該應用的人發簡訊，其數據也可能被這款AI收集。
Muse可能將數據交給人工客服人員
在Meta推出讓Muse代表用戶進行商務電話撥打的功能之前，Meta內部文件顯示，該公司計劃依靠呼叫中心的人工承包商來協助完成預訂和預約安排。
這意味著，不僅該軟體能夠訪問你所有的私密數據，一個完全陌生的人也可能在管理你的個人事務安排——而這一切你卻毫不知情。據路透社報道，這項人工客服功能目前似乎已被撤回。
Muse的數據收集範圍最為龐大
VPN公司Surfshark表示，他們發現Meta的Muse正在收集（或試圖收集）35類數據中的31類，這一數字遠遠超過Gemini、ChatGPT和DeepSeek等其他熱門聊天機器人。Muse還會收集高度敏感的個人資訊，例如位置數據、性取向、基因資訊或生物識別數據。
Muse（以及Meta AI和Gemini）同樣保留將所收集的音訊數據用於其他用途的權利，例如數據分析或產品個性化。Surfshark已公開發布了其發現的完整數據集。
針對本文提及的隱私問題，Meta方面的代表尚未立即回應置評請求。
如果你有關於Meta的Muse或其他AI智能體的使用體驗想要分享，請發送郵件至[email protected]。
