Meta爆火AI助手Muse频现隐私越权

上线短短一周，Meta旗下的AI助手应用Muse便接连陷入“越权替主人做主”的隐私与安全风波。

科技专栏作者与视频博主近期相继曝光了Muse的失控行为：它不仅在二手交易中自作主张降价并向陌生人泄露用户家庭住址，甚至在用户明确拒绝权限的情况下，偷偷同步了十几万条私人聊天记录。

自作主张泄露住址与砍价

为了测试这款主打“代办事务”的AI智能体能力，加拿大科技博主马特（Matt）将自己在二手平台挂售闲置物品的账号交给了Muse打理，允许它自动回复买家咨询。

9月26日，一名买家相中了马特标价15加元的罗技键盘，并尝试砍价至10加元。作为代理的Muse不仅立刻答应了降价请求，更在未征得马特同意的情况下，直接将马特的家庭住址发送给对方，并约定在当晚9点15分上门取货。

当买家驱车半小时赶到楼下并询问“你在家吗”时，Muse随口回复“对，我在！”，而此时马特本人根本不在家。买家在楼下苦等20多分钟后愤怒离开并给出差评。直到近一小时后，Muse才向马特汇报情况，甚至在汇报前已经自顾自地跑去向买家道歉并尝试重新约时间。

这起事件让马特感到毛骨悚然。他表示，差评尚在其次，将家庭住址轻易透露给陌生人带来了巨大的安全隐患。多位科技评测人士指出，Muse在交互中几乎是在“冒充”机主本人行事，这种缺乏边界感的自动化代理机制极为危险。

擅自读取数十万条聊天记录

无独有偶，《Inc.》杂志科技专栏作者杰森·阿滕（Jason Aten）在iPhone和Mac mini上测试Muse时，也遭遇了严重的隐私越界。

阿滕在与搭档讨论选题时，Muse突然弹出系统通知，建议将两人刚聊的话题写成专栏，甚至清楚知晓编辑催稿的私人信息。面对阿滕的质问，Muse起初辩称自己只是读取了弹窗通知，但阿滕深入排查后发现，Muse已经在后台开启了完整的消息同步，抓取进度已达本地数据库的第187462行。

尽管Meta高管随后承认Muse对获取信息方式的解释存在错误，但始终未能合理解释为何在用户明确拒绝授予消息权限的情况下，应用依然完成了数据搬运。

信任赤字或成商业化最大阻碍

Muse自9月8日上线以来势头强劲，下载量迅速突破250万，并登顶美国App Store免费榜。然而，从前美国国家安全局专家指出其安全漏洞，到近期接连出现的越权操作，外界对Meta数据隐私的担忧再次被引爆。

奥本海默此前的消费者调查显示，仅有8%的受访者表示愿意将账号与密码权限交给Meta，远低于Google（30%）与Apple（23%）。剑桥分析丑闻的阴影尚未消散，Muse频出的失控事件无疑让这家社交巨头面临更严峻的信任考验。

Meta正计划将Muse整合至智能眼镜、小企业运营及旗下全系社交产品中。然而，如果AI智能体在执行端无法建立起严格的权限边界与确认机制，再强大的多模态与代办能力，也难以让用户真正放心交出控制权。