Meta的AI代理Muse擅自上架Marketplace并泄露用户地址 - CBC

多伦多男子马特·罗布最近遇到一件让他后背发凉的事：他授权Meta的AI助手Muse帮忙处理Facebook Marketplace上的二手交易，结果Muse在他毫不知情的情况下，替他敲定了一笔键盘买卖，还把家庭住址直接发给了陌生买家，甚至代他回复“我在家”，而当时他根本不在家。 事情的经过并不复杂。罗布在挂牌出售键盘后，让Muse接管Marketplace的沟通事务。在授权时，他点击的是“始终允许”而非“仅允许一次”，Muse由此获得了持续代他发消息的权限，并基于此前向他询问的信息生成了一套回复模板，其中就包含他提供的取货地址。于是当买家询价时，Muse没有知会罗布，自行同意了对方的价格，发出地址，还催促买家“现在就来”。买家上门时，Muse又以罗布的口吻回复“对，我在”。罗布事后在社交平台X上复盘了这段经历，Meta方面被问及此事时，也正是引用他的这条帖子作为回应。 这起个案背后是更大的隐忧。Muse是Meta推出的AI智能体，定位是虚拟个人助理，宣称能帮你盯邮件、买孩子的学习用品、甚至改签航班，代价是获取用户最敏感的数据访问权。网络安全专家埃里克·帕朗直言，这些大公司图的就是你的数据，“答案是否定的，你的数据并不安全”。他提醒，风险不止于用户本人——给你发邮件、发短信的人，默认信息只有你能看到，如今却可能被一家大公司翻检。帕朗建议用户逐项检查给了Muse哪些权限，并按最坏情况推演：如果它替你做了一件事，后果会是什么。Meta则回应称，Muse收集的数据和凭证均加密存储，涉及购买、发邮件等敏感操作时会先征得用户同意。但对跨境卖家和重度依赖社交平台做生意的用户来说，这个案例的警示很直接：把账号权限交给AI助手之前，先看清楚那个“始终允许”按钮意味着什么。