Meta的Muse AI智能体从你开始使用的那一刻起，就悄悄为你建立起数据档案——即便你明确告知它不要这样做。这让本应可爱讨喜的吉祥物Jolly，成为了一系列严重安全漏洞背后那张友好的面孔。
上线仅数周后，一名安全研究人员便证实，该助手可通过一个零日漏洞被劫持，而Meta自己的文档也承认这个漏洞很容易被触发。随后，一名调查记者发现Muse未经许可翻查了他的苹果私密消息。Meta对此说法提出异议，但苹果公司仍认真对待，紧急推出了macOS隐私控制更新。
除此之外，Muse还要求获取你数字生活的"钥匙"：密码、完全磁盘访问权限、电子邮件、日历邀请、联系人、备忘录以及WhatsApp聊天记录。Meta默认还会将你的对话内容输入其AI训练系统，而你必须自己在设置中仔细查找才能选择退出。
更令人担忧的是，还有一个被广泛报道的案例：Muse错误地将多伦多科技评测人马特·罗布（Matt Robb）的家庭住址，泄露给了一名在Facebook Marketplace上询价的潜在买家。Muse在未经罗布明确同意或知情的情况下，邀请这名陌生人前往罗布的家中，事后才为此道歉，相关内容在一篇Threads帖子中有详细记录。罗布此前并未意识到，自己无意间已授权Muse使用他提供的信息（包括地址）自动回复Marketplace上的询价消息。
AI智能体的营销宣传是能够代表用户行事从而提供便利，但代价是隐私和控制权。你把个人信息交给了一个几乎无法了解其使用方式的"黑箱"。多起事件正在引发关于智能体AI风险的讨论，以及它们是否需要在获得用户数据访问权限之前满足更高的安全标准。
鉴于Meta此前在隐私罚款、数据共享和安全问题上的种种记录，用户有必要保持谨慎。本月早些时候，一位生活方式博主报告称，这个社交媒体平台的AI询问了关于她孩子的一些侵入性问题，并从她的帖子中拼凑出了关于她生活的私密信息。Meta备受争议的智能眼镜也在多个方面遭到抵制——从其人脸识别软件，到它捕获和存储数据的方式。
在可能陷入安全困境之前，以下是关于Muse你需要了解的内容。
即便你拒绝，Muse仍会上传iOS或Mac数据
据AppleInsider的一份报告称，Meta的Muse似乎公然无视用户权限设置。在一个案例中，这个AI智能体同步了用户约18.7万行苹果消息记录，而用户并未同意，且"完全磁盘访问"权限当时处于关闭状态。
该报告显示，尽管磁盘访问权限已被禁用，Muse仍多次尝试访问用户的消息数据库。随后Muse成功从用户的Mac中获取了文本信息——并非来自Meta自家的Messenger，而是来自苹果的Messages应用。
即便是拒绝使用Muse的人，如果他们与已安装该应用的人发短信，其数据也可能被这款AI收集。
Muse可能将数据交给人工客服人员
在Meta推出让Muse代表用户进行商务电话拨打的功能之前，Meta内部文件显示，该公司计划依靠呼叫中心的人工承包商来协助完成预订和预约安排。
这意味着，不仅该软件能够访问你所有的私密数据，一个完全陌生的人也可能在管理你的个人事务安排——而这一切你却毫不知情。据路透社报道，这项人工客服功能目前似乎已被撤回。
Muse的数据收集范围最为庞大
VPN公司Surfshark表示，他们发现Meta的Muse正在收集（或试图收集）35类数据中的31类，这一数字远远超过Gemini、ChatGPT和DeepSeek等其他热门聊天机器人。Muse还会收集高度敏感的个人信息，例如位置数据、性取向、基因信息或生物识别数据。
Muse（以及Meta AI和Gemini）同样保留将所收集的音频数据用于其他用途的权利，例如数据分析或产品个性化。Surfshark已公开发布了其发现的完整数据集。
针对本文提及的隐私问题，Meta方面的代表尚未立即回应置评请求。
如果你有关于Meta的Muse或其他AI智能体的使用体验想要分享，请发送邮件至editors@cnet.com。
