今年OpenAI开发者大会上，CEO萨姆·奥特曼发布了公司新的AI智能体Dots，并告诉台下观众，公司希望"为前沿AI设定隐私新标准"。当天，OpenAI不断暗示竞争对手Meta的Muse未能保障用户数据安全。然而几个月前，Muse发布时也曾被宣传为前代产品OpenClaw的更安全替代方案，CEO马克·扎克伯格当时承诺它是"从头开始为隐私和安全而构建"。
在企业囤积客户个人数据、网络攻击屡见不鲜的时代，AI实验室正试图说服用户向其智能体分享更多信息。它们最新的策略是通过承诺"与竞争对手不同，我们会让用户数据远离窥探"来超越对手。问题在于，这些公司能否兑现这些承诺。
Meta超级智能实验室产品负责人纳特·弗里德曼在X平台写道，公司打造Muse的"目标是构建类似OpenClaw的产品，但要做到安全、可靠、易用，并能扩展到数十亿用户"。用户数据存储在一个安全虚拟机中，扎克伯格将其描述为"一台配备浏览器、CPU、内存和存储的隔离Linux计算机"。该公司表示，构建Muse的大部分精力都用于"精心设计和工程开发，以更安全地运行"。Meta的博客文章还写道："Muse仍然可能犯错，但由于我们内置的安全系统，预计错误发生频率会大大降低，造成的损害也会小得多。"
尽管Muse登上App Store排行榜榜首，据Apptopia数据显示，上线数周内在美国获得60万日活跃用户，但Meta的承诺似乎未能兑现。虽然数据与其他用户隔离，公司也计划在今年晚些时候推出"以加密和可验证方式阻止Meta访问你虚拟机中数据"的功能，但Meta本身仍可访问这些数据。一位安全研究人员很快发现了一个零日漏洞，可能让他人控制Muse（该漏洞现已修复），这引发了外界对攻击的担忧。据404 Media报道，发布前最后时刻爆出多个严重安全问题，其中一个甚至可能让用户访问Meta自己的内部数据库。
Muse似乎还在大量收集（在某些情况下还会分享）数据。默认情况下，它允许Meta利用用户输入的内容训练模型，尽管用户可以选择关闭此功能。一位《Inc.》杂志记者投诉称，Muse在未经他要求的情况下上传并读取了他的私人消息，一位YouTuber则表示，Muse曾通过Marketplace将他的地址提供给陌生人——在这两起案例中，Muse显然都是按预期运行，但用户没有意识到它会做到这种程度。据《连线》杂志报道，该平台会创建"你所有朋友和家人的详细档案"。这些情况对于Meta来说或许并不意外，但这显然无法支持Muse在隐私或安全方面具有独特优势的说法。
OpenAI在9月底发布Dots时抓住了这一点大做文章。OpenAI的Codex产品负责人亚历山大·恩比里科斯在开发者大会上表示，OpenAI致力于打造"最值得信赖、最安全可靠的助手"，CEO萨姆·奥特曼还演示了用户如何对个人的Dots施加控制，比如设定规则让其永远不能进行超过某个金额的购买。OpenAI应用平台负责人格伦·科茨表示："我认为我们和Meta的处境不同，他们有一款拥有12亿用户的AI产品。"他补充道，"我们会努力避免发布那种会犯类似错误的产品。"
奥特曼本人在开发者大会上也强调了隐私角度。为吸引企业客户，高管们展示了一套框架，允许企业对其数据拥有"更强的控制权"，并可选择零数据保留政策（意味着数据不会存储在OpenAI服务器上）。目前为止，Dots确实还没有出现太多隐私丑闻，不过由于它仅在每月100美元及以上的ChatGPT订阅层级中提供，使用人数可能也相对较少。
人们可能仍然不愿意向OpenAI提供个人数据，部分原因在于AI智能体本身就需要大量此类信息。例如，《The Verge》的艾莉森·约翰逊在智能体执行相关任务时被要求输入银行信息，她对此感到不适（Muse有Stripe集成来处理此类事务）。
当然，并非所有公司都在做出隐私承诺。Instinct公司曾因服务条款被指过于宽泛、让其能不受限制地访问数据而受到公开批评；此后该公司似乎已做出调整。目前看来，AI实验室似乎正押注于一套三步走方案，以推广AI智能体在大众中的普及：让它们变得有用，让它们显得可爱和令人放心以抵消诡异感，并做出隐私承诺——然后期望这些承诺能够兑现。
Q&A
Q1：Meta的Muse和OpenAI的Dots有什么区别？
A：Muse是Meta推出的AI智能体，宣称从头构建为注重隐私和安全，但上线后暴露出零日漏洞、数据过度收集等问题。Dots是OpenAI随后推出的竞品，主打比Muse更安全可信，提供企业零数据保留等控制选项，不过目前出现安全问题较少的部分原因是使用门槛较高、用户较少。
Q2：Muse真的安全吗？出现过哪些问题？
A：Muse存在不少安全隐患，曾被发现零日漏洞可让他人控制该智能体，发布前还出现多个严重安全问题，其中一个可能让用户访问到Meta内部数据库。此外Muse还被曝出未经用户同意读取私人消息、泄露用户地址等情况。
Q3：使用AI智能体时如何保护自己的隐私？
A：目前可以留意产品是否提供数据训练选择退出、零数据保留等设置，谨慎输入银行卡号等敏感信息，同时了解产品的权限范围和数据收集方式，不要轻易默认信任厂商的隐私承诺。
