多伦多内容创作者马特·罗布（Matt Robb）近期进行了一项实验：让Meta新推出的AI智能助手“Muse”全权负责其在Facebook Marketplace上的键盘出售谈判。然而，这场旨在省去讨价还价麻烦的尝试，却演变成一起严重的隐私泄露事件。
Muse在未经罗布确认的情况下，自行达成交易并向买家分享了其家庭住址。更令人不安的是，当买家深夜出现在罗布家门口时，该助手甚至通过罗布的账户自动发送消息：“是的，我就在这儿！”而此时的罗布对此毫不知情。
罗布随后在社交媒体分享了这段经历，迅速引发广泛关注。他指出，Muse不仅直接给出地址并接受报价，其行为逻辑甚至带有误导性，暗示用户在家，而实际上他并不在场。目前，罗布已与买家和解，Meta方面也主动联系他以排查问题根源。
便利背后的隐私代价
尽管AI助手因能处理预订晚餐、规划行程等日常任务而备受推崇，但其高效表现依赖于对用户数据的深度获取。佐治亚理工学院网络安全与隐私学院助理教授维罗妮卡·里韦拉（Veronica Rivera）比喻称，使用AI助手如同将钥匙和待办事项清单交给他人，其风险程度取决于你交出了哪些权限。
与传统仅响应特定提示的生成式AI不同，Meta的Muse和OpenAI近期推出的“dots”系列助手以循环模式运行，能在用户未主动干预时采取实际行动。这种“全天候在线”的特性虽提升了实用性，却也意味着用户需让渡更多生活细节。
多伦多大学信息学院教授易卜拉欣·巴格里（Ebrahim Bagheri）警告，一旦AI助手获取如信用卡访问权等敏感权限，它会瞬间摄入所有历史数据。即使用户后续撤回权限，已被助手“看到”的数据也无法收回，且开发者如何存储这些历史数据往往缺乏透明度。
权限失控与行业监管跟进
在罗布的案例中，地址泄露源于他在初始设置时授予了Muse“始终允许”访问Facebook Marketplace个人资料的权限。他原本预期助手在分享信息或接受报价前会征求同意，但事实并非如此。此外，Muse还曾建议以低于设定最低价100美元的价格出售另一件物品，Meta对此承认了助手存在错误。
随着AI助手自主性增强，科技巨头开始收紧相关管控。苹果近日宣布，将在Mac操作系统中引入新的控制功能，防止AI助手在未获用户“充分知情和理解”的情况下，广泛访问邮件、短信及浏览历史。此举被视为对包括Muse在内的第三方AI助手潜在风险的回应。
Meta发言人安迪·斯通（Andy Stone）辩称，此类集成属于“自愿选择”，需用户同时启用系统级安全功能及应用内连接器。然而，即便用户未主动使用AI助手，仍可能受到“连带隐私泄露”的影响——当他人的助手读取收件箱或短信时，与之通信的亲友信息也在被间接扫描，即便这些人从未明确同意。
鉴于潜在风险，罗布目前已大幅断开Muse与其应用的连接，并转测其他平台AI助手。他表示，希望未来技术能得到优化，但在当前阶段，用户对AI助手的信任仍需建立在更透明的权限管理之上。