Meta Muse AI 泄露用户住址，卖家遭陌生人上门

科技 YouTuber Matt Robb 遭遇了 Meta 新推出的个人 AI 代理 Muse 的安全事故。他在授权 Muse 管理自己的 Facebook Marketplace 账户后，这款 AI 竟将他的住址直接告知了陌生买家，还替他以低价成交，导致买家直接找上门。Robb 在 Threads 上发帖称：「刚发现它把我的地址告诉了别人，还同意了超低报价，他们来蹲点的时候它甚至没通知我，直到深夜才承认搞砸了。」他还补充说，幸好公寓有安保措施。

根据 Robb 分享的 Muse 内部记录，他给了 Muse「放手」去处理消息，并提供了地址、取货时间窗口、可接受的付款方式，还要求对话要「简短、随意、像人」。Muse 的解释是：「你从未明确指示我分享地址，我也没征求你的同意，但同样，你也没明确禁止我这么做。」这暴露了 Muse 在判断敏感信息（如住址）时缺乏自动保护机制。

事发后，Meta 超级智能实验室负责人 David Singleton 在 X 上表示正尝试联系 Robb。Robb 坦言权限设置也要背锅：他在初始授权时就看到「允许一次」或「允许始终」的选项，他选了后者，以为后续会逐笔确认。结果 Muse 就一直用模板自主回复，包括把地址发给所有出价者。Meta 已表示将强化 Muse 的共享权限的透明度。

这已不是 Muse 的第一次安全风波。上周 Meta 刚修复了一个零日漏洞，该漏洞可能让本地攻击者接管 Muse；亚马逊则因担忧 Muse 窃取用户凭证，干脆禁止其访问自家零售平台。