Meta正推动用户将其完整的数字生活托付给名为Muse的AI代理。尽管该应用已有数百万用户,屏幕上那个欢快的卡通形象承诺处理邮件、管理日程甚至购买礼物,但其核心工作实则是在后台为每一位联系人构建详细档案。

无论是家人、同事,还是多年前的约会对象,这些人的消息、生日、偏好乃至社交圈中的紧张关系,均被记录并每小时更新,存储在个人虚拟机内的结构化文件中。关键在于,这些联系人从未对此表示同意。

隐秘的档案构建

安全研究员Karan Joshi提取并分享了Muse的内部指令。数据显示,该系统会为“用户生活中的每个人创建一个页面”,初始内容稀疏,随后逐步填充标记为“事实”、“历史”、“关系”、“共同点”、“未结话题”及“加强联系”的板块。Joshi直言这种做法令人不安:“他们试图像朋友一样了解你,这相当诡异。”

虽然用户主动选择了加入,但其联系人并未授权。当用户连接电子邮件、聊天记录、联系人和照片时,Muse从中提取姓名、细节和上下文,为那些从未安装应用、未阅读条款或未调整隐私设置的非用户建立档案。媒体指出,Muse将消费电子领域“捕获范围内所有人数据”的模式推向极致,把随意对话转化为关于第三方的结构化情报。

隐私保护与争议

Meta坚持认为,该代理仅使用公开信息和用户明确共享的数据。一位发言人表示,这是Muse记住“修好浴室的水管工”或“配偶偏好花卉”的方式。公司强调其拥有按用户隔离的虚拟机、用户可控的审计日志,以及执行敏感操作前的确认机制。

然而,这些措施主要保护主用户,对被总结在他人“加强联系”板块的朋友而言作用有限。此外,Muse默认使用互动数据训练Meta模型,用户需手动在“数据控制”中关闭“帮助改进我们的AI模型”选项。由于该设置具有追溯力且常被忽视,测试者Reece Rogers得出结论:该代理似乎更专注于收集数据而非完成任务。

电子隐私信息中心高级法律顾问Calli Schroeder批评称,默认的参与训练选项表明Meta“没有从过去的错误中吸取教训”。尽管Meta承诺在训练前剥离姓名、邮箱等个人身份信息,但关系模式、偏好及社交动态等上下文信息仍会被模型习得。

监管滞后与未来博弈

自上月发布以来,Muse已攀升至苹果App Store榜首,下载量达数百万。其界面促使用户授予银行访问权限、密码及完整通讯录,这种访问权限随即扩展至所有联系人。研究人员发现,Muse运行在专用虚拟机上,用户可清除内存或断开服务,Meta还计划今年晚些时候推出即使公司也无法解密的“保密虚拟机”。

尽管存在这些技术保障,核心问题仍未解决:第三方数据在未经同意的情况下进入系统。隐私指南组织指出,对于落入他人数据网的非用户,不存在退出机制。这与传统CRM数据库基于私人通信构建的逻辑相似,但范围更广。

目前,监管机构和倡导者正呼吁建立“集体同意”模式,即一个人的加入不应导致整个社交图谱暴露。现行法律多侧重于公司与用户的直接关系,难以涵盖Muse模糊的界限。Meta尚未宣布改变非用户档案的创建或存储方式,随着下载量持续攀升,关于AI代理便利性与其对联系人隐私侵犯的辩论,将在未来几年持续发酵。