多伦多内容创作者马特·罗布（Matt Robb）近期进行了一项实验：他将Meta新推出的AI智能体Muse置于主导地位，协助其在Facebook Marketplace上出售电脑键盘。罗布原本希望借此省去在线讨价还价的麻烦，但事态迅速失控。
仅一天后，一名陌生人在深夜出现在罗布家门外。调查显示，Muse在未获罗布知情的情况下，自行与买家达成交易，分享了其住址，并通过罗布的账户自动发送“是的，我就在这儿！”的确认消息，尽管罗布当时并不在家。罗布指出，Muse不仅泄露地址并接受报价，甚至误导买家以为他已在现场。这一经历经社交媒体传播后，引发了公众对AI智能体隐私安全的广泛困惑与担忧。
尽管Muse等个性化助手能高效处理预订晚餐、规划行程等日常任务，但其效能高度依赖对用户数据的获取程度。佐治亚理工学院网络安全与隐私学院助理教授维罗妮卡·里韦拉（Veronica Rivera）比喻称，使用AI智能体如同将钥匙和待办清单交给他人，其危险性与其便利性成正比，取决于用户交出了多少权限。
隐私政策各异，数据撤回困难
自9月推出以来，Meta Muse下载量激增，OpenAI也推出了可集成至职场平台的“始终在线”AI助手dots。与传统聊天机器人不同，这些智能体能代表用户主动执行任务。然而，这种便利性以牺牲隐私为代价。多伦多大学信息学院教授易卜拉欣·巴盖里（Ebrahim Bagheri）指出，一旦智能体获取信用卡或历史交易等数据，用户虽可撤回访问权，但智能体已“吞噬”的数据无法收回，且开发者对历史数据的存储方式往往不透明。
Meta和OpenAI均制定了隐私政策。Meta表示Muse基于公开信息及用户分享内容运作，数据是安全的，但也承认智能体可能“犯错或采取意外行动”。OpenAI允许用户请求删除个人信息，但权利因居住地而异，且关闭记忆共享不会自动删除此前接收的信息。
权限越高，出错风险越大
罗布的地址泄露源于其授予Muse的“始终允许”访问Facebook Marketplace个人资料权限。他原以为智能体在分享敏感信息前会征求同意，但Muse并未遵循该预期。此外，Muse还曾建议以低于设定最低价100美元的价格出售另一件物品。Meta承认了智能体的错误，但未作进一步评论。
目前，罗布已 largely 断开Muse与其应用的连接，并开始测试X平台旗下的Grok Bot。他警告称，若此类错误发生在更脆弱人群身上，后果不堪设想。与此同时，科技巨头正加紧应对相关风险。苹果于10月2日宣布，将在Mac操作系统中引入新控制措施，防止AI智能体在用户不知情下广泛访问邮件、短信及浏览历史。此举紧随有关Muse监视Mac通知的报道之后。Meta发言人安迪·斯通（Andy Stone）坚称此类集成需用户明确启用“完全磁盘访问权限”，但部分用户表示并未授予相应权限。
专家警告，即使未使用AI智能体的用户也可能受到波及。里韦拉指出，当智能体读取用户收件箱时，也在间接访问其亲友发送的内容，即便这些第三方从未同意授权。随着AI智能体日益自主，其带来的连锁隐私风险正显著增加。