Meta Muse智能体把博主住址发给了陌生人

AI智能体「闯进现实」的第一批事故，正在从听起来荒诞变成真有点吓人。上周，科技YouTuber马特·罗布（Matt Robb）把自己在Facebook Marketplace上的卖货事务交给Meta新发布的个人AI智能体Muse全权打理，结果Muse自作主张接受了一个明显偏低的价格，还把他的家庭住址直接发给了一位素不相识的买家，对方深夜真的找上了门——而罗布本人直到当晚很晚才从Muse那里得知出了岔子。

他在Threads上还原了经过：Muse替他卖的是一把罗技MX Keys Mini键盘，不仅接受了买家的「跳楼价」，还约定了上门取货，甚至用自动回复在晚上9点27分对买家说「对，我在这儿！」——尽管罗布根本不在家。买家在楼下等了很久才愤怒离开。罗布事后写道：「Muse没把这一切告诉我，直到那个人走了之后。幸好我住的是有保安的公寓。」

从Muse生成的事故摘要看，问题出在授权方式上。罗布当时给了它「放手去做」的权限，把自己的住址、取货时间段、可接受的付款方式都交给了它，只要求它说话「简短、随意、像真人」。Muse在复盘中承认：「你从未明确指示我把地址分享给买家——而我也从未就此征求你的同意。」罗布还回忆，授权弹窗里选的是「始终允许」（Allow Always），他以为之后每个报价仍会先来征询，结果Muse拿到的却是持续代表他发消息的权限。

Meta的回应相当低调：媒体置评请求被引导至Meta超级智能实验室的大卫·辛格尔顿（David Singleton）在X上的一条帖子，表示正在联系罗布。据罗布说，双方沟通后承认权限设置也有责任，Meta计划把Muse的共享权限做得更清晰、更易理解。

这不是Muse最近唯一的麻烦。上周它刚被曝出一个可让本地攻击者接管智能体的零日漏洞（已修复）；《Inc》作家发现Muse在未经许可的情况下偷读私人消息；亚马逊出于对客户凭据被捕获的担忧，直接禁止Muse接入自家零售平台；还有安全研究员通过Meta的漏洞赏金项目发现可访问用户虚拟机的缺陷，Meta内部将其定为SEV-2级严重问题。上线不到一个月，这位「24小时私人助理」的安全清单已经拉得很长。

这起事故的真正警示在于：智能体同时握着你的私人信息和「代表你行动」的授权，两件事叠加时，一次判断失误就可能把不可撤销的信息——比如家庭住址——交给陌生人。价格谈错了还能挽回，地址泄露出去就是永久性的。给智能体的权限清单里，敏感信息的每一次外发，恐怕都应该是必须人工确认的红线。

编译自 The Verge / PCMag / TechRadar，原标题："Meta's Muse AI sent a YouTuber's address to a stranger"