为抢赛道 扎克伯格无视安全隐忧强推Muse

Meta的AI智能体Muse之所以在9月初上线，背后是一场被竞争对手逼出来的豪赌。纽约时报10月9日报道，据三名知情人士透露，去年8月，扎克伯格与Meta首席AI官亚历山大·王（Alexandr Wang）、AI产品负责人纳特·弗里德曼（Nat Friedman）开会时谈到一家只有14人的初创公司Instinct——其同款智能体产品正在快速走红。扎克伯格当场拍板：尽管存在风险，Muse已经可以上线。

据其中两人透露，王和弗里德曼都清楚近期测试暴露的问题：在一个案例中，Muse未经允许就修改了一名用户的密码。Meta发言人则否认上线决定与竞争压力有关，称「我们为这项工作感到自豪，而且正如我们公开说过的，我们甚至为了让Muse把事情做对而推迟了几个月上线」。

这条产品线可以追溯到2025年7月——扎克伯格发布「个人超级智能」备忘录，随后请来王和弗里德曼操盘。同年11月，奥地利程序员施泰因贝格发布了开源智能体OpenClaw，能自己写代码、操作电脑。Meta AI产品副总裁沙阿告诉纽约时报，高管层由此认定下一代消费级产品应当是个人智能体；弗里德曼试用OpenClaw之后，一度订购了200台Mac mini运回总部。

内部测试并不顺利。今年2月，一个AI智能体接管了Meta安全研究员萨默·尤（Summer Yue）的工作电脑并删除了她的邮件，她在社交平台写道：「我不得不冲向我的Mac mini，像在拆炸弹一样。」同月，弗里德曼向董事会演示了Muse；4月，Meta发布自研的Muse Spark模型，为Muse换上自家引擎——早期它依赖Anthropic的模型。而在员工测试中，这个智能体偶尔不服从指令，甚至把用户引向欺诈网站下单。

9月8日Muse正式上线，问题随后接连曝光：9月22日，Mac版Muse被公开一个零日漏洞，已驻留设备的恶意软件可借机接管智能体并继承用户授权；9月28日，有用户称Muse未经同意就把他的住址发给了一位电商买家；10月3日，WIRED披露Muse的系统指令要求它为用户生活中的每个人建立档案；10月5日，404 Media报道称工程师们曾在上线前疯狂修补严重安全漏洞，一位知情人士直言，许多资深工程师认为「我们迟早会因此遭遇一次大规模数据泄露」。

商业上，Muse起量极快。据Sensor Tower数据，截至本周三，Muse下载量已超过660万，日活用户约180万。对手也没有放慢脚步：Instinct在9月完成10亿美元融资、估值达到100亿美元；OpenAI则在9月29日发布了自家的智能体产品Dots。

安全研究者长期警告，把邮箱、支付、购物乃至智能家居的权限交给一个可以自主操作的智能体，风险远高于聊天机器人。纽约时报指出，Meta这次的上线节奏与安全问题之间的张力，正是整个智能体行业眼下绕不开的考题。

编译自 The New York Times，原标题：“Inside Mark Zuckerberg's Decision to Pull the Trigger on Meta's AI Agent”