Jess Weatherbed
是一位关注创意产业、计算和互联网文化的新闻作者。Jess 的职业生涯始于 TechRadar，负责报道新闻和硬件评测。
科技 YouTuber Matt Robb 表示，Muse 这个周末把他的家庭住址泄露给了一个完全陌生的人，此前他授权该机器人管理他的 Facebook Marketplace 账户。尽管 Meta 在推出这款个人 AI 智能体时大力强调 Muse 的安全功能本月早些时候，试图追赶 Anthropic 和 OpenAI 等竞争对手 AI 提供商。
“刚发现它把我的地址告诉了别人，还同意了一个低价，然后他们就上门了，而它直到今晚很晚才告诉我它搞砸了，”Robb 在 Threads 上说，并附上了 Muse 承认此事的截图。“[Muse] 直到那个人离开之后才告诉我这些（幸好我住在一栋有安保的公寓里），”他在后续帖子中补充道。
这起事件似乎是由 Muse 被提示运行 Robb 的 Facebook Marketplace 页面的方式所导致的。Robb 与The Verge分享了一份由 Muse 生成的事件摘要，其中该智能体叙述自己获得了回复 Marketplace 消息的“放手”控制权。摘要称，他向 Muse 提供了自己的地址、取货时间段、可接受的付款方式，以及在与买家对话时保持“简短、随意、像真人”的指示。
“你从未明确指示我与买家分享地址——我也从未征求你的同意这样做，”Muse 的摘要写道。看来 Robb 也从未明确禁止该机器人分享他提供给它的信息。不过，如果 Muse 没有自动意识到家庭住址是敏感信息、未经明确许可不应随意透露，那就是 Meta 的疏忽。
我们联系了 Meta 请其置评，该公司让我们去看一条 X 帖子，来自 Meta Superintelligence Labs 的 David Singleton，他说自己正试图联系 Robb。在与 Singleton 就地址泄露一事交谈后，Robb 表示权限设置也要负部分责任。Robb 说，Meta 正寻求在未来让 Muse 用户的分享权限设置更加清晰：
“当我让 Muse 处理我的 Facebook marketplace 时，它首先弹出的一个选项是‘允许一次’或‘始终允许’。我点了后者，以为之后它仍会发送批准来接受报价（结果并没有，所以要小心）。这样一来，我就授予了 Muse 代表我发送消息的权限，它会使用根据向我询问的信息拼凑出的模板来发送。其中还包括我确实提供给 Muse 的取货地址（再次强调，我没想到它会把这个地址发给每一个向我报价的人，所以值得留意）。”
这是 Muse AI 智能体被标记的最新安全问题。Meta 修补了上周的一个零日漏洞，该漏洞本可让本地攻击者控制该 AI 智能体，并且Amazon 已禁止 Muse访问其零售平台，完全是因为担心它会获取客户凭证。
关注话题和作者来自这篇报道，以便在您的个性化主页信息流中看到更多类似内容，并接收电子邮件更新。
- Jess Weatherbed