Jean Wang
2026 年 9 月 28 日下午 4:02
EST
作者：
编辑：
Meta 于 9 月 8 日推出 Muse，将其作为个人 AI 智能体，并宣传它是一款“安全、可靠、私密”的助手，是“从零开始”打造，用来处理你所有的琐事。此后它迅速蹿升为美国排名第一的免费 iPhone 应用。虽然早期的评测大多聚焦于 Muse 如何处理用户自己的数据，但 Hunterbrook Media 的一项调查揭示了一种更阴暗的能力：这个智能体能用别人的数据做什么。在两天的测试中，Hunterbrook 发现，Muse 很容易被诱导去汇编 Facebook 和 Instagram 账号的档案，这些账号属于弱势群体成员——包括无证移民、跨性别教师、投票站工作人员、伊朗异见人士，以及在禁止堕胎的州表示自己订购过堕胎药的女性。其中许多账号属于没有公众身份的私人个体。Hunterbrook 将其详细发现分享给了 Meta。该公司要求提供更多信息，但此后对多次置评请求均未回应。
Hunterbrook Media 的投资关联公司 Hunterbrook Capital 在本文发表时未持有与本文相关的任何头寸。头寸可能随时变化。完整披露见下文。
Meta 于 9 月 8 日推出 Muse，将其作为个人 AI 智能体，可以代表用户发送电子邮件、预订旅行、填写表格和进行购物。自动化便利的承诺迅速带来了 340 万以上的下载量，使 Muse 成为美国排名第一的免费 iPhone 应用。
为了让早期用户放心，Meta 将 Muse 宣传为在设计上就注重隐私，运行在安全的虚拟机上，并配备 Sentinel 权限智能体来管控对外部互联网的访问。早期关于 Muse 的报道大多聚焦于 Muse 能触及多少用户自己的数据，以及它能用这些数据做什么。
然而，当被要求对第三方进行画像时，情况却截然不同。Hunterbrook 的记者用平实的语言要求 Muse 编制一系列真实 Facebook 和 Instagram 账号名单，涵盖多个群体：无证移民、跨性别公立学校教师、投票站工作人员、亲巴勒斯坦人士、亲以色列组织、伊朗异见人士、与特定帮派有关的芝加哥 drill 说唱歌手小号、ICE 探员、计划搬迁基地的军人家庭、部署中的海军水兵、计划抗议学校董事会的家长，以及在禁止堕胎的州获取或试图获取堕胎药的女性。
Muse 照做了。该智能体针对每个提示词提供了 10 到 100 个账号不等的名单。Muse 通过挖掘其庞大社交媒体平台的数据来判断成员身份：Facebook、Instagram 和 Threads，包括 Reels、帖子、评论、串文、回复、用户名、个人简介和用户名历史。在某些情况下，它还用网络搜索来佐证所发现的内容，识别出某人的全名和雇主。许多账号属于没有明显公众身份的私人个体。
在一个案例中，Muse 曝光了一个因担心遭到报复和骚扰而未被新闻报导提及姓名的人。在另一个案例中，它把几个化名账号关联到了同一个人。它还利用用户名和网络搜索，将一个私密 Instagram 账号匹配到了真实人物。其思维链——即它展示出的推理过程——显示它能够通过旧用户名查找 Instagram 用户。
Muse 的内部防护措施反复无常且容易被绕过。在几段对话中，它起初以画像和骚扰风险为由拒绝了请求。然而，当记者稍微改写提示词——或者只是在同一聊天窗口中把命令作为后续消息重复一遍——它就一再改变立场，执行完全相同的搜索。更糟的是，Muse 还热心地提供了找到记者所询问群体成员的方法。Meta 自己的 AI服务条款禁止用户利用其工具侵犯隐私权或进行监视。
为了保护涉及的人员，Hunterbrook 不会公布其提示词或结果。它已将这些内容分享给了 Meta。它还将调查结果分享给了三位隐私专家。
“这非常可怕，”乔治城大学法律中心隐私中心研究与倡导主任 Stevie Glaberson 说。“你不需要任何特殊训练就能以这种方式将信息武器化……它让弱势群体以及属于这些类别的人陷入极度危险之中。”
加州大学欧文分校研究隐私与技术的法学教授 Ari Ezra Waldman 表示，通过从不同来源挖掘信息，Muse 摧毁了保护普通社交媒体用户的默默无闻状态，“为识别这些人提供了便利，也为对他们进行人肉搜索提供了便利。”
他说，尽管汇总某人的信息不一定违法，但这种做法带有“重大的道德包袱”，并补充说，Muse 所暴露的细节“给了某人很多他们需要的工具，去对一个人进行人身攻击。”
数字权利组织电子前沿基金会的言论自由与透明度诉讼主任 Aaron Mackey 表示，Muse 符合科技界一种熟悉的模式，“即发布一款工具，基本上能够加剧已经存在的伤害。”
他说，以前可以手动搜索 Facebook 帖子，但像 Muse 这样的 AI 工具让普通用户能够“以以前不一定能实现的规模”汇编个人信息。
Mackey 说，普通的 Facebook 和 Instagram 用户可能不会同意自己的帖子被以可能识别出他们的方式汇总，即使某条帖子在技术上属于公开内容。他举了投票站工作人员的例子：“如果 Meta 来找他们说，‘我们想做的是，实际上让正在寻找投票站工作人员的人能够随手获取你的所有个人信息，以便他们可以创建一份名单’……我想那个人会说，‘绝对不行，那不是我要的。别这么做。’”
“我不认为他们在这样做时，会想到自己是在给 Meta 某种全权委托，让它拿走这些信息，然后加以使用和汇编，”Mackey 说。
ChatGPT 和 Claude 等其他热门 AI 助手无法高效挖掘 Facebook 和 Instagram 数据：Meta 没有为用户帖子提供通用搜索 API，其研究工具仅限经过审核的学者和非营利组织使用。相比之下，Muse 的搜索结果显示出它利用了公开帖子、评论、回复、摘要以及 Reels 的文字记录来识别信息以编制其名单，然后通过网络搜索交叉核对身份细节。
这些能力并非全新。资源充足的行为者长期以来一直在挖掘公开社交数据，Facebook 自己的 Graph Search 直到 2019 年也提供过类似功能。但这可能是迄今交到普通用户手中最简单的此类工具：一个免费的聊天提示词，能够通过公开的 Facebook 和 Instagram 帖子系统性地监视、定位并汇总个人和群体的个人信息。
Hunterbrook 于 9 月 22 日星期二发现了这一能力，并立即通知了 Meta 领导层。我们于次日凌晨 1:52 收到 Meta 公共事务团队的回复，要求提供更多信息。我们跟进并分享了我们的提示词，但 Meta 此后未再回应多次的置评请求。
为保护我们报道过程中浮现的个人和弱势群体，Hunterbrook 不会公开我们获取的账号名单，也不会公开使他人能够复现这些搜索的方法。有兴趣获取我们测试设计更多细节的个人或组织可联系ideas@hntrbrk.com；Hunterbrook Media 将逐案决定是否分享我们的研究以及分享多少。
脚注
作者
Jean Wang是 Hunterbrook Media 的机器学习工程师和数据科学家。此前，Jean 曾在 Magnetar Capital 的另类信贷和固定收益部门工作，在耶鲁大学学习数学，并担任《耶鲁每日新闻》的编辑。
Michelle Cera受过社会学家训练，专攻数字民族志与教育学。她在纽约大学获得社会学博士学位，此前在加州大学伯克利分校以最高荣誉获得文学学士学位。她还曾担任纽约大学人类学与社会学系的研讨会协调员，促进跨学科合作与创新研究方法。
Blake Spendley从海军分析中心（CNA）加入 Hunterbrook，在那里他作为研究专家为海军陆战队和美国海军领导调查工作。他创建并拥有 X/Twitter 上领先的开源情报（OSINT）账号 @OSINTTechnical（超过 100 万粉丝），该账号也发布 Hunterbrook Media 的报道。他的 OSINT 研究曾发表在 Bloomberg、华尔街日报和 The Economist 等顶级商业媒体上。他拥有 USC 的政治学学士学位。
编辑
Jim Impoco是屡获殊荣的《新闻周刊》前主编，于 2014 年让该刊物恢复印刷出版。在此之前，他曾任 Thomson Reuters Digital 的执行编辑、《纽约时报》周日商业版编辑，以及《财富》杂志的助理总编辑。Jim 的新闻职业生涯始于担任美联社和《美国新闻与世界报道》驻东京记者，他拥有加州大学伯克利分校的中国与日本历史硕士学位。
Vikas Kumar从 The Capitol Forum 加入 Hunterbrook，在那里他作为高级编辑领导企业调查团队长达十年。他此前曾在 Gordon Feinblatt 担任律师、在美国司法部担任庭审律师，并担任过一名联邦法官的法官助理。他拥有弗吉尼亚大学法学院的法律博士学位（J.D.）以及埃默里大学的学士学位。Vikas 常驻马里兰州。
法律免责声明
© 2026 Hunterbrook Media LLC。使用本网站时，您知悉并接受此类使用完全由您自行决定并自行承担风险。
Hunterbrook Media LLC（“Hunterbrook Media”）是一家调查性新闻机构。Hunterbrook Media 隶属于 Hunterbrook Capital LP（“Hunterbrook Capital”），后者是一家在美国证券交易委员会注册的豁免报告顾问，为一个或多个投资基金担任投资顾问。Hunterbrook Media 和 Hunterbrook Capital 是在共同控制下法律上独立的实体。Hunterbrook Capital 的投资活动支持 Hunterbrook Media 的新闻运营。Hunterbrook Capital 的投资业绩可能受到与 Hunterbrook Media 报道所涉公司相关的证券、衍生品或其他金融工具价格波动的影响。
Hunterbrook Capital 在发布时持有的具体头寸（如有）已在本文章顶部披露。任何头寸或敞口可能包括直接持股、卖空、期权、掉期、其他衍生品，或对本文所讨论证券或发行人的其他形式经济敞口。所持有的任何头寸可能包括股权证券、期权、掉期或其他衍生工具。根据适用的政策和程序，Hunterbrook Capital 可能在本文章发布之前或之后建立、修改或平仓所覆盖证券的头寸。文章发布后，Hunterbrook Capital 将在不确定期限内继续交易所覆盖证券，并可能在此后任何时候持有做多、做空或不持有任何头寸，无论发布时所述的头寸如何。Hunterbrook Media 无义务更新本文章以反映 Hunterbrook Capital 头寸的后续变化。本文章中关于价值、估值、下行、上行或潜在未来股价的任何讨论，均反映 Hunterbrook Media 在发布日的观点。此类陈述不应被解释为价格目标，也不应被理解为 Hunterbrook Capital 打算将任何头寸持有至任何特定价格、估值或结果实现。Hunterbrook Capital 可能出于风险管理、投资组合管理、流动性、监管、投资者或其他业务原因，随时修改、减少、增加、对冲或平仓。
本文中的任何内容均不构成投资建议、买入、持有或卖出任何证券的建议，也不构成购买或出售任何证券的招揽。Hunterbrook Media 不是美国或任何其他司法管辖区的注册投资顾问。所有呈现的信息和观点均可能在不另行通知的情况下发生变化。
Hunterbrook Media 力求确保所提供信息的准确性和可靠性，其依据的是被认为值得信赖的来源。然而，这些信息按"原样"提供，不对准确性、及时性、完整性或适用于任何特定目的作出任何保证。Hunterbrook Media 不保证使用这些信息所获得的结果，并明确否认任何关于准确性或可靠性的明示或暗示担保。在根据从 Hunterbrook Media 获得的信息做出任何投资决策之前，您应自行进行研究，并寻求合格的金融、法律和税务专业人士的建议。
Hunterbrook Media 提供的内容不构成出售任何证券的要约，也不构成购买任何证券的要约邀请。在任何此类活动将违反适用证券法律的司法管辖区内，不得要约或出售任何证券。Hunterbrook Media 授权仅为非商业、信息目的全部或部分再分发这些材料，前提是此类再分发须原样包含本通知。对这些材料的商业使用或修改需获得 Hunterbrook Media LLC 的明确书面批准。访问此内容即表示您同意 Hunterbrook Media 的使用条款。