Meta Muse 泄露用户住址，还擅自接受低价报价

图片：The Verge、Getty Images、Meta

科技 YouTuber Matt Robb 表示，Muse 在这个周末把他的家庭住址泄露给了一个完全陌生的人，此前他授权这个机器人管理他的 Facebook Marketplace 账户。尽管 Meta 在推出这款个人 AI 智能体时大力强调 Muse 的安全功能本月早些时候因为它正试图追赶 Anthropic 和 OpenAI 等竞争对手 AI 提供商。

“刚发现它把我的地址告诉了别人，还同意了一个低价，然后他们就上门了，而它直到今晚很晚才告诉我它搞砸了，”Robb 在 Threads 上说并附上了 Muse 承认此事的截图。“[Muse] 直到那个人离开之后才告诉我这些（幸好我住在一栋有安保的公寓里），”他在后续帖子中补充道。

阅读文章 >

图片：The Verge、Getty Images、Meta

昨天，稍加试探就发现 Meta 的 Muse 会暴露其文件系统给好奇的用户。这些文件让人得以一窥 AI 聊天机器人的内部运作，而且似乎暴露了一些本不该被看到的细节，尤其是因为 Muse 自己曾告诉人们——包括我们——它本不该透露这些内容。

但今天，当你向 Muse 索要时，它会热切地提供其文件系统的内容。这似乎是因为，正如 Meta 的 Nat Friedman 后来所说，这是“预期行为。”

阅读文章 >

图片：The Verge、Getty Images、Meta

两位开发者表示，只需极少的提示，Meta 的 Muse 就会与你分享其整个文件系统。Peter James 和 Jonny L. Saunders 表示，他们各自独立地诱导 Muse将其根文件系统、Ubuntu 系统文件、应用模板和内部文档的全部内容打包并分享出来。Saunders在 Mastodon 上发帖称，复现 James 的结果“极其容易”，而且 Muse“几乎没有提示注入抵抗力”。

Meta 否认该事件构成安全漏洞。正如其公告文章中所指出的，Meta 的 Muse为每个用户运行在持久化的 Linux 虚拟机中。Meta 发言人 Daniel Roberts 表示：“就像你面前的笔记本电脑一样，你当然可以看到这些文件。导出虚拟机数据并不会让人们获得对 Meta 基础设施或他人数据的任何特权访问。”然而，与普通笔记本电脑不同的是，这些数据可能揭示出关于 Meta 新 AI 平台运作方式的一些有趣信息。

阅读文章 >

图片：The Verge、Getty Images

我们似乎正在进入一个 AI 智能体的复兴期。Meta 面向消费者的新 AI 智能体 Muse 发布后不久便登顶 App Store 排行榜，据 Apptopia 估计，它在美国拥有 60 万日活跃用户。而 AI 智能体平台 Instinct——其同名创始人正在以25 亿美元的估值融资——也一直在科技行业广为流传。不过，在底层，它与开创这一切的平台 OpenClaw 存在一些明显的相似之处。

在过去一周左右的时间里，一些社交媒体用户声称 thatMuse 是直接基于 OpenClaw 构建的。这两个平台对核心文件（SOUL.md、memory、tools 等）使用相同的名称，并且在规定个性、语气等的文档中有许多相似的语句（“要真正有帮助，而不是表演式地有帮助”）。它们的设计也很相似。一位 Reddit 用户认为“Muse 只是一个构建在”OpenClaw“之上的包装应用”——并声称它可能也带有该平台的重大安全风险。“只有非技术人士才会为这种炒作买单。”

阅读文章 >

这里是Optimizer，一份每周通讯，由Verge高级评测员 Victoria Song发送，剖析并讨论那些声称要改变你生活的最新小玩意和灵丹妙药。订阅Optimizer请点击此处。

昨晚，我让 Blorbo——我给我的 Muse AI 智能体起的名字——帮我设定一些健康目标。我有点失望。我要求制定一个能在 30 分钟内跑完 5K 并恢复流失肌肉的锻炼计划。它生成了一份还算可以但有点平庸的每周训练安排。

阅读文章 >

图片：Meta

Meta 的手持 AI 设备名为 Muse Charm，将在今年晚些时候发布时能够识别并与附近的其他 Charm 互动。这一消息来自一篇报道，出自Bloomberg，其中包含更多关于该公司在周三 Meta Connect 主题演讲中预告的该设备的细节。

Muse Charm 搭载了该公司备受关注的 Muse AI 智能体，并内置 5G 调制解调器，这意味着你无需连接 Wi-Fi 即可与 AI 智能体互动，据Bloomberg 报道. 它将配备一块 2 英寸 OLED 触摸屏、一个全新的操作系统，以及一个指纹传感器，你可以用它开始与 Muse AI 交互。

阅读文章 >

Meta 正在为其新的 Muse AI 智能体打造一款专用硬件设备。这款名为 Muse Charm 的产品由 Meta CEO Mark Zuckerberg 在今晚的 Meta Connect 发布会结尾短暂展示。它看起来几乎就像一块没有表带的厚重智能手表——只有一块大屏幕，外加一条便于随身携带设备的小挂绳。

Muse Charm 的右上角有一个指纹传感器，你可以按下它来激活并开始与智能体对话。设备上似乎还有一个小摄像头，正面看起来至少有三个麦克风开孔。Zuckerberg 表示，使用 Charm 无需解锁手机或打开应用，但他没有透露它实际上是如何连接到 Meta 服务器的。

阅读文章 >

图片：Meta

就在几周前推出 Muse 之后Meta 宣布正在“着手”将该智能体引入其智能眼镜，包括在 Meta Connect 上发布的新款眼镜。用户可以通过说出它的名字从眼镜上激活 Muse，并让它处理诸如指导锻炼、记录饮食，或帮助他们选购商品他们正在看的东西。

Muse 只是 Meta 眼镜即将迎来的几项重大更新之一。它们还将获得一些新的无障碍功能，比如 Meta 称其为“FDA 认证的、面向感知轻度至中度听力损失的成年人的软件”的听力增强功能。该功能将于今年晚些时候随 Meta One 订阅提供，或作为兼容眼镜的 149 美元附加功能提供。当用户询问眼镜他们正在看什么时，Meta AI 还能给出“更富含上下文的答案”，这可能使 Meta 的眼镜在帮助盲人和低视力用户解读周围环境方面更加有效。一项新的音频自定义功能还将允许用户在左右耳之间调整智能眼镜的音量，包括将所有音频发送到一侧。

阅读文章 >

图片：The Verge、Getty Images、Meta

Meta 正在快速迭代其新的 Muse AI 智能体，今天宣布了一系列更新，让这个机器人能力更强，并能以更多方式与你聊天。

Muse 智能体将获得自己的电子邮件地址，可用于完成任务。你也可以通过新的电子邮件地址与你的 Muse 智能体交流。此外，最近推出的Muse Mac 应用将获得使用你电脑的能力。

阅读文章 >

现代生活伴随着一份永无止境、自动填充的待办事项清单。

我总是惊叹于自己怎么能什么都没做，安安静静地忙自己的事，然后突然就有事情需要处理。你是说一根树枝掉在后院了，现在我得想办法处理它？这棵树居然给我布置作业了？哦，我们的垃圾收集公司莫名其妙取消了我们的账户，现在我得发邮件去处理？还要反复发？太不公平了。

阅读文章 >

在发现一个零日漏洞可能允许他人控制 AI 智能体后，Meta 为其 Muse macOS 应用发布了补丁。该漏洞由安全研究员 Patrick Wardle发现，利用了一个未记录的 Muse 设置，使运行本地代码的潜在攻击者能够将转录处理从 Meta 的服务器重定向到他们自己的端点，Ars Technica报道称，从而使攻击者获得对 Muse 账户的访问权限。

据报道，若干设计决策导致了这一缺陷，包括让 Muse 的听写功能在云端而非设备上进行，以及允许任何应用控制 Muse 所有未记录的设置。Wardle 为测试该漏洞开发的概念验证攻击使他能够通过 Muse 拍照并向磁盘写入恶意文件，而 Muse 在许多情况下并未提醒用户。

阅读文章 >

动画：Verge 员工

图片：The Verge

Meta 的 Muse AI 智能体已被禁止代表用户到 Amazon 购物，GeekWire报道称。周日开始，Muse 用户会看到一条弹窗消息，Muse 用户称“未经授权的 AI 智能体持续访问违反了 Amazon 的使用条件，而我们的客户已同意这些条件。”

据GeekWire报道，Meta 并未通知 Amazon Muse 将访问其商店。Amazon 还对 Muse 在浏览时不表明自身身份、并似乎会获取客户凭据表达了隐私和安全方面的担忧。

阅读文章 >

图片：The Verge、Getty Images、Meta

Meta 的 Muse 显然是一个高效的 AI 助手，但有点令人毛骨悚然。部分原因在于其新的Mac 应用，它可以访问 Messages、Calendar 和 Notes。但尽管它很聪明，Muse 实际上并不知道该如何描述自己。Inc Magazine的特约编辑 Jason Aten 在 Threads 上发布了他与 Muse 互动的截图，其中该助手就他在 Messages 中进行的一段对话问了他一些问题。

问题在于，Aten 说他并没有给 Muse 访问自己消息的权限。当被问及它如何知道他消息的内容时，Muse 回答说：“我看到的是通知预览，不是你的消息历史记录。我没有在读你的短信。”Aten 继续追问 Muse 是如何收到消息预览的，它没能给出一个好的答案。“老实说：我无法告诉你确切的管道机制，”它说。“我所知道的是，配对的 Mac 应用将通知作为其能力之一暴露出来，它们通过设备同步到达我这里。

阅读文章 >

Meta 已推出其新的 Muse 助手，标志着该公司首次真正进军 AI 驱动的生产力工具。这家公司表示其 AI 智能体可以“帮你卸下繁琐的杂事”，通过帮你在线购物、处理邮件、规划行程等等。我决定试用一下这个新工具，看看它的表现如何——尤其是来自一家此前一直优先做娱乐而非生产力的公司。虽然这个 AI 助手大体上如我预期般运作，但它自主搜集到的关于我的信息之多令人不安，这在很大程度上盖过了我的体验。

我交给 Muse 的首批任务之一，是让它整理我的 Gmail 收件箱并删除我不需要的邮件。Muse 通过基于云端的虚拟电脑来执行操作。这需要我把 Muse 连接到我的 Google 账户，并授予它访问、读取和删除邮件的权限。这个过程在手机上并不顺利；Google 登录界面不断出故障，把我退回 Muse 网站而不是应用。我最终在笔记本电脑上让它跑了起来，它删除了数千封促销邮件和更新通知。允许 Muse 查看我的所有邮件让我感觉不太好，考虑到Meta 的 过往 记录 在隐私方面这些年的表现。

阅读文章 >

图片：The Verge

Meta 正再次发力，通过 Muse 将人工智能带给大众，它称这款个人助手能把 AI 交到几乎任何人手中。该产品是一项数十亿美元 战略改革的最新一步，旨在重振该公司在 AI 竞赛中萎靡的地位，并帮助其追赶 OpenAI、Anthropic 和 Google 等竞争对手。

Muse 是一款“个人 AI 智能体”，旨在协助处理日常任务和项目，比如在线购物、发送邮件和规划行程。Meta 表示，一旦给定目标，Muse 就能自主工作，打开浏览器、填写表单，甚至代表用户进行谈判。对于耗时较长的任务，Meta 表示即使用户关闭应用，Muse 也会继续在后台工作，如果情况有变或某项操作需要批准（例如进行购买），它会回来找用户。

阅读文章 >