OpenAI 发布 Dots，AI agent 隐私承诺遭质疑

在今年的 OpenAI DevDay 上，CEO Sam Altman 发布了公司的新 AI 智能体 Dots，并向观众表示公司希望"为前沿 AI 的隐私设定新标准"。OpenAI 当天花了不少时间含沙射影地抨击其主要竞争对手 Meta 的 Muse，称其未能保护用户数据安全。然而 Muse 本身在几个月前推出时，曾被标榜为比前代 OpenClaw 更安全的替代品——CEO Mark Zuckerberg承诺它"从底层开始就是为隐私和安全而构建的"。

在一个企业囤积客户个人数据、网络攻击司空见惯的时代，AI 实验室正试图说服用户与他们的智能体分享更多信息。它们最新的成功策略是通过承诺——与竞争对手不同，它们会将用户数据挡在窥探者视线之外——来压过对手一头。问题在于，这些公司能否兑现这些承诺。

Meta Superintelligence Labs 产品负责人 Nat Friedman写道在 X 上表示，公司"对 muse 的目标是打造一个类似 openclaw 的东西，但我们要让它安全、可靠、易于使用，并能扩展到数十亿人"。用户数据存储在一个安全的虚拟机上，Zuckerberg 将其描述为"一台带有浏览器、CPU、内存和存储的隔离 Linux 计算机"。该公司表示构建 Muse 的大部分工作都涉及"精心的设计与工程，以更安全地运行[它]"。Meta 的博客文章继续写道："Muse 仍然可能而且确实会犯错，但由于我们内置的安全系统，我们预计这些错误会少得多，造成的损害也会小得多。"

然而，尽管 Muse 登顶 App Store 排行榜，并且据 Apptopia 数据，在几周内于美国获得了 60 万日活跃用户，Meta 的承诺似乎并未兑现。虽然数据与其他用户隔离，并且该公司计划在今年晚些时候推出一种方式，"以加密且可验证的方式阻止 Meta 访问你虚拟机中的数据"，但 Meta 自身仍然可以访问这些数据。一名安全研究员很快曝光了一个零日漏洞，该漏洞可能允许他人控制 Muse（此后已被修补），引发了对来自外部攻击的担忧。据报道，多个严重的安全问题接连出现在发布前的最后一刻，其中一个漏洞可能允许用户访问 Meta 自家的内部数据库，据404 Media报道。

Muse 似乎还会大量收集（在某些情况下还会分发）数据。它默认允许 Meta 用用户输入的内容训练模型，不过用户可以选择退出。一位Inc.的记者抱怨说，Muse 在他没有要求的情况下上传并读取了他的私信，还有一位 YouTuber 表示，它曾把他的地址提供给一个陌生人，通过 Marketplace——在这两种情况下，Muse 显然都是按设计意图运行的，但用户没有意识到它会做到这种程度。该平台创建“你所有朋友和家人的详细档案”，正如Wired所报道的那样。这些都不一定是 Meta 出人意料的举动，但它显然无法支撑 Muse 在隐私或安全方面有独特意识的说法。

OpenAI 在 9 月下旬发布 Dots 时就抓住了这一点。OpenAI 的 Codex 产品负责人 Alexander Embiricos在台上表示，在 DevDay 上，OpenAI 专注于打造“最值得信赖、最安全、最可靠的助手”，CEO Sam Altman 演示了人们可以如何对自己的个人 Dots 施加控制，例如设定一条规则，规定它永远不得进行超过特定金额的购买。“我认为我们与 Meta 处于不同的位置，因为他们没有一款拥有 12 亿用户的 AI 产品，”说道OpenAI 应用平台负责人 Glen Coates，并补充说，“发布那种会犯这类错误的东西，是我们会尽力谨慎避免的。”

Altman 本人也在 DevDay 上强调了隐私角度。为了争取企业客户，高管们展示了一个框架，允许企业对自身数据拥有“更强的控制”，并提供零数据保留政策选项（意味着数据不会存储在 OpenAI 服务器上）。事实上，到目前为止，Dots 还没有出现太多隐私丑闻——不过由于它仅在每月 100 美元及以上的 ChatGPT 订阅档位提供，使用它的人可能也更少。

人们可能仍然不愿意把个人数据交给 OpenAI，部分原因很简单：AI 智能体需要太多个人数据了。例如，The Verge的 Allison Johnson在输入她的银行信息时感到不自在当机器人作为相关任务的一部分询问时（Muse 有 Stripe 集成来处理这件事）。

当然，并非所有公司都在做出隐私承诺。Instinct 曾被公开批评据称其服务条款过于宽泛，使其能够不受限制地访问数据；此后，该公司似乎已经做出了调整。目前，AI 实验室似乎寄希望于用三管齐下的方式来向普通大众普及 AI 智能体的使用：让它们有用，让它们可爱且无害以帮助抵消那种诡异感，并就隐私做出承诺——然后希望这些承诺能够站得住脚。