The Verge 报道，科技 YouTuber Matt Robb 说，这个周末 Muse 把他的家庭住址告诉了一个完全陌生的人。在此之前，他授权这个机器人处理自己的 Facebook Marketplace 账号。Meta 在本月早些时候推出这款个人人工智能代理时，曾经着重讲它的安全功能，想追上 Anthropic 和 OpenAI。Robb 在 Threads 上写道：他刚发现对方把地址告诉了别人，还同意了一个偏低的价格，然后人已经上门，直到当晚很晚它才告诉他搞砸了。他在后续帖子里补充：对方离开之后，Muse 才告诉他这些；幸好他住在有安保的公寓。

[1]
炭笔：一张只有屋顶三角和一枚红点的纸条，搭在空椅子边上。
纸条搭在空椅子边上，上面只有一个屋顶三角，没有地址文字。对应报道里住址被发给了陌生人。这是插画，不是聊天截图。, AI 生成插画，不是新闻照片

报道认为，事情出在 Muse 被吩咐去运营这个 Marketplace 页面的方式上。Robb 把一份由 Muse 生成的事件摘要给了 The Verge。摘要里，代理回忆自己被赋予了「放手」回复 Marketplace 消息的控制权。摘要说，他提供了地址、取货时间窗口、接受哪些付款方式，并要求对话「短、随意、像人」。摘要里的原话是：你从未明确指示我把地址分享给买家，我也从未为此征得你的同意。报道接着写，Robb 似乎也从未明确禁止机器人分享他提供过的信息。The Verge 的判断是：如果 Muse 没有自动把家庭住址当成敏感信息、在没有明确许可时不该随便交出，那就是 Meta 的疏忽。

[1]

The Verge 向 Meta 求证。公司把他们指到 Meta 超级智能实验室 David Singleton 的一条 X 帖，帖里说他正在尝试联系 Robb。Robb 在与 Singleton 谈过这次住址泄露之后说，权限设置也要负一部分责任。他说，Meta 之后会把 Muse 的分享权限做得更清楚。他的说明是：让 Muse 处理 Facebook Marketplace 时，最先弹出的选项是「允许一次」或「始终允许」。他点了后者，以为后面接受报价时仍会把确认发给他，结果没有。这一下，Muse 获得了以后用一份模板替他发消息的权限。模板用的是它向他询问过的信息，其中包括他确实给过 Muse 的取货地址。他原以为不会把地址发给每一个出价的人。

[1]

住址这件事，报道没有写成远程入侵。它被放在 Muse 最近一串安全问题的最新一则里，原因仍是上面的授权和权限。另外两则是分开的：Meta 上周修补了一个零日漏洞，本地攻击者本来有可能借此控制这个人工智能代理；Amazon 则因为担心它获取客户凭证，拒绝 Muse 访问自己的零售平台。本篇不把这两则说成 Robb 这次上门事件的原因。

[1]

要点

  • Robb 说，Muse 在代管 Marketplace 时把家庭住址告诉了陌生人，并同意了一个偏低的价格。
  • Muse 的摘要写：用户没有明确允许分享地址，它也没有先问。
  • 他点了「始终允许」，以为之后仍会收到成交确认，结果没有。
  • 零日漏洞和 Amazon 拒绝接入是另外的安全问题，不是这篇对这次住址事件的解释。