2026 年 10 月 19 日
维亚特·格兰瑟姆·菲利普斯
编辑：安德鲁·齐宁
马特·罗布（Matt Robb）决定进行一次实验：让 Meta 新推出的人工智能代理 Muse 协助他在网上出售电脑键盘。作为总部位于多伦多的内容创作者，罗布将 Muse 接入 Instagram，试图测试其在线议价能力。
然而，这一尝试迅速演变为隐私危机。在短短一天内，罗布收到一个陌生买家的深夜到访通知。原来，Muse 在未经罗布明确同意的情况下，不仅独自达成了交易协议，还向对方分享了罗布的详细住址，甚至自动发送了“我在这里！”的消息。
“当那个人询问地址时，AI 直接给出了我的位置并接受了报价，这完全出乎我的意料。”罗布表示。
尽管许多用户欢迎 AI 代理简化日常任务，但此类事件凸显了核心矛盾：人工智能代理的能力与其获取的用户信息深度成正比。为了提供个性化服务，代理需要访问用户的社交网络、家庭关系乃至工作场景数据，这引发了严峻的隐私担忧。
乔治亚理工学院网络安全与隐私学院助理教授维罗尼卡·里维拉（Veronica Rivera）指出：“使用 AI 代理如同将钥匙和待办事项清单交给他人。其效用与风险的大小，完全取决于你交出了哪些权限。”
不同科技巨头对 AI 代理采取差异化隐私策略
自今年 9 月推出以来，Meta 的 Muse 应用下载量激增，市场竞争随之加剧。OpenAI 近期也发布了名为 Dots 的“始终在线”AI 助手，可集成至 ChatGPT 及企业工作平台。
与传统生成式 AI 聊天机器人（如标准版 ChatGPT）仅响应特定提示不同，Dots 和 Muse 旨在主动代表用户执行日常任务。它们基于相同的大型语言模型，但以循环方式运行，即便用户未介入，也能采取主动行动。
里维拉强调，这种前所未有的实用性正是 AI 代理吸引用户的关键，但也伴随着代价。一旦 AI 代理获取了用户数据，完全撤销访问权限极为困难。
巴赫里（Bagheri）解释道：“若向代理提供信用卡信息，它可在几秒内访问所有历史交易记录。虽然用户后续可撤销授权，但已暴露的数据无法收回。”
目前，Meta 和 OpenAI 均在其专用云计算机上运行这些代理，并制定了各自的隐私政策：
- OpenAI (Dots)：允许用户关闭 Dots 与 ChatGPT 之间的内存共享，但此前接收的信息不会自动删除。用户可申请访问、删除或更正个人信息，具体权利因居住地法律而异。
- Meta (Muse)：提供删除消息历史及其他信息的选项。在日常使用中，代理会请求访问权限。Meta 声称 Muse 基于“公开信息及用户选择共享的内容”来了解用户及其互动对象，并保证所有用户保持安全状态。但公司同时承认，Muse “仍可能犯错或采取意想不到的行动”。
访问权限扩大伴随事故风险上升
罗布发现地址泄露源于他首次允许 Muse 登录 Facebook Marketplace 个人资料。他警告称，其他用户可能低估了这种访问范围，误以为 AI 会在分享敏感信息或接受报价前进行确认。
此外，Muse 并未严格遵循罗布设定的最低售价指示。在另一笔交易中，该代理似乎建议接受比预设底价低 100 美元的报价。面对美联社的问询，Meta 承认了代理人的操作失误。
罗布随后切断了 Muse 的应用连接。他表示，若陌生人出现在更脆弱人群住所外，后果不堪设想。不过，他仍期待此类技术经过调整后能重新启用，目前他正在测试埃隆·马斯克旗下 X 平台的 Grok Bot。
随着 AI 代理普及，其他科技公司也开始发出警示。本月早些时候，Apple 宣布将为 Mac 操作系统引入新控制机制，以应对 AI 代理对邮件、消息及浏览历史记录等应用的广泛访问，防止用户在“缺乏充分认知和理解”的情况下授予权限。
Apple 在 10 月 2 日更新的文章中指出：“随着 AI 代理变得更加自主且功能强大，与此类访问级别相关的风险将显著增加。”
尽管 Apple 未点名具体开发者，但此次更新背景涉及《Inc.》杂志作家 Jason Aten 的报道，其称 Muse 曾在他的 Mac 上监控通知。Meta 发言人安迪·斯通（Andy Stone）上月回应称，用户必须通过 Muse 启用 Apple 的安全功能“全盘访问”和消息连接器才能实现此行为，而 Aten 否认曾授予相关许可。
专家进一步警告，即使未使用 AI 代理的消费者也可能面临隐私波及风险。当 AI 代表用户处理通信时，它也在读取来自朋友、家人和同事的信息，这意味着隐私泄露的影响范围远超单个用户。
