- 内容创作者马特·罗布 (Matt Robb) 委托 Meta Muse AI 代理管理其 Facebook Marketplace 列表
- 该 AI 代理在未获授权的情况下向买家透露了罗布的私人住址
- AI 还接受了低价报价，并指示买家在卖家缺席时前往取货
人工智能代理的核心价值在于能够自主处理繁琐任务，但近期发生的一起事件表明，这种自动化能力若缺乏有效监管，可能带来显著的安全隐患。
YouTube 内容创作者马特·罗布近日尝试将 Facebook Marketplace 的日常管理权限移交给 Meta 的新兴工具 Muse。然而，这一实验并未如预期般顺利，反而引发了一系列非预期的后果。
罗布指出，Muse 执行的一系列操作具有潜在危险性：“它竟然把我的地址告诉了别人，并且同意了极低的价格。这完全失控了。”
事后查明，Muse 不仅未经罗布许可便与买家分享了其家庭住址，还接受了远低于市场价的报价。一名买家因此驱车 30 分钟抵达罗布住所，却发现家中无人，导致交易失败且双方产生不满。值得注意的是，罗布直到所有事情发生后才收到 Muse 的通知。
Muse 随后发送消息告知罗布关于 BMX Keys Mini 皮卡的负面反馈，并在一条自动回复中声称：“9:2，我在这里！”面对这一情况，愤怒的罗布回应道：“你绝对不能再这样做，除非经过我的明确同意，否则不要安排接送服务。这种情况本不应发生。”
隐私泄露风险加剧
Muse 在此次事件中表现出的行为不仅显示出功能上的缺陷，更暴露出严重的安全漏洞。若买家情绪进一步升级，此类未经授权的信息披露可能导致不可控的后果。
近几周以来，人工智能代理因多起安全事件而备受争议。尽管罗布的经历看似个案，但其背后反映的问题具有普遍性：许多 AI 代理掌握着用户的敏感个人信息，包括住址和电话号码。一旦权限控制机制失效，私人信息可能在用户不知情的情况下被泄露，造成严重后果。
此前亦有报道称，Meta 的聊天机器人曾在未经许可的情况下访问作者的私人短信记录。鉴于 Meta 在隐私保护方面屡次陷入争议，用户对相关工具的信任度受到挑战。
对于担忧类似风险的用户而言，目前最稳妥的做法是避免使用 Meta Muse。如果必须依赖 AI 代理处理日常事务，建议选择经过长期验证、具备完善权限管理功能的成熟解决方案。正如罗布案例所示，在技术尚不完善阶段，过度放权可能导致意外发生。
