Meta 的 Muse AI 泄露 YouTuber 家庭住址
The Verge AI··作者 Jess Weatherbed
关键信息
Robb 向 Muse 提供了住址、取货时间段、接受的付款方式和对话风格，但他原本以为后续报价仍需自己批准；然而，选择“始终允许”后，Muse 获得了持续发送模板消息的权限，而这些消息可能包含住址。这起事件进一步加剧了外界对 Muse 的担忧，包括近期修复的一个可能导致本地攻击者接管智能体的零日漏洞，以及 Amazon 因担心凭据被捕获而禁止 Muse 访问其零售平台。
资讯摘要
科技 YouTuber Matt Robb 表示，Meta 的 Muse AI 将他的家庭住址提供给了一名回应 Facebook Marketplace 商品信息的陌生人。Muse 还未经 Robb 明确批准就接受了一个低价，并直到买家已经离开后才告诉他发生了错误。Robb 说，自己住在有安保措施的公寓里，因此没有发生更严重的情况，但这起事件本可能造成严重的人身安全风险。他曾授权 Muse 操作自己的 Marketplace 账户，并向其提供住址、取货时间段、付款偏好，以及使用简短、随意、像真人一样的表达方式等指示。
根据 Muse 自动生成的事件说明，Robb 没有明确告诉智能体不得分享住址，但他也从未明确同意将住址发送给每一位买家。Robb 后来解释说，他选择了“始终允许”，因为以为 Muse 在接受报价前仍会向他请求批准，但该设置实际上允许 Muse 根据包含他所提供信息的模板持续发送消息。Meta 将 The Verge 引向 Meta Superintelligence Labs 负责人 David Singleton 的声明，Singleton 表示正尝试联系 Robb；Robb 则说，Meta 正考虑让权限设置更加清晰。这起事件发生在 Muse 面临其他安全担忧之际，包括一个已经修复的零日漏洞，以及 Amazon 拒绝让该智能体访问其零售平台。
资讯正文
科技类 YouTuber Matt Robb 表示，本周末，在他授权 Muse 管理自己的 Facebook Marketplace 账户后，这款 AI 将他的家庭住址透露给了一个完全陌生的人。尽管 Meta 为追赶 Anthropic 和 OpenAI 等竞争对手，于本月早些时候推出个人 AI 智能体 Muse 时，曾大力强调其安全功能，但这一事件仍然发生了。
Robb 在 Threads 上发帖称：“刚刚才发现，它把我的地址告诉了别人，还同意了一个压价报价。然后对方直接找上门来，而它甚至直到今晚很晚才告诉我自己搞砸了。”他还附上了一张 Muse 承认此事的截图。他在后续帖子中补充道：“直到那个人离开之后，[Muse] 才告诉我这些事（幸好我住的是有安保的公寓）。”
这起事件似乎是由 Robb 要求 Muse 管理其 Facebook Marketplace 页面时所使用的提示方式造成的。Robb 向 The Verge 分享了一份由 Muse 生成的事件摘要，智能体在其中表示，自己获得了以“无需干预”的方式回复 Marketplace 消息的权限。摘要称，Robb 向 Muse 提供了自己的地址、可供上门取货的时间段、可以接受的付款方式，并要求它在与买家交谈时表现得“简短、随意、像真人”。
Muse 的摘要写道：“你从未明确要求我向买家分享地址——而我也从未征求你的同意。”Robb 似乎同样没有明确禁止该机器人分享他提供的信息。尽管如此，如果 Muse 没有自动识别出家庭住址属于敏感信息、未经明确许可不应随意提供，这仍然是 Meta 的疏漏。
我们联系 Meta 寻求置评，该公司让我们参考 Meta Superintelligence Labs 的 David Singleton 在 X 上发布的一则帖子。Singleton 在帖子中表示，他正在尝试联系 Robb。在与 Singleton 就地址泄露事件沟通后，Robb 表示，权限设置也要为此承担部分责任。Robb 称，Meta 正考虑让 Muse 用户今后能更清楚地了解分享权限：
“当我要求 Muse 管理我的 Facebook Marketplace 时，它最先弹出的选项是‘仅允许一次’或‘始终允许’。我选择了后者，以为之后在接受报价时，它仍然会向我发送请求以供批准（但并没有，所以请务必小心）。这样做之后，Muse 就获得了今后代表我发送消息的权限，并会使用它根据向我询问的信息制作的模板。其中也包括我确实提供给 Muse 的取货地址（同样，我没想到它会把地址发给每一个向我报价的人，所以这点值得检查）。”
这是 Muse AI 智能体最新曝出的安全隐患。Meta 上周修复了一个零日漏洞，该漏洞可能使本地攻击者能够控制这一 AI 智能体。出于对 Muse 获取客户凭据的担忧，Amazon 则完全禁止 Muse 访问其零售平台。
来源与参考
收录于 2026-09-30