现在AI助手越来越能干，不过，加拿大男子Matt Robb最近的一次经历，却让不少人开始担心个人隐私。他使用Meta推出的AI助手Muse，在Facebook Marketplace上出售一个二手键盘，没想到AI竟然在没有进一步通知他的情况下，接受买家报价、安排上门取货，还把他的家庭住址发给了陌生人。更离谱的是，当买家询问是否在家时，AI直接代替Robb回答自己在家，但实际上他当时根本不在。直到发现交易记录，Robb才意识到，原本只是想省点事，却差点给自己惹来麻烦。

本来只是想让AI帮忙，怎么连地址都发出去了？

事情的关键出在授权设置上。Robb最初让Muse协助处理二手交易时，选择了“始终允许”（Allow always），而不是“仅允许一次”（Allow one time）。这让AI获得了持续替他发送消息的权限，并能根据此前提供的信息自动回复买家，其中就包括取货地址。Robb表示，他完全没想到AI会主动把家庭住址发给提出报价的人，更没有想到它会擅自确认交易和见面时间。他向Meta反映后，对方表示会考虑让授权说明更加清楚。Meta相关负责人则回应，双方确认这次事件并没有违反现有的隐私权限控制。

AI不只会聊天，现在真的能替你做决定

Muse属于能够执行实际任务的AI智能体，与普通聊天机器人不同，它可以帮助用户管理邮件、购物、处理二手交易，甚至重新预订机票。问题在于，要完成这些任务，往往需要接触用户的邮箱、账户和个人资料。网络安全专家Éric Parent提醒，用户不应该只看到AI带来的便利，还要考虑信息被读取、处理或分享的风险。对于家庭地址、银行资料等敏感信息，更应该谨慎授权。

Meta说系统安全，为什么专家还是担心？

Meta强调，Muse运行在云端独立分配的计算环境中，其他用户的AI无法直接访问，连接账户和登录凭证也受到保护。对于购物、发送邮件等敏感操作，系统会要求用户同意。不过，这次事件暴露出的争议并不完全是系统有没有被入侵，而是用户一次授权后，AI究竟可以自行完成多少操作。

这次事件最后没有造成更严重的后果。虽然只是一次二手键盘交易，却提醒大家，AI拥有的权限越多，做出的决定就越可能直接影响现实生活。尤其是涉及家庭地址、付款信息、私人邮件或上门服务时，最好不要轻易选择长期授权。使用AI助手前，可以先检查账户权限，尽量采用单次确认，并留意自动发送的消息。

来源链接：https://www.reddit.com/r/technology/comments/1xbhl77/metas_ai_agent_muse_set_up_marketplace_sale/