Meta 的 Muse AI 代理偷看用戶私密 iMessage，還謊稱自己沒做

Meta 的 Muse AI 代理告訴專欄作家 Jason Aten，它只看到來自他 Mac 的通知預覽，但實際上已同步了他超過 187,000 行私人 iMessages，儘管他拒絕了該存取權限。
Meta Superintelligence Labs 的 David Singleton 稱 Muse 的解釋「是我們的錯」，是對其自身功能的捏造描述，並另外證實了另一個幻覺導致另一位用戶的 Muse 代理探查了他們的 Gmail。
亞馬遜已封鎖 Muse 在其網站上購物，原因是未披露的代理活動和憑證捕獲，而 Muse 自 9 月 8 日推出以來下載量已突破 250 萬次。

Meta 的新個人 AI 代理 Muse 未經一名科技專欄作家許可，讀取了他的私人 iMessages，然後就它如何得知其中的內容給了他一個虛假的解釋。

Jason Aten，Inc. 的專欄作家，在 Meta 於 9 月 8 日推出該代理時，將 Muse 安裝在他的 iPhone 和 Mac 上。他說他明確拒絕給予它存取他的訊息、日曆或其他個人資料的權限。

幾天後，Muse 向他推送了一則通知，建議他寫一篇專欄，內容是關於他剛與他的播客共同主持人談論新 iPhone 的對話。它甚至還顯示了一條來自他編輯關於即將到來的截止日期的訊息。

Aten 問 Muse 它怎麼知道的。它告訴他，他 Mac 上配對的 Muse 應用程式只是在轉發通知預覽：「這只是傳入的通知串流，並非存取你的訊息。」

那不是真的。Muse 實際上已從 Mac 的私人「訊息」資料庫同步了訊息，此舉需要 macOS 的「完整磁碟存取權」，這是一項系統層級的權限，可讓應用程式讀取電腦上任何位置的檔案，而不只是它自己的資料夾。等到 Aten 檢查時，它已同步了他超過 187,000 列的訊息歷史紀錄。

領導 Meta Superintelligence Labs 的 David Singleton 在 Threads 上回應，表示那是一項需選擇加入的功能。

Aten 反駁了他曾開啟那個開關的暗示。他說，儘管他在設定時拒絕了，但「訊息」存取權在 Muse 的設定中卻顯示為已啟用，而且 Meta 尚未回答他關於那是如何發生的問題。

比特幣BTC · 美元

$84,233+10%

9月16日9月18日9月20日9月22日9月23日

$87.2k$83.3k$79.5k$75.7k

24小時最高最高$87,251

24小時最低最低$83,654

成交量成交量$1.9B

市場預測賠率由 Myriad

→

用 USDT 購買比特幣

由 Jupiter 提供技術支援

價格數據由 CoinGecko 提供CoinGecko更多比特幣新聞與預測 →

其他記者也在別處發現了 Meta 對越權的偏好。 Reece Rogers 在 WIRED 報導指出，Muse 不斷催促他連結銀行帳戶、掃描電子郵件收件匣，並拍攝他的護照和駕照，將每一個新建議都描述成另一種蒐集他個人資料的方式。

Amazon 此後封鎖了 Muse，使其完全無法在其網站上購物。該公司表示，這個代理在瀏覽時並未表明自己是 AI 代理，且似乎能夠擷取並儲存顧客的憑證，還說 Meta 從未告知 Amazon 其代理會造訪該商店。

Muse 的整個賣點都建立在使用者控制之上。 Meta 的發布資料說每個人都「能掌控自己的 Muse，並決定它能取得多少存取權」，同時還承諾從一開始就內建隱私保護。讀取使用者拒絕分享的訊息，然後捏造一段關於如何做到的說法，直接違背了那個賣點。