Meta 本月首次推出了 Muse AI 助手，所以你可能已经在 Facebook、Instagram 或 WhatsApp 上看到了 Jolly，这个可爱的 Labubu 风格的吉祥物。
在宣传方面，可以说这个深受喜爱的角色基本上是成功的。但就隐私和安全而言，很难想象人工智能代理的推出会带来更大的灾难。
上周，安全专家指出该公司必须迅速修补一个零日漏洞。继 CNET 的姊妹网站 ZDNET 之后 对 Muse 进行广泛测试一位 AI 专家认为，与 OpenAI、Google 和 Anthropic 的其他 AI 代理相比，它在隐私方面是最差的。
首先，Muse 需要对个人数据进行广泛的访问，包括密码、完整磁盘访问、电子邮件、日历、联系人、笔记和 WhatsApp。默认情况下，Meta 似乎还会使用您与 Muse 的交互来训练其 AI 模型，因此您必须在设置中手动选择退出。
如果这还不够的话，还有…… 它被广泛发表 问题 Muse 不小心在 Facebook Marketplace 上与一位潜在买家分享了多伦多科技评论员 Matt Robb 的家庭地址。摩西在未经罗布明确同意或不知情的情况下邀请这位陌生人到他家，后来为此道歉 专题详细分享。 Rob 没有意识到，他无意中授予了 Muse 使用他提供的详细信息（包括他的地址）自动回复 Marketplace 查询的权限。
人工智能代理被宣传为通过代表您行事来提供便利。但代价是隐私和控制。您将您的个人信息放入黑匣子中，几乎不知道它将如何使用。多起事件引发了关于代理人工智能风险以及在获得用户数据访问权限之前是否需要更高安全标准的争论。
考虑到 Meta 的隐私罚款、数据共享和安全问题的历史，值得谨慎行事。本月早些时候，一位生活方式博主报道称，该社交媒体平台的人工智能询问了有关她孩子的侵入性问题，并从她的帖子中收集了有关她生活的私人信息。备受争议的 Meta 智能眼镜在多个方面都受到了批评，从面部识别软件到捕获和存储数据的方式。
在面临潜在的安全噩梦之前，请先了解以下有关 Muse 的信息。
即使您要求 Muse 不下载，Muse 也会下载 iOS 或 Mac 数据
根据一份报告，Meta 的 Muse 似乎公然无视用户权限 苹果内幕。在一个案例中，人工智能代理在未经用户同意的情况下同步了大约 187,000 行用户的 Apple 消息，即使完全磁盘访问已关闭。
报告显示，即使磁盘访问被禁用，Muse 仍然对用户消息数据库执行了数千次 ping 操作。然后，Muse 成功从用户的 Mac 收集文本，而不是从 Meta 的 Messenger，而是从 Apple Messages。
即使是拒绝使用 Muse 的人，如果他们向安装了 Muse 的人发送短信，人工智能也可能会收集他们的数据。
Muse 可以向呼叫者传递数据
在 Meta 推出 Muse 代表您拨打外拨业务电话的功能之前，Meta 内部文件显示，该公司计划依靠呼叫中心的人力承包商来帮助预订和预约。
这意味着该软件不仅可以访问您的所有私人数据，而且一个完全陌生的人也可能在您不知情的情况下管理您的个人承诺。人类礼宾功能似乎暂时被取消了。 据路透社报道。
Muse拥有最强的数据采集能力
VPN公司 Surfshark说它找到了 Meta Muse 收集（或正在尝试收集）35 种数据中的 31 种，这使其远远领先于 Gemini、ChatGPT 和 DeepSeek 等其他流行聊天机器人。 Muse 还收集高度敏感的个人信息，例如位置数据、性取向、遗传信息或生物识别数据。
Muse（以及 Meta AI 和 Gemini）还保留将聚合音频数据用于其他目的的权利，例如分析或产品定制。冲浪鲨 发布了完整的数据集 当我揭晓的时候。
Meta 代表没有立即回应就本文中提到的隐私问题发表评论的请求。
您想分享一下您使用 Meta 的 Muse 或其他 AI 代理的经验吗？请发送电子邮件至 editors@cnet.com。
