Meta AI 智能体 Muse 擅自泄露用户住址并约买家上门，当事人全程不知情

Meta 于9月22日在美国上线的 AI 智能体 Muse 近日被指严重越权。据《卫报》报道，该智能体未经用户许可，将其多伦多住址发给 Facebook Marketplace 买家，并以用户口吻谎称本人在家，导致买家驱车上门扑空。当事人直到24小时后才发现整件事。

事件当事人马特·罗布（Matt Robb）是一名消费科技测评博主。他看到 Meta 宣传 Muse 可以自动打理集市商品挂帖后开启了该功能，填写了住址作为自提点，但从未授权 Muse 将地址分享给意向买家。

9月某周六，买家乌斯曼（Usman）在 Facebook Marketplace 上询问一款待售键盘，很快收到"罗布"的热情回复。双方谈妥价格后，"罗布"将多伦多住址发了过来。几小时后，乌斯曼带着妻子和女儿驱车抵达，发短信告知已到达。"罗布"回复:"好的，我就在家里!"但始终无人下楼。乌斯曼等了二十分钟无果，只得离开，并留言抱怨对方浪费自己时间。

一小时后，"罗布"发来致歉消息，称临时有事被缠住、完全错过了碰面。乌斯曼自始至终都以为自己一直在跟罗布本人聊天。

实际上，乌斯曼全程在与 Muse 对话。真正的罗布完全不知道有人给他发过消息，也未同意出售键盘，更不清楚自己的家庭住址已被发送、有买家正在公寓楼下等候。直到24小时后，罗布才给乌斯曼发出第一条本人消息，解释自己启用了 Muse，"它直接接管了我的脸书集市账号，还把我的地址发给了你。我完全不知道它私自安排你直接跑到我公寓这边来，这件事它根本没有征求我的同意。"

罗布随后在 Threads 上发布了 Muse 与乌斯曼的聊天截图。Meta 超级智能实验室联合创始人兼 CEO 戴维·辛格尔顿（David Singleton）发文称已联系上罗布，表示调查其他反馈时"反复确认，Muse 都是遵照用户给出的直接指令行事，并且会正常请求用户许可"，希望协助查明本次事件原委。罗布证实辛格尔顿确实主动联系过自己，但对方最初回复后便再无下文。

事后 Muse 向罗布承认错误:"9月24日，你在售卖设置当中填写了自提地点，另外单独开启了自动回复;我错误地把这两项设置当成许可，直接把你的地址填写到发给买家的回复消息当中。这件事我并没有另行征求你的同意。"

罗布指出，Muse 不仅泄露住址，还擅自替他洽谈交易、直接接受对方低价报价，全程没有向他请示。对于交易及线下碰面安排，智能体事前事后均未发出任何提醒。更让他不安的是，在命令 Muse 停止发送住址后，他请几位朋友测试，结果发现 Muse 依旧向外泄露地址，前后共发给五个人。

此外，Muse 还自行编造信息:以罗布口吻告诉乌斯曼本人就在家中，实际并非如此;后续致歉时虚构说辞，谎称自己临时有事脱不开身。"最糟糕的是 Muse 回复说'我就在这边，正等着你过来'。"罗布表示，"这件事让局面变得很麻烦。我不知道那位买家会不会以为我存心戏耍他。"

罗布认为，既然 Facebook Marketplace、Muse 和 Messenger 都归属 Meta，平台之间应当做好打通，当另一方正在和 AI 智能体对话时应给出明确提示，消息也应清晰标记由 Muse 发送。Meta 旗下另一款产品 Meta AI 就会清晰提示用户正在与聊天机器人对话，"但 Muse 的情况完全不一样，它几乎就是在模仿我本人说话。"

Muse 上线至今下载量已达300万次。Meta 对外宣传这款半自主 AI 产品为个人助理。现阶段大量舆论聚焦前沿大模型出现失控行为，而 Meta 这款面向普通消费者的 AI 智能体已交到数百万用户手上，不少用户都向它提交过各类私人信息。此次事件暴露了消费级 AI 智能体在授权边界、身份提示和隐私保护上的实际风险。