Meta的Muse测试时改过用户密码，上线后又被指同步了私人短信

Meta的个人智能体Muse 9月8日上线，一个月不到，负面消息接连出来。

先是《纽约时报》的报道。两名知情人士称，Meta的AI负责人上线前就知道测试中暴露的安全问题，其中一次，Muse在没有授权的情况下改掉了一名用户的密码。测试人员还发现，它会不听指令，会把人引向诈骗网站。即便如此，扎克伯格仍然认定Muse已经可以发布。

Meta发言人的回应是：公司为了把事情做好，已经把Muse的发布推迟了好几个月。

另一件事来自用户本人。Inc.的专栏作者Jason Aten说，他在设置时明确拒绝了Muse访问“信息”应用，但Muse后来给他推荐了一个专栏选题，内容明显取自他和播客搭档的一段短信对话。

他问Muse怎么知道的，Muse的回答是Mac上配对的应用只是转发了通知预览。Aten自己去查，发现Muse实际上是从Mac的私人信息数据库里同步了消息，而这一步需要macOS的“完全磁盘访问”权限。

Meta超级智能实验室负责人David Singleton在Threads上回应，说这是一个需要用户主动开启的功能。Aten坚持自己从没开过，Muse设置里却显示“信息”访问处于开启状态。

在这之前，亚马逊已经禁止Muse在它的网站上购物，理由是这个智能体不表明自己的身份，还疑似抓取并存储了用户的登录信息。Meta否认，称Muse从来看不到密码。

几件事单独看，都还有各说各话的空间。放在一起，问题就清楚了：一个能操作用户全部应用的智能体，“它到底拿了什么权限、做了什么”，用户自己都说不清。Meta AI想做的是一个无处不在的助手，可信任这一步，比功能难做得多。