Meta发布个人智能体Muse，内部测试暴露安全漏洞

北京时间 9 月 9 日，据路透社报道，Meta 周二正式发布了其长期宣传的 AI 助手，该助手可自主代表用户完成发送邮件、卖车及预订旅行等任务。不过，Meta 内部担忧这项技术在处理敏感个人数据的访问权限时存在管理不善的问题。

这款 AI 智能体名为 Muse，在 Meta 内部称 Hatch，是该公司 CEO 马克 · 扎克伯格 (Mark Zuckerberg) 计划的核心产品。他想要向每天使用 Meta 服务的数十亿用户提供“个人超级智能”。

该计划是 Meta 为实现收入多元化、减少对广告依赖的最新尝试，同时也希望利用其在 AI 芯片及其他基础设施上的巨额投资打造一项可持续业务。Meta 预计今年在此方面的投入将超过 1300 亿美元。

Meta 在公告中表示，Muse 初期仅在美国上线，用户可通过专门的 Muse 应用或 Meta 旗下 WhatsApp 通讯服务使用。Meta 称“很快”会将这一智能体添加到其智能眼镜产品线中，但未透露具体细节。

Meta 发言人表示，该智能体将提供免费基础版本，同时推出每月 20 美元和每月 100 美元的订阅套餐，以满足更高频使用需求。Meta 表示，用户可以选择退出，不让自己的交互数据用于训练 Meta 的 AI 模型，公司计划在今年晚些时候推出 Muse 的加密版本。

安全问题

Meta 表示，Muse 以开源 AI 智能体 OpenClaw 为模型，设计上能够访问用户在电子邮件、日历、支付、健康、购物及智能家居等各类应用中的数据。用户可自行选择 Muse 连接哪些应用，并有权随时撤销其访问权限。

每个 Muse 智能体均运行在独立的虚拟机上，即基于云端的个人电脑模拟环境，这使得它即使用户未主动使用，也能在后台持续执行任务。与存储用户真实数据的各类应用同步，既提升了智能体的实用价值，也大幅增加了安全风险，这不仅关系到那些将个人信息交给智能体处理的用户，也关系到可能受到智能体错误操作影响的其他人。

Meta AI 产品副总裁维沙尔 · 沙阿 (Vishal Shah) 向路透社表示，公司曾于今年 4 月推迟该产品的发布，以进一步提升安全性。他表示，Meta 认为额外的准备工作已使其“跨过门槛”，“达到了将这一产品交到人们手中所需的最低标准”。

“不能说永远不会出错，但架构的每一个环节都经过精心设计，力求将安全性、可靠性和隐私保护做到我们力所能及的极致。”沙阿称。

Meta 在公告中称，其为 Muse 系统内置的多项保护措施中，包括一个独立的监控智能体，该智能体会对计划执行的操作进行审查，并在特定情况下要求 Muse 在执行前获得用户授权。

内部测试喜忧参半

然而，据路透社看到的内部帖子显示，就在本周，Meta 员工对该工具的测试结果仍喜忧参半。

有员工写道，该产品在安排度假行程方面极为实用，以至于 Muse 成了他们最近一次为期三周的印尼蜜月之旅中的“第三位参与者”。

但也有员工报告了严重的安全漏洞。例如，智能体在收到“找出孩子生日派对照片中出现的玩具”的指令后，绕过安全限制，暴露了用户个人 iCloud 中的照片。

Meta 首席技术官安德鲁 · 博斯沃思 (Andrew Bosworth) 发帖称，他反复被强制登出，需要不断重新登录，有时几分钟内就要遭遇好几次。

在另一篇帖子中，一名曾让 Muse 监控门票及其他容易售罄商品的员工表示，自己遇到了“许多导致其无法可靠运行的故障模式”。这名员工称，该产品运行约 15 分钟后就停止刷新页面，会默默忽略其他错误，有时还会“毫无明显原因地”关闭监控功能。

截至发稿，Meta 未就内部帖子中描述的具体事件回应置评请求。