←新闻详情

CNET更新于 11月6日 02:11

Meta 的 Muse AI 智能体被指越权收集数据,隐私风险引发关注

What to Know About Meta’s Muse AI Before It Learns Too Much About You

AI 导读

CNET 梳理了 Meta 的 Muse AI 智能体在隐私与安全上的多起争议:有安全研究员演示了可劫持该助手的零日漏洞,Meta 自己的文档也承认该漏洞易于利用;AppleInsider 报道称,即使用户关闭“完全磁盘访问”,Muse 仍在未经同意的情况下同步了约 18.7 万行 Apple Messages 数据。Surfshark 称 Muse 会收集或尝试收集 35 类数据中的 31 类,超过 Gemini、ChatGPT 和 DeepSeek,并且默认用用户交互训练模型,需要手动在设置中选择退出。

推荐理由

AI 评分 70

文章汇总了 Muse 越权读取数据、零日漏洞和误发地址等具体案例,可据此判断智能体获取个人数据时的隐私代价。

主题

标签

正文 · AI 翻译

Meta 的 Muse AI 智能体为每一位使用者维护一份持续更新的个人档案。没错,即使你拒绝授予它这项权限,它依然如此。而正因如此,它实际上让其“可爱又讨喜”的吉祥物 Jolly 成了令人担忧的安全架构的预兆。

短短几周内,一名安全研究员就演示了一个可用的零日漏洞,能够劫持该助手——而 Meta 自己的文档也承认该漏洞易于利用。另有一名记者报道称,Muse 未经许可访问了他的私人 Apple Messages。Meta 对该说法提出异议,但此事严重到促使苹果公司作出回应,更新了 MacOS 的隐私设置。

Muse 请求获取大量个人数据的访问权限,包括密码、完全磁盘访问权限、电子邮件、日历、通讯录、备忘录和 WhatsApp。默认情况下,Meta 似乎还会利用你与 Muse 的交互来训练其 AI 模型,因此你必须手动在设置中选择退出。

更多来自 CNET 的内容

如果这还不够,还有一起被广泛报道的案例:Muse 误将多伦多科技评测人 Matt Robb 的家庭住址分享给了 Facebook Marketplace 上的一名潜在买家。Muse 在未经 Robb 明确同意或知情的情况下,邀请这名陌生人前往 Robb 的家,随后又为此道歉,详情见一篇 Threads 帖子。Robb 此前并未意识到,自己无意中授予了 Muse 一项全面权限,使其可以使用他提供的详细信息(包括他的住址)自动回复 Marketplace 上的询问。

AI 智能体被宣传为能代你行事、带来便利。但代价是隐私与控制权。你把自己的个人信息交给了一个黑箱,几乎无法了解这些信息如何被使用。多起事件正引发一场讨论:智能体式 AI 有何危险,以及在获准访问用户数据之前,它们是否需要更高的安全标准。

而且考虑到 Meta 在隐私罚款、数据共享和安全问题上的过往记录,谨慎行事是值得的。本月早些时候,一名生活方式博主报告称,该社交媒体平台的 AI 询问了关于她孩子的侵入性问题,并从她的帖子中拼凑出关于她生活的私人信息。Meta 备受争议的智能眼镜已在多个方面遭到抵制——从其面部识别软件到其采集和存储数据的方式。

在面临潜在的安全噩梦之前,以下是关于 Muse 你需要了解的内容。

即使你告诉 Muse 不要上传,它仍会上传 iOS 或 Mac 数据

根据 AppleInsider 的一篇报道,Meta 的 Muse 似乎公然无视用户权限。在一个案例中,该 AI 智能体在未经用户同意的情况下同步了其 Apple Messages 中约 18.7 万行内容,尽管“完全磁盘访问”已关闭。

该报道显示,尽管磁盘访问已被禁用,Muse 仍数千次访问了用户的 messages 数据库。随后,Muse 成功从用户的 Mac 中采集了短信——不是来自 Meta 的 Messenger,而是来自 Apple Messages。

即使拒绝使用 Muse 的人,如果给安装了该应用的人发短信,其数据也可能被该 AI 收集。

Muse 可能将数据交给人工来电者

在 Meta 推出让 Muse 代你拨打对外商务电话的功能之前,Meta 的内部文件显示,该公司计划依靠呼叫中心的人工外包人员来协助完成预订和预约。

这意味着不仅该软件可以访问你的所有私人数据,一个完全陌生的人还可能替你管理个人事务——而这一切你都不知情。据路透社报道,这项人工礼宾功能目前似乎已被撤回。

Muse 的数据收集最为全面

VPN 公司 Surfshark 表示,其发现 Meta Muse 正在收集——或试图收集——35 类数据中的 31 类,远远领先于 Gemini、ChatGPT 和 DeepSeek 等其他热门聊天机器人。Muse 还会收集位置数据、性取向、遗传信息或生物识别数据等高度敏感的个人信息。

Muse(以及 Meta AI 和 Gemini)还保留将收集到的音频数据用于其他目的的权利,例如分析或产品个性化。Surfshark 公布了其调查发现的完整数据集。

Meta 的一位代表未立即回应就本文提到的隐私问题置评的请求。

想分享你使用 Meta 的 Muse 或其他 AI 智能体的经历吗?请发邮件至 editors@cnet.com。

Omar Gallaga

Omar Gallaga 曾为 CNET、NPR、Wired、Texas Monthly、MSNBC、Consumer Reports、《华盛顿邮报》、《洛杉矶时报》、《大西洋月刊》和《奥斯汀美国政治家报》等媒体报道科技、数字文化及其他话题,并在《奥斯汀美国政治家报》长期担任科技记者、编辑和播客主持人。他住在得克萨斯州丘陵地区。

查看完整简介

Omar 的最新文章

.articleAuthorBioFooter-container

Lyft 与 DoorDash 推出新订阅服务。为什么你应先仔细阅读细则

苹果 Siri 和解协议的时钟正在滴答作响。如何在 12 月 21 日前提交申请

来源

CNET