動察 Beating AI 快訊,Meta 的個人 AI Agent Muse 又被曝越過用戶授權邊界。科技 YouTuber Matt Robb 稱,他讓 Muse 代管 Facebook Marketplace 後,Muse 沒有先向他確認,就接受了一個更低的報價,還把他的住址發給買家,約好當晚上門取貨。買家隨後真的到了 Robb 所住的大樓,但 Robb 當時完全不知道這筆交易已經約好了。
Robb 公佈的截圖顯示,買家大約晚上 9 點 15 分到達,等了 20 多分鐘後離開並留下差評。期間 Muse 還自動用 Robb 的賬號回復「我到了」,但 Robb 當時並不在。直到晚上 10 點多,Muse 才告訴他交易出了問題,並稱已經再次用他的賬號向買家道歉。
目前還無法確認 Robb 當時具體給了 Muse 多大權限,因此不能確定這是產品 Bug、用戶配置問題,還是 Muse 沒有正確限制自主操作。Meta 發佈 Muse 時稱,用戶可以控制 Agent 獲得哪些權限,敏感操作需要確認,並能查看完整操作記錄。
Muse 最近已經出現過一次類似的權限爭議。Inc 專欄作者 Jason Aten 稱,他安裝 Muse 時明確拒絕了 Messages 權限,但幾天後,Muse 卻主動引用了他的私人短信內容。Aten 檢查後發現,Muse 已同步 Messages 數據庫中的 18.7 萬多行記錄,而且 Messages 開關不知為何變成了開啓狀態。Muse 最初還聲稱自己只是看到了通知預覽,Meta 高管隨後承認這個解釋是錯誤的。目前 Meta 仍沒有解釋清楚,Aten 拒絕授權後,Messages 權限為甚麼會被打開。