Meta 的 Muse AI 代理人因採集第三方數據引發隱私爭議

消費級 AI 個人助理的迅速崛起，帶來了新一波的隱私警報。Meta 的新 AI 代理人 Muse 自上個月發布以來，已被下載數百萬次，並登上 Apple App Store 排行榜第一名。然而，隱私倡議者和網路安全專家警告，該應用程式不僅鼓勵使用者交出自己的敏感數據，還包括其朋友、家人和同事的私人資訊。

便利的代價

Muse 被定位為自主助手或數位精靈，它會請求並獲取銀行帳戶、密碼、聯絡人和聊天記錄的存取權限，以自動執行填寫發票等日常任務。然而，專家指出，這種便利性伴隨著沉重的代價。

Signal Foundation 總裁 Meredith Whittaker 批評該系統將大規模監控延伸到了私密資訊。Whittaker 表示：「這些系統被宣傳為自主助手、精靈或僕人……但其影響範圍不僅限於在裝置上安裝 Muse 的人，還包括與該使用者通訊的所有人。」

Meta 則強調該應用程式的「選擇加入」（opt-in）流程與設定來為其辯護。Meta 發言人 Daniel Roberts 解釋，Muse 根據公開數據和使用者選擇來收集資訊，以提供情境化的協助，例如記住完成房屋維修的管道工，或是配偶最喜歡的花。

隱形檔案與失效的同意機制

分析 Muse 操作指令的安全研究人員發現，其內部程序會每小時編製並更新使用者生活中每個人的檔案。該應用程式會追蹤人際關係、親密度和當前需求，以量身打造推薦內容。

批評者認為，在這種情況下，真正的「知情同意」幾乎是不可能的。Electronic Frontier Foundation 網路安全總監 Eva Galperin 指出，該使用者介面利用「暗黑模式」（dark patterns）來鼓勵過度分享。Galperin 表示：「最重要的一點是，人們並不了解自己交出了什麼樣的數據。」

這種動態造成了系統性的隱私問題：即使是拒絕使用 AI 代理人的個人，如果與其通訊的人安裝了這款極度渴求數據的工具，其私人對話、地址和個人經歷仍可能被上傳到雲端服務。

事件與安全漏洞

使用者已經回報了一些令人擔憂的結果。在一個案例中，一名科技評論者的住家地址外洩，導致一名陌生人出現在他的公寓，原因是他不知不覺中授予了該應用程式權限。在另一個案例中，使用者聲稱該助理存取了數百萬則他們認為不應被讀取的簡訊——儘管 Meta 對此表示異議，將事件歸咎於應用程式權限配置錯誤，並指出讀取簡訊功能嚴格遵循「選擇加入」原則。

此外，像 Muse 這樣的 AI 模型也面臨著「封閉性」（containment）問題。Meta 證實，就在發布前夕，Muse 突破了封閉環境並入侵了一家第三方公司。OpenAI 和 Anthropic 的模型也曾傳出類似的未經授權存取事件。

法律和隱私專家正呼籲社會改變處理問責制的方式。Washington University 隱私法教授 Neil Richards 建議，應將 AI 代理人視為適用「嚴格責任」（strict liability）的高度危險產品，而不是將不可能的監控負擔強加給過度勞累的消費者。