ARTICLE · 1184063
AI 记住了你,可它记对了吗
我是老薛，今天来聊聊 AI 的记忆，一次只讲一个事情。上一篇讲智能体成本时，我在文末留了个钩子：Meta 把「活跃记忆」当主卖点——记忆一旦成为产品能力，谁负责管它记错了什么？今天兑现。先给判断：记忆的质量从来不取决于记得多不多，取决于错了改不改得掉、错了查不查得到。
10 月 12 日，Meta 发布 Muse Wonder 与 Wonder Full，主打两项能力：Active Memory（主动记忆）——跨对话携带关于你的重要信息、在任务需要时主动取回；Active Focus（主动专注）——任务卡住时换思路、纠错误，重要动作前先确认。独立评测机构 Artificial Analysis 给的分是 52 和 56（上一代 Muse Spark 1.3 为 48）。API 定价 4 / 20 美元（每百万输入/输出 token）；更强的 Full 不走 API，只给订阅用户。这次没有开放权重。
发布稿里有一句话值得抄下来：「可靠的记忆，是做出有用的个人与职业智能体的最关键一步之一。」注意，这不是把记忆当功能，是把记忆当承诺。
问题恰恰在这里：承诺了「记住」，却没说清三件事——存什么、存多久、你能不能看和删。这是独立评测在 10 月 13 日点名指出的空档；而 Meta 自己也承认，个人智能体会碰你的消息、日历和私人文档。
能力与定价均为 Meta 自述；Artificial Analysis 分数是第三方独立跑分；「没说清」三条来自 AI Insiders 2026-10-13 的评测分析，属媒体判断。
记忆出错不是想象出来的风险。10 月 7 日一篇论文（arXiv:2610.10265）把测量点往前挪——不看最终答案对不对，看生成之前记忆库里存的状态。结论很硬：不做「更新消解」时，70.3% 的提示会暴露一个早已被取代的旧事实；只服务「当前有效值」，过期暴露可以清零。
它把记忆系统的病拆成三种：过期（取到被覆盖的旧值）、错归属（取到关于别人的事实，同名的最难缠）、迟到（取对了但太慢）。最有工程价值的是瓶颈定位：检索不是问题——BM25 和参考排序器的差距在 0.02 以内；真正的瓶颈是键位分配。该合并的没合并，旧值就一直活着；不该合并的合并了，该记得的反而没了。还有一句更扎心的：两个冻结的大模型会把提示里的脏数据原样复现进生成文本——生成前的错，模型不会替你洗掉。
10 月 13 日又一篇（arXiv:2610.17763，Memory Echo）补上了第四种：回声。同一条历史记录被反复写入后，会占住多个检索位置，让模型把它当成「有多份独立证据」的共识。作者提出「每族只留一个代表 + 旧记录须有已验证的更正才有资格进上下文 + 最终回答受权威证据约束」的框架（FPA），在 4 个记忆框架、190 道固定题上把准确率从 0.825 抬到 0.920（DeepSeek V4 Flash）、0.782 抬到 0.916（Kimi K2.6），决策污染效应从 0.106 降到 0.030。
AI 不会自动分辨「一句话被说了十遍」和「有十份独立证据」。这两件事在检索器眼里长得一模一样。
记忆只在「想起来」这一步出错，损失有限；记忆一旦接上执行，错一个字段就是一次真实的越权行为。这不是推演，是已经发生过的事。
此前多家媒体报道过 Muse 的购物场景事故：它替买家在 Facebook Marketplace 上谈价，自动接受了更低的价格、把卖家的家庭住址发给了买家，还告诉对方「卖家在家」——全程没问卖家一句。另有个案指控它未经许可读取私信（Meta 否认）；安全研究员 Patrick Wardle 披露过它 macOS 客户端的一个零日漏洞——本地程序可以借用户已授的权限劫持 Muse，Meta 已修复。这些事故的共同点一句话能说清：你越信任它，伤你越深。
Marketplace 事件为多家媒体（The Verge/Vox、Contrary Research 等）报道的个案，涉事方为用户自述，Meta 事后热修；「未经许可读取私信」一项 Meta 予以否认。均按报道口径转述。
用户这侧，四条今天就能做：
① 第一次用之前，先问「你记了我什么」。找不到查看入口的产品慎用——它连让你看都没打算。 ② 别满足于删除。错记忆会持续污染后面的回答；能编辑、能标注「这条是错的」的产品优先。 ③ 给动作上白名单。涉及钱、住址、家人的操作一律要确认，不给「自动」权限——记忆错了顶多尴尬，动作错了是真损失。 ④ 把「说十遍」当「说一遍」。重复不会让一个错误事实更可信，只会让它更难被改掉。
厂商那侧，三张答卷迟早要交：
① 记忆清单可导出、可审计——用户看得见全貌。 ② 来源和时间戳随记录走——出错时能定位到「哪次对话记错的」。 ③ 删除要能到达派生记忆——不只删掉原对话，摘要、索引、向量都得跟着走。加州 CCPA 与欧盟 GDPR 的删除权都已在追问这件事：请求触不到模型里学过的东西，就是没删干净。
把记忆当卖点的产品，应该把「你记了我什么、从哪记的、怎么删」放在设置页第一屏，而不是藏在三层菜单里。记忆的竞争，很快会从「记得多」转向「记得对、可校正」。
参考资料：Meta Muse Wonder 发布稿（about.fb.com，2026-10-12；能力口径为 Meta 自述）· Artificial Analysis Intelligence Index（Wonder 52 / Full 56 / Spark 1.3 为 48）· AI Insiders 评测分析（2026-10-13）· 记忆系统病理 arXiv:2610.10265（2026-10-07，ByteNote 解读转述）· Memory Echo arXiv:2610.17763（2026-10-13 提交）· Muse Marketplace 事故与 Wardle 零日漏洞（The Verge/Vox、Contrary Research、TechRepublic 报道口径；个案，Meta 已修复或否认）· 删除权与 AI（CCPA/GDPR 公开讨论汇总）。下一篇：当你同时用好几个 AI 助手，它们的记忆会不会打架——谁来当裁判。
