傻眼! 加拿大男子卖二手键盘, 遭AI泄露住址! 陌生人直接找上门!

人工智能（AI）助手越来越聪明，不仅能处理邮件、安排日程，还能代替用户完成交易。但当AI获得过多权限，便利也可能变成隐患。

据CBC报道，加拿大男子Matt Robb近日使用Meta新推出的AI智能体Muse，在Facebook Marketplace上出售一个键盘。没想到，AI竟在他毫不知情的情况下，擅自接受买家报价、安排上门取货，还将他的家庭住址透露给了陌生人。

更离谱的是，当买家上门时，Muse竟然代表Robb回复：“对，我在家！”

但实际上，Robb当时根本不在家。

图源：PixieMe/Shutterstock

AI擅自完成交易，主人却毫不知情

Robb原本只是想让Muse帮忙处理Marketplace上的二手交易，没想到AI竟直接替他做了决定。

“它根本没有征求我的意见，也没有告诉我有人发来消息，就直接把我的地址给了对方，接受了对方的报价，甚至告诉人家现在就可以过来！”Robb说。

发现这一情况时，他顿时意识到事情不妙。

“我当时心想，天哪，这下麻烦了。”

Robb 的 Muse 助手与 Facebook Marketplace 买家的对话截图。（Matt Robb 提供）

一个授权选项，让AI有了自主决定权

事情为什么会发展到这一步？

Robb事后解释，当初要求Muse处理Marketplace交易时，他选择了“始终允许”（Allow always），而不是“仅允许一次”（Allow one time）。

这意味着Muse获得了持续代表他发送消息的权限，并使用根据Robb提供的信息生成的模板回复买家。

其中也包括Robb此前主动提供的取货地址。

不过，Robb表示，他完全没想到Muse会把自己的家庭住址发送给每一个提出报价的人。

“我向Meta团队反映，这个问题很容易被忽视，我自己就是如此。他们表示，今后会把相关授权说明做得更加清楚。”

Meta超级智能实验室（Meta Superintelligence Labs）联合创始人兼首席执行官David Singleton随后在社交平台X上回应，表示双方已共同确认，此次事件并未违反现有的隐私权限控制。

Robb 发现这笔 Marketplace 交易后，与 Muse 的对话截图。（Matt Robb 提供）

网络安全专家警告：你的数据并不安全

Muse是Facebook和Instagram母公司Meta推出的AI智能体，定位类似虚拟私人助理。

它不仅可以处理二手交易，还能帮助用户管理邮件、购买孩子的学习用品，甚至重新预订机票。

但使用这些功能的前提，是允许Muse访问大量敏感的个人数据。

网络安全专家Éric Parent对此提出警告：“这些大型科技公司，都是冲着你的数据来的。你的数据并不安全。”

Parent指出，风险不仅涉及用户本人，还可能影响与用户通信的其他人。

例如，当一个人向朋友发送电子邮件时，通常会认为只有收件人会阅读内容。但如果收件人将邮箱访问权限交给AI助手，邮件就可能被大型科技公司的系统读取和处理，而发件人对此毫不知情。

Parent建议，用户应认真审视自己向Muse开放了哪些权限，并考虑AI代表自己采取行动可能带来的最坏后果。

Meta 的 Muse 是一款充当虚拟私人助理的 AI 助手。（Meta）

Meta强调数据安全，但隐私争议仍然存在

面对外界质疑，Meta表示，Muse运行在云端专门分配的独立计算机环境中，其他用户的AI智能体无法访问。

用户连接的账户信息及登录凭证也会受到安全保护。

Meta同时强调，对于购物、发送电子邮件等敏感操作，Muse会事先征求用户同意。

不过，Meta过去曾因不当处理用户个人信息而受到处罚，在欧洲更曾面临累计数亿欧元的罚款。

此外，由于Meta是一家美国企业，还受到美国《云法案》（CLOUD Act）的约束。

该法案赋予美国政府依法要求美国企业提供相关数据的权力。

律师Jean-François Latreille指出，这意味着美国政府在法律允许的情况下，可能获取存储在这些系统中的私人信息。

加拿大用户受到哪些隐私法律保护？

Latreille表示，魁北克省的第25号法律（Law 25）是加拿大最严格的个人数据隐私保护法律之一。

根据该法律，如果企业未能妥善保护个人信息，可能面临最高2,500万加元，或相当于其全球营业收入4%的罚款。

如果魁北克居民认为自己的隐私权受到侵犯，可以直接向Meta的隐私保护负责人投诉，也可以向魁北克信息获取委员会提出申诉。

该委员会提醒公众，随着大量个人信息被不同平台收集、存储和交换，个人隐私面临的风险也在不断增加。

AI承认未经明确授权泄露地址

事件最后，Robb向买家解释了情况，双方重新约定了见面时间。

Robb还表示，Muse事后承认，在没有获得他明确授权的情况下，将家庭住址提供给了买家。

虽然这次事件最终没有造成更严重的后果，但Robb希望借此提醒其他用户，不要向AI助手分享过多个人信息，以免陌生人在毫无预警的情况下突然上门。

“这种事情也可能发生在更加脆弱、更容易受到伤害的人身上，不是吗？”他说。

随着AI助手逐渐能够代替用户发送消息、安排交易和执行实际操作，如何合理设置权限、保护个人隐私，正变得越来越重要。

AI可以替你办事，但在授权之前，最好先弄清楚它究竟能替你做多少决定。

来源链接：

https://www.reddit.com/r/technology/comments/1xbhl77/metas_ai_agent_muse_set_up_marketplace_sale/

更多本地新鲜事，

就在加国无忧视频号！

↓↓↓

若你喜欢推文，

记得点一下右下角的[在看]哦~！

[评论评论]也是很欢迎的呢！