Meta AI 代理 Muse 代管二手買賣 把住址告訴陌生人

Muse 在主人不知情下把住址告訴買家

據科技 YouTuber Matt Robb 日前在 Threads 發布的帖文，他讓 Meta 的 AI 代理 Muse 代為處理 Facebook Marketplace 的二手買賣一天，結果 Muse 把他的住址告訴買家，自行答應一個壓得很低的出價，又約好對方上門交收，直至當晚深夜才告訴他出了錯。他形容事件「非常離譜」。

科技網站 The Verge 報道指，Robb 稱 Muse 接受了低價，把地址交了出去卻沒有通知他；買家到場時 Muse 同樣沒有說一句，最後對方憤然離開。

對話紀錄顯示 Muse 替他回覆「我到了」

Robb 公開的對話截圖顯示，交易的貨品是一個 Logitech MX Keys Mini 鍵盤，作價 10 元，以電子轉帳付款。Muse 事後向他匯報，買家到達他所住的大廈後發了多次訊息，一直沒有人下樓，等了約 20 分鐘後離開，並留下負評。

Muse 在匯報中又承認，買家等候期間，它的自動回覆曾以 Robb 的名義回覆「是的，我到了！」，但他當時根本不在。Muse 表示這是它的錯，已用他的帳號向買家致歉，並提出改日再約。Robb 其後回覆，要求 Muse 以後未經他確認不得答應任何交收，Muse 回應指「這本來就不應該發生」。

Muse 是 Meta 本月推出的個人 AI 代理

Meta 於 9 月 8 日在美國推出 Muse，由自家 Muse Spark 模型驅動，宣傳可代用戶開啟瀏覽器、填寫表格及議價。Facebook Marketplace、Instagram 私訊、Threads 及 Messenger 都是 Meta 旗下平台，Muse 可以直接接入這些服務代用戶回覆訊息。據 CNET 報道，Muse 推出後已被下載約 50 萬次。

事件在網上迅速流傳。科技評論人 Ray Wong 在 X 轉發時表示已刪除 Muse，形容事件「危險又令人毛骨悚然」，又指如果當事人是女性，後果會嚴重得多。

Muse 本月較早時已被揭發零日漏洞

翻查資料，macOS 安全專家、Objective-See 創辦人 Patrick Wardle 本月較早時揭發 Muse 存在零日漏洞，攻擊者可騙取 Muse 帳戶的存取 token，從而完全控制該帳戶。Wardle 接受 Business Insider 訪問時指，Muse 擁有的存取權限，遠多於大部分惡意程式能夠取得的。Meta 超級智能實驗室的 David Singleton 其後在 X 表示，公司已修補該漏洞。

截至發稿，Meta 未有就 Robb 的事件公開回應。

來源

• Matt Robb 在 Threads 的帖文（當事人原帖）
• Maybe don't let Muse run your Facebook Marketplace account（The Verge）
• Muse, Meta's extraordinarily privileged AI assistant, has a serious 0-day（Ars Technica）