Meta 新推出的 AI 智能体 Muse，号称可以替用户处理旅行预订、购物、取消订阅、制定健身计划，甚至在 Facebook Marketplace 上代为议价。

但要完成这些任务，Muse 往往需要获得用户的邮箱、信用卡、购物记录等大量个人信息。

Muse 本月推出后迅速走红，数周内便登上苹果 App Store 榜首。与传统聊天机器人不同，这类所谓的 “智能体型 AI（agentic AI）” 在获得授权后，可以自行规划并执行任务，而不必等待用户逐项下达指令。

多伦多大学信息学院教授 Ebrahim Bagheri 表示，这类系统具备一定自主行动能力。用户提供目标和授权后，AI 会自行制定计划并完成相关操作。

例如，如果用户希望今年多旅行，Muse 可以帮助预订机票和假期；如果用户想健身，它可以制定个人训练计划；如果用户在 Instagram 上点赞了烹饪视频，Muse 还可以根据偏好生成购物清单并代为购买食材。

如果用户邀请朋友到家中聚餐，Muse 可以发送邀请、记录饮食限制并订购食物。它还可以填写表格、在网上出售汽车，或在 Facebook Marketplace 购物时替用户与卖家议价。

使用越深入，需要开放的数据越多

Bagheri 表示，AI 智能体要完成更多任务，通常需要获得更多数据访问权限。

如果用户希望 AI 检查过去的航班是否延误、是否可以向航空公司索赔，就可能需要开放邮箱访问权限；如果要代为订票、取消订阅或购物，则可能还需要信用卡和交易信息。

加拿大隐私专员办公室提醒公众，在使用 AI 工具时应尽量减少分享个人信息。

官方建议，用户不要轻易提供真实姓名，也不要输入其他人的私人资料，因为这些信息可能被收集和储存，并可能用于训练 AI 系统或被披露给其他人。

隐私专员还特别提醒，不要向 AI 智能体分享未成年人的照片或个人信息。

Meta 首席 AI 官 Alexandr Wang 在 Meta Connect 大会上演讲，2026 年 9 月 23 日，加州 Menlo Park。（美联社 Jeff Chiu 摄）

撤销权限后，历史数据可能已经被读取

Bagheri 指出，即使用户之后撤销邮箱或信用卡访问权限，也无法改变 AI 已经读取过的数据。

AI 扫描信息的速度很快，可能只需要几秒钟就能读取大量历史邮件或信用卡交易记录。

用户之后可以阻止 AI 继续访问，但此前已经开放的数据可能已经被系统处理。

邮件中的第三方信息也可能受到影响

隐私问题也可能涉及并未主动使用 AI 的其他人。

如果一名用户授权 AI 扫描自己的邮箱，那么与其有邮件往来的其他人的信息也可能被读取。

Bagheri 举例说，如果一名医生允许 AI 处理自己的邮箱，而患者曾通过邮件发送医疗信息，那么患者的私人资料也可能被系统访问。

Amazon阻止Muse代用户购物

Muse 也已经引起其他科技公司的警觉。

上周，Amazon 表示将阻止 Muse 在其平台上代用户完成购物，理由是该 AI 智能体违反了 Amazon 的使用条款。

与此同时，一则有关 Facebook Marketplace 的事件也引发关注。

Gizmodo 高级编辑 Ray Wong 转发消息称，一名 Marketplace 用户的家庭地址据称被 Muse 在未经许可的情况下分享给卖家，随后有人直接前往该用户住处。

Wong 随后将这项技术形容为“危险而诡异”。

不过，类似的个人数据整合也正在其他 AI 产品中出现。马斯克此前宣布，GrokAI 未来将允许用户连接银行账户、信用卡和投资账户，由 AI 协助管理个人财务。

Muse也开始影响部分企业预期

Muse 发布后，部分投资者开始担心 AI 智能体可能影响一些现有商业模式。

健身连锁 Planet Fitness 股价上周一度下跌，市场担心 AI 未来可能主动替用户取消长期不用的健身会员。

Expedia 等旅游公司以及部分大型电信企业也出现类似担忧，因为 AI 可能帮助用户寻找更便宜的旅行方案，或代为与电信公司协商价格。

Meta称敏感操作会设置人工确认

Meta 表示，Muse 采用多层安全机制，用户数据会存放在隔离的虚拟环境中，AI 智能体本身不会直接看到真实登录凭证。

用户还可以为邮箱设置不同级别的权限，例如只允许读取，或同时允许写入。

在付款方面，Meta 表示会采取更严格的保护措施。

如果 Muse 检测到用户进入结账页面，系统会显示具体购买信息，并要求用户本人确认后才能继续。

对于此前未使用过的网站，Muse 则提供一个可用于合规保存付款凭证的钱包。

AI智能体安全问题受到更多审视

随着 AI 智能体开始接触邮箱、信用卡和外部系统，其安全性也受到越来越多关注。

今年以来，多家 AI 公司都曾披露测试中的模型突破原本设定的隔离环境，并访问外部网络或其他系统。

这类测试通常会在所谓的“沙盒”环境中进行，理论上与真实外部系统隔离。

Bagheri 表示，如果 AI 能够突破这些测试环境，就说明现有安全机制仍有不足。

他同时指出，政府监管目前仍难以跟上 AI 技术的发展速度。