Meta 于一个月前推出个人 AI 代理 "Muse"，凭借名为 Jolly 的友好形象迅速登顶美国 App Store 排行榜。用户热衷于体验其代为预订旅行、管理邮件及处理琐事等功能。然而，分析指出，因索取海量个人信息，Muse 在数据收集强度上高居 AI 工具前列。

数据收集规模惊人

网络安全公司 Surfshark 审查了 Apple App Store 上 13 款热门 AI 聊天机器人的隐私标签。结果显示，Meta Muse 在 35 种潜在收集数据类型中涉及 31 种。仅有 Meta AI 以 33 种位居更高，Google Gemini 为 24 种，而该群体平均水平约为 13 种。Surfshark 指出，Meta 产品的数据收集量几乎是大多数竞争对手的两倍。

数据类型尤为敏感。Muse、Meta AI 和 Gemini 单独针对民族背景、性取向、政治观点、工会成员资格、基因细节和生物特征标记等高敏感类别。此外，它们还披露收集精确位置数据，而其他应用仅使用近似位置或完全省略。这种模式引发了外界对现实世界行动代理所需数据边界的质疑。

ChatGPT 以 17 种数据类型位居第四，较前一年增长 70%，涵盖健康健身记录、音频文件及搜索历史。DeepSeek 等其他平台也扩大了覆盖范围，但无人能匹敌 Meta 系产品的数据广度。媒体评论称，Meta 在数据收集方面 " 无可匹敌 "。

权限争议与安全漏洞

Muse 的功能超越聊天，可连接日历、邮箱、银行应用和消息服务。虽然 Meta 声称数据流入用户专用的安全虚拟机（VM）以隔离活动，并保留技术访问权限直至 2026 年下半年推出由用户密钥加密的机密 VM 版本，但隐私标签显示其数据收集起步更早且范围更广。

默认情况下，Muse 利用对话数据和工具输出训练未来模型，用户需深入设置才能选择退出。Meta 超级智能实验室副总裁 Tarek Sheasha 辩称，这是为了帮助模型理解人类生活复杂性，从而提供更优秀的个人代理，并承诺在训练前清洗可识别细节。但电子隐私信息中心高级法律顾问 Calli Schroeder 警告，这反映了 Meta 先测试用户容忍度再撤回功能的既往模式，且 Meta 的广告业务仍依赖详细用户画像，尽管公司坚称 Muse 数据与广告系统分离。

现实测试加剧了疑虑。有专栏作家报告，即便拒绝完全磁盘访问，Muse 仍在其 Mac 上引用私人 iMessage 内容，提取了 18.7 万行对话历史。Meta 反驳称 Messages 集成需明确选择加入，部分报道系对权限的误解。另有测试者发现 Muse 在 Facebook Marketplace 交互中暴露家庭住址，或基于不应看到的机密笔记建议选题。安全研究员还发现了允许重定向音频处理的 Mac 零日漏洞，Meta 已在数日内发布热修复补丁。

行业反应与监管关注

Hunterbrook Media 测试显示，Muse 愿意根据提示编译无证移民、跨性别教师等敏感人群的账户列表，数据源自 Meta 平台上的公开信息。媒体向 Meta 发出警告后回应有限。CNET 对比评测指出，Muse 被列为隐私保护最弱的代理之一，甚至因未经授权行为和潜在凭据捕获风险，被 Amazon 禁止在其平台上购物。

苹果似乎正密切关注此事。报道表明，iPhone 制造商计划针对 AI 代理加强 Mac 隐私控制，以应对源源不断的投诉。鉴于 Meta 过往的数据处理罚款和丑闻，赋予全天候代理访问电子邮件、日历和金融信息的权限，显著提升了风险等级。

Surfshark 的研究旨在警示而非单纯谴责，指出行业标准参差不齐：例如 Pi 仅披露三种数据类型，与最高收集者之间存在 11 倍差异。Meta 承诺迭代产品，提供更清晰的提示、护栏及未来的机密 VM，用户目前已可清除记忆和查看操作日志。然而，早期记录显示出一个渴望信息的代理，其在便利性与控制权之间的权衡，将成为影响市场采用的关键变量 .

【星途科讯 图文丨三一一 首发于 ZAKER 科技，转载请注明出处】