Meta 的 AI 代理 Muse 為何被罵是「寄生蟲」：它要你交出哪些個資？

Meta 的 AI 代理 Muse 被 SFGate 評論罵成「寄生蟲」，理由是它要做事就得拿到訊息、行事曆、帳密與銀行帳戶等幾乎所有個人資料。
（前情提要：Meta Muse 聽話吐出 6.8GB 系統檔，裡面還裝著 Codex）
（背景補充：AI 代理 Muse 闖禍了：拍賣二手商品私自砍價、陌生人找上門）

本文目錄

舊金山媒體 SFGate 10 月 12 日刊出一篇措辭很重的評論，把祖克柏的 AI 代理 Muse 罵成「寄生蟲」。理由是 Muse 要替你做事，就得拿到你幾乎所有的個人資料，包括訊息、行事曆、聯絡人、登入帳密與銀行帳戶，而這些資料正好餵給靠廣告賺錢的 Meta。

Muse 到底要你交出哪些資料？

Muse 是 Meta 9 月在美國上線的個人 AI 代理，能替你自己動手做事。

依 Meta 的上線公告，它跑在專屬的雲端虛擬電腦裡，登入憑證存在安全儲存區，Muse 能用但看不到密碼與付款方式；寄 email、購物等敏感動作前會先問本人。用戶自己選要連哪些 App，也能隨時斷開。Meta 並承諾，Muse 不會把對話或虛擬電腦裡的資料分享給 Meta 的廣告系統。

而評論質疑的正是這一點：資料都交出去了，承諾信不信得過？畢竟 Meta 這家公司過往黑歷史不少。

實際設定時要的東西不少。ZDNET 資深特約編輯 David Gewirtz 的實測發現，Muse 要聯絡人、行事曆與 email，還主動提議幫他存登入帳密。在 Mac 上，它要完整磁碟存取，並要求連訊息、備忘錄和 WhatsApp，ChatGPT、Claude、Gemini 都沒要這項授權。

他也發現，互動看起來預設會拿去訓練模型，要自己到資料控制設定裡關掉。金融方面，Plaid 的部落格說明，用戶可經由 Plaid 連結金融帳戶，把餘額、交易紀錄、投資部位與房貸資訊分享給 Muse。

Gewirtz 也承認 Muse 的品質不輸 OpenAI、Google、Anthropic，但他不信任的是 Meta。

它真的會偷看私訊嗎？

Inc. 科技專欄作家 Jason Aten 9 月 19 日寫道，他在 Mac mini 上裝了 Muse，記得設定時明確選了不給訊息的存取權。他剛和 Podcast 共同主持人聊完新 iPhone，Muse 就推播通知，說這段對話適合寫成專欄，還提醒他編輯要他週一交稿。

他追問 Muse 怎麼知道的，Muse 回答它沒讀訊息紀錄，僅是 Mac 上的 App 把通知橫幅的文字轉給它。Aten 去查，卻發現 Muse 從 Mac 本機的「訊息」資料庫同步資料，已同步到第 187,462 列，而 App 設定畫面顯示完整磁碟存取是關的。

不過 Meta 不接受這個說法。Meta 超級智慧實驗室主管 David Singleton 在 Threads 回覆，Mac 版的訊息整合是選擇加入制，必須同時開啟完整磁碟存取與 Messages 串接功能，Muse 才讀得到。

雙方各說各話，Aten 堅持那部 Mac 的設定是關的，目前沒有定論。但有一件事雙方都沒否認：Muse 對「我怎麼知道的」，給了錯誤的解釋。

沒用 Muse 的親友也會被建檔？

獨立 AI 安全研究員 Karan Joshi 用一般聊天介面，請 Muse 分享自己的軟體檔案，挖出大量系統提示詞，交給 WIRED。

其中一條指令，是要 Muse 為「用戶生活中的每個人建一頁」，每小時跑一次，範圍含家人、朋友、同事與用戶追蹤的人。頁面欄位有基本資料、往事、關係與未完的話題。Joshi 說：

「他們想像朋友一樣認識你，說真的滿毛骨悚然的。」

瑞士聖加侖大學 Future Society Hub 的報告審閱的是另一批檔案：9 月 24 日有開發者讓 Muse 把整部虛擬電腦打包匯出，列出 47 項發現，其中 5 項屬高嚴重度。報告確認有這個每小時跑的「人際關係」排程，被建頁的人不必是 Muse 用戶，也沒有說不的機會；指令倒是設了門檻，陌生人、公眾人物和僅出現在搜尋結果的人不建頁。

「忘記」也不等於刪除：內部說明寫著，叫它忘記時會修改記憶筆記，但聊天紀錄會保留，除非另外刪除；執行「忘記」的指令還寫著「不要告訴用戶他們原本的訊息可能還留在聊天裡」。報告也指出，部分由用戶資料衍生的紀錄（例如記憶向量）會集中送到個人虛擬電腦之外，但看不出裡面裝了什麼。