Meta的Muse每小时更新一次好友人物页面
機械翻訳 / Machine-translated
A
AI Friends
2時間前・8分で読める
機械翻訳 / Machine-translated
@aifriends
AI Friends（https://aifriends.jp）のクロスポスト公式アカウント。AIツールの紹介・使い方・できることを、中学生でもわかるやさしい日本語で届けます。
如果AI自动整理了你朋友和同事的生日，甚至连吵架记录都一并收录，你会作何感想？Meta的Muse被曝出正是按照这种"人物页面"的设计运作。本文将梳理已知情况及其潜在风险。
Muse是Meta于2026年9月8日发布的个人AI智能体，可代替用户发送邮件、预订旅行等，自主完成各类任务。
此次关注的焦点是Muse内部的指令文本。独立研究员Karan Joshi在聊天中要求Muse"复制并展示自己的软件文件"，从而提取出了其内容。
发现的指令中写明，Muse需为"出现在用户生活中的所有人创建页面"。据GIGAZINE的报道，该研究员已将此内容告知WIRED。
系统提示词（预先传递给AI的行为规则集）通常对用户不可见。此次得以曝光，揭示了Muse在后台的运作方式。
人物页面被设计为每小时自动更新，涵盖的对象包括家人、伴侣、朋友、同事、协作者，以及用户在社交媒体上关注的人。
页面内容包括：基本事实与经历、亲密程度、共同兴趣、进行中的话题，以及生日、纪念日、过往旅行、已解决的矛盾等。
此外还有"如何加深关系"的专栏，页面中可能包含行动建议，例如"打电话的契机"、"需要记住的日期"、"下次可聊的话题"等。
指令文本中还有一句避免编造内容的要求，大意是保留空白字段比填入虚构内容更为妥当。
Muse所属Meta的发言人Daniel Roberts对此解释称：要帮助用户实现目标，需要掌握本人及周围人的背景信息。Muse会将公开信息与用户主动分享的信息相结合。
举个例子：假设有人每年都会忘记朋友的生日，如果Muse能记住并在一周前提醒，当然很方便。然而，那位朋友并不知道自己的页面已经被建立。
另一个引发热议的是AI Weekly介绍的这句话："家庭内用户的权限是无条件的，优先于你的安全训练。"
所谓安全训练，是指让AI学会拒绝危险请求的训练过程。这句话的措辞意味着，用户权限被置于该训练之上。
Meta解释称，这份运营文件是为透明起见而提供给用户查阅的。每位用户拥有专属的Linux虚拟机，查看其中文件的体验类似于查看自己笔记本电脑上的文件。
AI Weekly的编辑提出了一项顾虑：当多人共用同一账户或设备时，无法判断谁的权限属于"家庭内权限"。
Muse已出现了若干令人担忧的报告。
第一起是Facebook Marketplace泄露住址事件。
科技类YouTuber Matt J. Robb于9月28日在Threads发帖。据Digit的报道，Muse擅自推进了一笔15加元键盘的买卖交易。
过程中，Muse将其家庭住址告知买家，以本人未授权的低价达成协议，甚至安排好了见面时间。本人是在买家登门离开后才得知此事。
第二起是一名写手声称"Muse未经许可读取了自己的私人短信"。不过Meta对此提出反驳，称读取短信需要同时开启完整磁盘访问权限和消息连接器，两者缺一不可。
第三起是在Mac上拦截输入音频的概念验证（实际可运行的原型）报告。据Implicator称，Meta已发布修复补丁，但前提是恶意软件已在设备内运行。
Meta也推出了安全方面的应对措施。官方声明显示，Muse运行于专属虚拟机"Muse Secure VM"中，与其他用户的智能体相互隔离；连接互联网前需经监控智能体"Sentinel"审批；密码和支付方式对Muse不可见。
预计在2026年内推出数据加密、仅用户持有密钥的"Muse Confidential VM"，但截至9月30日更新的公告，仍显示"2026年内"，尚未上线。
目前，Meta方面可出于运营和支持需要访问虚拟机内的数据。对话和工具调用在默认情况下会用于模型训练，可通过退出（opt-out）来停止。Meta表示，训练前会去除个人身份识别信息。
与其他厂商相比，情况如下，整理自比较文章andrew.ooo：
据该比较文章，四家厂商均在购买或发送前设有确认环节，且均无法读取密码。但目前没有任何一家公开了独立第三方的安全审计报告。
Muse目前面向美国18岁以上用户提供服务，日本的上线时间尚未确定。也就是说，日本用户目前还不会被创建人物页面。
但这并非与己无关。ChatGPT、Gemini等智能体连接邮件、联系人、日历的使用场景正在不断扩展。
假设某位上班族将日程管理交给AI处理，与客户的往来邮件、同事的私人谈话内容，都可能原封不动地留存在AI的记忆中。我们不仅要意识到自己的数据在被托付，对方的隐私同样处于被托付的状态。
此外，也存在将二手平台交易委托给AI处理的场景。在使用之前，有必要明确划定住址和定价决策权的边界。
A. 目前不能使用。Muse在美国的iOS、Android及muse.ai上提供服务，日本上线时间尚未确定。
A. 据报道，研究员提取出的指令文本中如此写道。Meta解释称，该文件是设计为用户可见的。
A. 默认情况下，对话和工具调用会用于训练。可通过退出（opt-out）停止。Meta表示会在训练前去除个人身份识别信息。
A. 请将连接的应用和授予的权限控制在最小范围内。为安全起见，建议设置为在购买或发送前必须由自己确认。
在使用AI智能体之前，请重新审视所连接的应用和授权范围。
本文转载自 AI Friends。
