Matt Robb想出售一块电脑键盘。上月下旬，他作为一名实验，在Facebook Marketplace上发布了商品信息，并让Meta全新的人工智能智能体Muse全权负责这次交易。

“我多少有点像拿自己当小白鼠，”Robb说。他是一位常驻多伦多、经常评测消费类科技产品的内容创作者。他曾在Instagram上看到Muse那个毛绒玩具般的形象，想知道这个AI智能体能否替他应付网上的讨价还价。

Muse随即开始谈判。然而不到一天，Robb就收到了一个令人不安的消息：一名他并不认识的买家深夜出现在他家门外。Muse自行达成了交易，并在同意当面取货后分享了Robb的家庭住址。买家到达时，该智能体还用Robb的账户发送了一条自动消息“Yep, I'm here!”——而Robb对此毫不知情。

“不仅是对方一问它就把我的地址给了出去、还接受了报价，它甚至在对方以为我在家而其实我不在的时候，几乎是戏弄了那人一番，”Robb说。他还在社交媒体上详细讲述了这段经历，相关帖子已被广泛转发。“这实在让我百思不得其解。”

Robb和买家最终握手言和，Meta也联系了Robb讨论事情的经过。但这一事件仍然说明，当人们让AI系统广泛接触个人信息时，可能会产生现实世界的风险。Robb的经历也在Threads上的一则帖子中有所详述。

“使用AI智能体就像把你的钥匙和一份待办清单交到别人手里，”佐治亚理工学院网络安全与隐私学院助理教授Veronica Rivera说。“它们有多有用，相应地也就有多危险，取决于你交出的是哪些钥匙。”

AI智能体需要广泛的访问权限才能执行任务

许多用户已经接受了AI智能体，并称赞Muse这类个性化助手的便利性，它们可以完成预订餐厅、规划行程或整理电子邮箱收件箱等日常事务。然而与其他AI一样，智能体依赖其能够访问的信息。它们对用户——乃至用户的亲友、甚至同事——了解得越多，执行任务的能力通常就越强。

这种访问权限引发了隐私担忧——而且正如Robb所体会到的，其后果不会只停留在屏幕上：一个被误解的权限，就足以让他的家庭住址落入陌生人手中。

自9月上线以来，Meta的Muse应用下载量大幅攀升，AI智能体市场的竞争也在持续加剧。OpenAI最近推出了自己的“常驻”AI助手系列，名为dots，可与ChatGPT以及Slack、Microsoft Teams等职场平台集成。OpenAI的这一发布由Associated Press报道。对消费者而言，这种竞争意味着智能体正进入他们已经在使用的各类平台——从职场聊天工具到在线市场。

传统的生成式AI聊天机器人（包括标准版ChatGPT）通常只响应特定的提示。应于用户的请求，它们可以撰写文章、生成图像或音乐，甚至编写代码。

Muse和OpenAI的dots则更进一步，可以代表用户执行日常任务。AI智能体与聊天机器人使用同样的大型语言模型，但以循环方式运行，这使其能够在用户不主动盯着的情况下主动采取行动。

“这些AI智能体之所以如此有吸引力，原因之一就是它们具有前所未有的实用性，”Rivera说。她同时也是由微软资助的计算研究协会可信AI研究研究员。

，这种便利的代价是用户需要分享更多个人生活细节。

多伦多大学信息学院教授Ebrahim Bagheri表示，一旦AI智能体获取了用户的信息，要完全撤回访问权限会非常困难。

“如果你授权某个智能体访问你的信用卡，它就立刻能访问全部历史交易记录……它们会在不到一秒的时间内立即摄入所有这些数据，”Bagheri说。他还表示，尽管用户事后可以撤回授权，但智能体已经看过的数据“无法收回”，而开发者如何存储历史数据也可能不透明。

Meta和OpenAI都为其新AI智能体公布了隐私政策，这些智能体运行在专属的云计算机上。用户可以关闭dots与ChatGPT之间的记忆共享，但智能体此前接收的信息不会自动删除。OpenAI允许用户请求访问、删除或更正个人信息，不过这些权利可能因所在地而异。OpenAI关于dots的隐私与安全信息可在其帮助中心查阅。

Meta的Muse也提供删除消息历史记录及其他信息的选项。在日常使用中，该智能体会向用户请求访问权限。Meta表示，Muse“基于公开信息以及你选择分享的内容”来了解用户及其互动对象，并称这些信息对每个用户而言都是安全的。Meta在其帮助文档和隐私控制中提供了关于Muse的更多信息。

该公司也承认，Muse仍可能“犯错或采取意想不到的行动”。

访问权限越大，失误的后果可能越严重

在Robb的案例中，他住址被泄露的原因在于，他首次将Muse接入自己的Facebook Marketplace资料时授予了“始终允许”的权限，而他的取货地址本就填在那里。Robb提醒说，其他用户同样可能误解智能体访问权限的范围。他表示，他原本以为无论在什么情况下，Muse在分享该信息或接受报价之前都会先征求他的同意。

在另一笔交易中，这个AI智能体也未能完全正确执行他的指令。Robb在出售另一件商品时，Muse似乎表示他愿意接受比此前设定的底价低100美元的价格。Associated Press联系Meta时，Meta承认了智能体的失误，但未作进一步评论。该媒体也在其文章中报道了Robb的经历。

Robb随后基本上将Muse从他的应用中断开。在本月早些时候的一次采访中，他表示事情本来可能严重得多，尤其是“如果某个陌生人出现在更弱势的人家门口的话”。尽管如此，他表示预计这类智能体会不断得到优化，未来会考虑重新启用Muse。此后他一直在测试另一个AI智能体——Elon Musk旗下X的Grok Bot，该产品于8月以测试版形式上线。Robb也在Threads上发布了相关经历。

其他科技公司对AI智能体的涌入日益警惕。本月早些时候，苹果表示将为Mac操作系统引入新的控制功能，以回应AI智能体在用户“不完全知情和理解”的情况下更广泛地访问邮件、信息等应用乃至浏览历史的行为。

“随着AI智能体日益强大和自主，与这种访问级别相关的风险将大幅增长，”苹果在10月2日的更新中写道。这一更新也把操作系统厂商而不仅是智能体开发者，卷入了关于AI智能体应拥有多大访问权限的讨论之中。

苹果没有点名任何开发者或智能体。此次更新发布之前，Inc.杂志专栏作家Jason Aten曾报道称，Muse在他的Mac上监视通知——包括“信息”应用——而他并未授予该智能体这一特定权限。Aten在Inc.上讲述了这一事件。

Meta发言人Andy Stone则坚称此类集成“完全基于用户自愿选择”。他在上个月的一则社交媒体帖子中写道，用户必须同时启用苹果的“完全磁盘访问权限”安全功能以及通过Muse设置的信息应用连接器，Aten表示他并未授予该智能体这些权限。Stone的声明可在X上查阅。

即使不下载AI智能体的人，也未必能免受其隐私影响。他们可能仍会与使用智能体的人交流。除了AI可能代表用户发送消息所造成的困惑之外，专家还警告说智能体可能波及他人的隐私。

“当你的智能体读取你的收件箱或短信时，它同时也在读取你的朋友和家人发给你的内容，即便他们从未明确同意过这一点，”Rivera说。

目前仍有多个问题悬而未决：苹果宣布的Mac控制功能尚未推送给用户，Meta在承认Marketplace失误后未作进一步评论，而Muse、OpenAI的dots和Grok Bot正在竞相争夺主流用户。

本文最初刊载于Fortune.com。