Meta的Muse在监控方面胜过帮助我

# Meta的Muse监控能力胜过辅助能力 来源：https://www.wired.com/story/metas-muse-is-better-at-surveilling-than-helping-me/ 我在Meta旗下平台Instagram上看到其最新应用Muse（https://www.wired.com/story/meta-releases-muse-a-personal-ai-agent-with-privacy-built-into-it/）的跨平台推广，决定下载这款AI助手。 "处理日常事务，如寻找优惠、预订餐厅和管理邮箱，"弹窗广告如此宣称，"Muse将在你忙碌时持续工作。"该应用免费使用，且能轻松连接其他数据源，比如我的邮箱和银行账户。Muse的默认头像是米色、融合了伊渥克人和Labubu（https://www.wired.com/story/labubu-pop-mart-journey/）特征的形象，双臂张开——想必是为了攫取我所有数据（https://www.wired.com/story/meta-sued-over-training-data-for-its-ai-and-face-recognition-systems/）。 Meta的Muse是AI代理（https://www.wired.com/story/ai-agents-are-thirsty-for-power/）的主流化版本，这类工具在硅谷早已因自动化个人任务而流行，如OpenClaw（https://www.wired.com/story/i-gave-my-openclaw-agent-physical-body-robot/）和Instinct（https://www.wsj.com/tech/ai/the-latest-viral-ai-assistant-rocketing-across-silicon-valley-abb46276）。据Sensor Tower（https://sensortower.com/）数据显示，该应用首周下载量突破90万次，对Meta而言堪称爆款。其用户体验不同于与聊天机器人（https://www.wired.com/story/chatbot-generated-fiction-i-like-my-big-rat-wife/）对话，更像是向朋友发送任务请求——AI代理会用点赞表情确认消息，并在后台开始工作。Muse也可通过Meta的WhatsApp（https://www.wired.com/tag/whatsapp/）平台使用。 但试用几天后，我确信这款AI工具更热衷于收集关于我的数据（https://www.wired.com/story/i-demanded-my-data-from-over-100-companies-deletion-notices-started-arriving-instead/），而非真正解决问题。 "Muse是首款面向大众的个人AI代理，内置保护机制和用户控制功能，确保用户完全掌握其使用方式——任何声称我们未从始至终贯彻此设计理念的说法都荒谬至极，"Meta发言人Emil Vazquez向WIRED表示。 ## 优质交互 图片可能包含文字 截图：Reece Rogers Muse的网页浏览能力确实令人印象深刻。当请求它完成任务时，Muse会使用"虚拟机"代你浏览网络，执行搜索并点击不同网页。去年我测试类似工具时（如已停用的ChatGPT Agent（https://www.wired.com/story/browser-haunted-by-ai-agents/）），AI的点击操作往往混乱且错误频出。而Muse在浏览时极少迷路。 例如，我要求Muse从当地名为Kahnfections（https://kahnfections.com/en-US）的面包店订购早餐。这是旧金山的热门游客景点，于是我选择了最畅销的自取商品。Muse访问该店官网，将一份蒜泥蛋黄酱、切达干酪、鸡蛋和培根的饼干三明治加入购物车。 它要求我通过Stripe支付处理器添加信用卡以完成购买。"网站强制调整的一点：奶酪为单选项，因此我选择了切达干酪，并留言请店员尽可能添加瑞士奶酪，"Muse在请求最终批准时如此解释早餐订单。值得注意的是，Muse选择了"无小费"选项，颇为无礼！（最终我亲自走到店里，随意点了些美味餐点。） Meta依靠其庞大的平台生态推广Muse：WhatsApp和Messenger提供便捷注册与集成；Instagram首页展示位，配合大量Reels视频供代理搜索。但Facebook Marketplace（https://www.wired.com/story/zelle-scammers-are-ruining-facebook-marketplace/）的整合才是测试中Muse最惊艳的部分。它快速找到符合我预算的本地廉价沙发，并主动提出联系卖家安排自取。该代理设计有用户跟进功能，次日Muse便提醒我考虑购买曾标记为"最爱"的沙发。 点击屏幕顶部中间头像可进入"记忆"文档，Muse在此存储交互详情和偏好设置。"您策展的长期记忆：持久的事实、偏好与承诺，"Muse描述中如此写道。虽然可发送聊天请求清除记忆数据，也能手动编辑该文件，但Meta目前未提供完全关闭记忆功能的开关。 ## 数据收集器 在应用的"创意"标签页中，Meta的Muse不断提醒我连接更多信息。当我表达想为豪华假期储蓄的意愿后，Muse提出若点击几下链接支票账户和储蓄账户数据，便可"将您的储蓄追踪器与实时余额同步"。"这样每周摘要和消费预警就能基于真实数据，而非手动输入的估算值，"它如是说。 这种以个性化服务换取更多数据的体验，正是我对该应用整体印象的缩影。 "人们没意识到，与AI对话实质是与托管该AI的公司对话，"电子前沿基金会（https://www.eff.org/）开放获取主管Rory Mir指出，"这些我们习惯视作人际交流渠道的聊天窗口，实际上是我们直接向Meta服务器输入个人信息的通道。" 与Muse的每个建议互动，都感觉像诱使我上传更多数据供Meta查看的伪装：让Muse扫描整个邮箱标记必读邮件；拍摄重要文件让Muse填写归档；拍摄餐食让Muse估算热量；还有"告诉我护照和驾照何时到期"的建议。好主意啊，Muse。 图片可能包含文字 截图：Reece Rogers Muse用户默认同意其与代理的交互用于AI模型训练（https://www.wired.com/story/the-prompt-i-opted-out-of-ai-training/）。Meta称数据在AI训练前已"脱敏"处理，但具体流程不明。数据收集可能包含Muse访问已连接数据源（如邮箱、银行账户）时的上下文信息。用户可在Muse应用设置的**数据控制**中关闭此选项，禁用**帮助改进AI模型**开关。 消费者权益组织认为Meta强制用户主动退出AI数据训练是重大危险信号。"这表明他们未从过往错误中吸取教训，进一步削弱了他们要求用户信任Muse处理所有信息的论据，"电子隐私信息中心（https://epic.org/）高级顾问Calli Schroeder指出。她提到Meta近期将成年Instagram用户默认纳入本质上属于AI换脸工具（https://www.wired.com/story/meta-now-lets-anyone-use-your-instagram-photos-in-ai-images-unless-you-opt-out/）的功能（数日后又撤回），这与Meta历史上"操纵性策略"及破坏用户信任的行为如出一辙。 Meta超级智能实验室副总裁兼软件工程师Tarek Sheasha在Muse发布公告（https://research.meta.ai/blog/security-and-safety-for-ai-agents-our-approach-with-muse）的博文中辩护称，这些数据对训练新模型、提升性能至关重要。"我们认为这是理想的默认设置——随着我们集体使用产品并帮助模型理解人类生活的复杂性，每位Muse用户都将获得更优的个人代理，"Sheasha写道。Meta还计划今年晚些时候发布虚拟机的"机密"版本，通过加密技术"从数学上可验证地阻止"公司访问内部数据。 ## 秘密购物者 虽然Muse数据不会直接与广告商共享，但代你浏览的代理仍可能通过网络追踪算法影响用户所见内容。Muse的安全博客（https://research.meta.ai/blog/security-and-privacy-for-ai-agents-our-approach-with-muse）暗示，若代理为你预订晚餐或在Facebook Marketplace挑选商品，该操作可能"间接影响"你在Instagram上看到的广告。 图片可能包含沙发家具坐垫家居装饰和文字 截图：Reece Rogers "我确实认为这是他们核心商业模式的延续：控制人们所见内容、投放广告并收集更多数据，"Mir表示。 将信用卡交给代理（https://www.wired.com/story/the-race-is-on-to-keep-ai-agents-from-running-wild-with-your-credit-cards/）引发焦虑是完全合理的。即使信任AI工具不会被诱导进行非预期消费，外包购物决策也可能带来意想不到的后果。消费者权益组织认为，这种购物自动化可能为公司基于赞助协议在代理输出中优先展示特定品牌或其他产品打开大门。Meta首席AI官Alexandr Wang在Axios采访（https://www.axios.com/2026/09/08/meta-debuts-muse-personal-ai-agent）中暗示正在探索Muse中除广告外的更多盈利机会，但未透露细节。 个人而言，我享受缓慢的网购浏览——可以花一小时逛网站却空手而归。在Depop（https://www.wired.com/story/depop-uk-selling/）上寻找可能永远不会购买的皮夹克，这种漫无目的的低效浏览别具趣味。通过自主探索网络，我正逐步构建自己的品味认知，理解真正喜好。若Muse代办一切，我将失去决策过程中的体验乐趣。 "在某些时刻，AI将为你做出所有重要品味决策、偏好决策，决定你去哪里、吃什么、做什么、度假何处，"Schroeder指出，"这正是作为人类的乐趣所在——尝试探索并发现喜好。因此，将所有这些交给机器的概念令我深感恐惧。" ## 共享机器 依赖代理（如Meta的Muse）可能在工具收集数据的同时削弱我们的能力。 "AI代理的设计本质使用户脱离参与，"Hugging Face（https://huggingface.co/）研究员兼首席伦理科学家Margaret Mitchell表示，"因此用户变得更加被动。"Mitchell近期合著的研究论文（https://arxiv.org/pdf/2608.23642）深入剖析了代理工具如何未能有效设计人类监督机制，甚至可能削弱用户评估代理代其行为的能力。 使用代理的人可能比与标准聊天机器人交互时更过度依赖工具，因为代理能获取更多信息、执行更多任务。潜在影响之一是"认知退化（https://www.wired.com/story/using-ai-negative-impact-thinking-problem-solving-study/）"——用户依赖来自自信声音的外部自动化，独立决策能力下降。 Mitchell还指出，高度个性化可能促使用户分享更多数据。"不仅是它了解你所以你更信任它，"她说，"更是它在话题选择和表达方式上与你趋同，这种吸引力进一步促使你与之互动并透露更多隐私信息。"最新研究表明，AI工具可能在收集更多交互数据后开始模仿（https://aclanthology.org/2026.eacl-long.34/）用户的说话风格。 尽管Muse功能强大，我已决定将这个数据小妖精送回它的洞穴，在初始实验后删除了应用。 卸载前，代理发来了最后一条通知。一条提示！会是什么呢？"连接更多应用让我完成更多任务，"通知写道。好了老兄，第一次就听见了。