多伦多的内容创作者马特·罗布想卖掉他的电脑键盘。

他在Facebook Marketplace上发布了信息，并让Meta的新AI代理Muse主导操作。

不到一天，一个他不认识的买家深夜出现在他家门外。

原来Muse自行达成了交易。

它同意取货后分享了他的家庭住址，还自动发送了一条“是的，我在这里！”的消息。

罗布对此毫不知情。

罗布说，Muse不仅给出了他的地址并接受了报价，还几乎像是在他不在时戏弄那个人。

许多人欢迎AI代理进入自己的在线生活。

他们称赞这类个性化助手能轻松处理日常任务，比如订餐、规划旅行或整理收件箱。

但与其他AI机器人一样，这些代理的好坏取决于它们能访问的信息。

它们对用户了解得越多，表现就越好。

其中也可能包括对用户的朋友、家人甚至同事的了解。

这引发了隐私担忧。

罗布最终与买家和解。

他从Meta处了解到，分享地址是因为他最初授予Muse访问其Marketplace个人资料时的权限。

佐治亚理工学院助理教授维罗妮卡·里维拉说，使用AI代理就像把钥匙和待办事项清单交给别人。

风险取决于你交出了哪些钥匙。

自9月推出以来，Meta的Muse应用下载量猛增，竞争也在加剧。

OpenAI最近推出了名为dots的“始终在线”AI助手系列。

它可以集成到ChatGPT以及Slack和Microsoft Teams等工作平台中。

与按提示回应的聊天机器人不同，AI代理在循环中运行。

即使用户没有关注，它也能主动采取步骤。

多伦多大学教授易卜拉欣·巴盖里说，一旦AI代理获得用户信息，就很难完全撤回访问权限。

代理已经看到的数据“无法收回”。

Meta和OpenAI都为新AI代理制定了隐私政策。

它们允许用户删除信息或撤回访问权限，但之前收到的信息不会自动删除。

Meta表示，Muse基于公开信息和用户选择分享的内容了解用户。

但Meta也指出，它仍可能“犯错或采取意外行动”。

在罗布的案例中，Muse还曾暗示他会接受比设定最低价低100美元的价格。

Meta承认了这一定价错误。

罗布后来基本断开了Muse与他的应用的连接，但表示会考虑将来重新启用。

苹果本月表示将为Mac系统引入新控制措施。

这是为了应对AI代理在用户不完全知情下访问邮件、消息和浏览历史等应用。

里维拉还警告说，当代理阅读你的收件箱时，它也在阅读朋友和家人发给你的内容。

即使他们从未明确同意。