馬特·羅布有意出售其電腦鍵盤，遂於Facebook Marketplace上刊登商品資訊——並於上月末進行了一項實驗，讓Meta新推出的人工智慧代理Muse主導一切。

Muse甫一啟動運作，羅布旋即於不到一日之內接獲一則令人警覺的更新：一名他素不相識的買家竟於深夜時分現身其家門之外。

箇中緣由何在？

Muse自行促成了交易，並於同意面交之後披露了羅布的住址。

當買家抵達之際，它甚至逕自從其帳號自動發送了一則「沒錯，我在這裡！」的訊息——而這一切，羅布全然蒙在鼓裡。

「它不僅在對方詢問時給了對方我的地址、接受了出價，而且幾乎就像是在（我不在時）拿我來逗那個傢伙，」羅布說道。

他是多倫多的一名內容創作者，也在他那則如今被廣泛分享的社群媒體貼文中詳細描述了這段經歷。

許多人已將AI代理迎入自己的線上生活，並對Muse這類個人化助理讚不絕口，稱其能輕鬆處理日常事務——從搶訂晚餐位子、規劃旅行，到整理電子郵件收件匣。

然而，與其他AI機器人如出一轍，這些代理的優劣全然取決於它們所能取得的資訊。

它們對使用者了解得越透徹，表現便越臻完善——或許也包括對該使用者的朋友、家人乃至同事的了解。

此一事實引發了隱私疑慮。

羅布與買家最終達成了諒解；他亦從Meta獲悉，分享其地址一事，歸根究柢源於他當初首次授予Muse存取其Marketplace個人檔案時所賦予的權限。

然而，這起事件揭示了與該技術分享大量個人資訊所可能引發的真實世界風險。

「使用AI代理，無異於將你的鑰匙連同一份待辦清單一併託付於人，」喬治亞理工學院網路安全與隱私學院助理教授維羅妮卡·里維拉表示。

「其助益之大小，乃至隨之而來的風險之高低，皆取決於你究竟交出了哪些鑰匙。」

自九月面世以來，Meta旗下Muse應用程式的下載量便急遽攀升；而競爭態勢只會愈演愈烈。

OpenAI近日亦推出自家一系列「始終開啟」的AI助手，名為dots，可整合至ChatGPT，以及Slack、Microsoft Teams等工作場所平台之中。

較早的生成式AI聊天機器人——諸如標準版的ChatGPT——其運作機制無非是針對特定提示作出回應；一旦接獲使用者的要求，它們便得以撰寫文章、生成新圖像或音樂，甚而編寫程式碼。

Meta的Muse與OpenAI的dots則更進一步，具備代替個人執行日常任務的能力。

AI代理雖由與聊天機器人相同的大型語言模型所驅動，卻以迴圈方式運行，從而使代理得以主動採取行動，即便使用者並未在旁留意。

「讓這些AI代理真正引人矚目的，在於其前所未有之實用性，」身兼微軟資助之計算研究協會可信AI研究員的里維拉如是說道。

然而，此種便利所索取的代價，無非是必須披露更多攸關個人生活的細節。

多倫多大學資訊學院教授易卜拉欣·巴格里表示，AI代理一旦取得使用者的資訊，欲將其存取權徹底撤回，實屬極為困難之舉。

「倘若你將信用卡的存取權限授予一個代理，該代理便得以即時取得所有歷史交易紀錄……它們會在寥寥數秒之內將這些資料盡數吸收，」巴格里說道。

雖則使用者日後可撤回存取權，然巴格里表示，代理業已閱覽之資料「無從收回」，而開發者究竟如何儲存歷史資料，亦恐晦暗不明。

Meta與OpenAI皆已就其各自於專屬雲端電腦上運行的新型AI代理，概述了相關隱私政策。

使用者固然得以關閉dots與ChatGPT之間的記憶共享功能，惟代理先前所接收的資訊並不會因此自動刪除。

OpenAI雖提供使用者請求存取、刪除或更正個人資訊的選項，然此等權利可能因居住地之不同而有所差異。

Meta旗下的Muse亦為使用者提供刪除訊息歷史及其他資訊的選項。

在日常使用情境中，該代理會向使用者請求存取權限——Meta表示，Muse「根據公開資訊以及你選擇分享的內容」來了解使用者及其互動對象。

然而，該公司表示，這些資訊對每位使用者而言均維持安全無虞。

然而，這家科技巨頭亦同時表明，Muse仍不無「犯錯或採取意料之外的行動」之可能。

在羅布的案例中，他領悟到地址外洩的癥結，歸根究柢在於他當初首度授予Muse存取其Facebook Marketplace個人檔案的「永遠允許」權限；他在該檔案中揭露了自己的面交地址，而此舉僅是供代理回應潛在買家之更廣泛範本的一環。

然而，他警告他人亦可能同樣誤解該存取權限的範疇——並表示他起初以為，無論如何AI代理都會在分享該資訊或接受出價之前先行與他確認。

他的AI代理在執行其餘指令時亦非全無疏失。

就羅布正在出售的另一件商品而言，Muse似乎暗示他會接受比先前設定最低價低100美元的價格。

記者聯繫時，Meta承認了該代理的定價錯誤，但未進一步置評。

羅布其後大致上已將Muse與其應用程式斷開連接。

於本月早些時候的一次採訪中，他坦言情況原本可能糟得多，尤其是「如果某個陌生人出現在更為脆弱的人家門口」。

儘管如此，羅布表示他預期這些代理將被微調，而他未來亦會考慮重新啟用Muse。

他此後一直在測試另一個AI代理——伊隆·馬斯克旗下X的Grok Bot。

其他科技公司對於AI代理的大量湧入已有所警惕。

本月早些時候，蘋果表示將為其Mac作業系統引入新的管控措施，以應對AI代理在使用者並非「完全知情與理解」的情況下，更廣泛地存取郵件、訊息乃至瀏覽紀錄等應用程式之情形。

「隨著AI代理的能力與自主性與日俱增，此類與存取層級相關的風險勢將急遽攀升，」蘋果在10月2日的一則更新中寫道。

蘋果並未指明任何開發者或代理的名稱，然而該更新是在《Inc.》雜誌專欄作家傑森·阿滕報導Muse於他未授予該代理特定存取權的情況下查看其Mac上的通知——包括Messages——之後所發布的。

Meta發言人安迪·史東堅稱，此類整合「完全是選擇加入的」；他上個月在社群媒體上寫道，使用者必須同時啟用蘋果安全功能「完整磁碟存取」以及透過Muse的Messages連接器。

阿滕表示，他並未授予該代理這些權限。

即便是那些並未投身AI代理熱潮的人，亦未必能倖免於其影響。

未曾下載AI代理的消費者，仍可能與已下載者產生互動。

而除了AI代替使用者發送訊息時可能引發的混淆之外，專家更警告隱私方面將產生連鎖效應。

「每當你的代理程式檢索你的收件匣或簡訊之際，它亦同時在閱覽你的親友所寄送予你的內容，縱使彼等從未明確表示同意，」里維拉說道。