发布两周，漏洞满天飞，Meta 的新 AI 助手把自己活成了段子

一个零日漏洞，一个被卖到亏本的二手交易，一堆被强行上传的私密聊天记录。

这就是 Meta 最新 AI 助手 Muse 上线两周交出的成绩单。

要知道，Meta 可是反复强调过，这款产品把隐私和安全放在了首位。那个冲着用户眨眼的动画小精灵 Jolly，理论上是要帮你订餐厅、付账单、买菜的贴心管家。结果呢？理想很丰满，现实是个垃圾场。

而且，这个垃圾场，还是官网认证的。

“隐私优先”？对不起，先说漏洞

Muse 首发就自带一个能让攻击者偷窥 Mac 用户的零日漏洞。

对，首发版。主打隐私安全的产品，首发即破功。

但这只是开胃菜。有一位科技区 YouTuber 让 Muse 帮忙打理自己的 Facebook Marketplace 店铺，这哥们儿估计是没搞懂权限设置，结果 Muse 不仅把他东西卖了个骨折价，还顺手把家庭住址报给了买家。

卖货亏钱就算了，家都给人端了。这哪是 AI 助手，这是当代王宝钏，挖野菜都没这么能往外送。

还有更骚的。有研究者发现，你只需要假装自己是另一个 Muse 代理，就能骗过系统拿到 root 权限。整个操作流程简单得让人怀疑人生，连剧本都不用写，张嘴就来。

这还没完，Muse 还会不经允许偷看你的私密消息，甚至无视你的手动禁止指令，照样往云端上传。你喊破喉咙它也不听。

把苹果都逼急了

这事闹得有多大？大苹果亲自下场，修改了 macOS 的隐私设置。

修改的原因是：Muse 这套玩法把第三方 App 开发者滥用权限的空间彻底暴露了出来，苹果再不堵漏，下一个遭殃的就是全体 macOS 用户。

科技专栏作者 Jason Aten 爆料，Muse 在未经授权的情况下，突然给他推送了一条提醒，内容涉及他与同事在 Apple Messages 里的一段私密聊天。他从未授权 Muse 读取任何消息。

社交平台瞬间炸锅。一堆人跳出来说，这哪是 AI 管家，这是拿了一把电锯在家里晃悠。有用是真的有用，危险也是真危险。

这让人想起那句话：你家门口的保安，正在翻你的衣柜。

更让人心里发毛的是《Wired》的报道：Muse 会持续为你的好友、家人、同事甚至关注列表里的陌生人建立详细档案。

Meta 解释称：这是为了让 AI “认识”你。

但老实讲，一个靠着卖广告起家的公司，一个在你国家连正经隐私法都迟迟推不出来的环境下深耕数据业务的巨头，跟你说“我只是想更好地服务你”。这话你信几分？

AI 监督机构专家 Bogen 直言：“这些工具正在怂恿用户把整个生活都插进来——邮件、日历、金融机构，什么都给它们。这比人们原本愿意交给公司的信息量要大得多得多了。”

关键问题是，给了，就收不回来了。

内部代号：Hatch，内部预期：迟早炸

如果你觉得上面这些已经是全部，那就太小看 Meta 了。

404 Media 挖出的内幕更有味道。在 Muse 发布前几周，Meta 内部进行了疯狂的安全修复冲刺，但拒绝为安全问题推迟发布。

一位知情人士透露，安全团队被要求以最快速度打补丁，前提是不能延误 Muse 的上线时间。结果就是一堆“半生不熟的防护措施”被仓促推上线。许多资深工程师认为，因为 Hatch（Muse 内部代号）这个项目，未来发生大规模数据泄露是“不可避免的”。

知道是雷，还要踩上去。知道房子要塌，还要先进去拍个照。

而且，就在这种背景下，Meta 在明年还要花大把时间游说，去打压那些开源的、本地的、外国的替代方案。合着意思是：我这锅饭糊了，你们谁都不许开火做饭是吗？

会有人辩解说：VM 隔离了解一下？

话又说回来，评论区里还真有替 Meta 说话的。有位老哥逐条反驳：你吐槽的“越狱漏洞”，人家本来就是让你在虚拟机里玩的；给联系人建档案？那也只是存在你私人 VM 里的文本文件而已。整套架构在设计上其实自带隔离。

嗯，听起来好像有点道理。

但问题就出在这种“道理”上。 一个给普通用户用的助手，需要用户自己去搞懂什么叫虚拟机权限，什么叫沙盒隔离，才能确保自己家底不被搬空，这本身就是一种劝退。

更别说，大多数用户会像那个被卖家的 YouTuber 一样，根本没搞懂权限设置就点下了“同意”。你管这叫“用户自己的问题”？这不叫产品设计，这叫碰瓷。

有位网友的评论一针见血：

我理解为什么大家想要 Agent，这个功能我一直很期待。但你就是打死我，我也不会让这东西碰我的银行账户。我不信任任何一家公司，尤其是在这种尺度上。

还记得那个经典场景吗？有人晒出一段 Muse 跟水管工的对话录音。

Muse 彬彬有礼地自我介绍，说要为安装三个净身器询价。水管工沉默了片刻，回了一句直白又粗鲁的话。

Muse 没有任何波澜，不带任何情绪，继续平静地问：“所以我能否获得安装报价？”

这台机器，冷静得可怕，也冰冷得可怕。

它能承受羞辱，也能无视你的隐私。这难道不是同一件事吗？

一个所有人都预见了的结局

真是“天下武功，唯快不破”。Meta 这种在疯狂规模的广告业务中早就放弃质量把控的巨头，如今正在以同样的方式冲进 AI 的赛道。

而它敢于这么横冲直撞，底气来自哪里？来自一个监管体系被折腾得七零八落的环境。消费者保护机构和网络安全标准的监管能力被削弱，让这帮人没得怕的。

文章里有一段话说得非常到位：

这种产品早期的隐私和安全问题，但凡有点脑子的人老远就能预见。接下来一年，随着不道德的科技巨头们全面压榨联邦监管体系的残值，这一切只会变得更危险、更离谱。

当然，一切都会打着“为了创新”的旗号。毕竟，与监管赛跑，哪比得上与利润赛跑来得刺激。

Muse 遇到的这堆破事，属于那种即便不是程序员也能预料到的翻车。但最讽刺的是，接下来这类产品会越来越多，你躲得过 Muse，未必躲得过那成千上万个以“提高效率”为名义的 AI 代理。

它们的口吻会越来越像真人，它们的权限会越来越大。

而在你点下“同意”之前，你会不会想清楚，你同意的究竟是什么？

【锐评】：当一个广告公司贴心地替你管理生活细节时，它到底是真的爱你，还是只是在丈量好下刀的位置？

参考链接：
https://www.techdirt.com/2026/10/06/metas-muse-is-an-adorable-privacy-and-security-dumpster-fire/