文：蔡宗桓 一款能替你购物、寄信、预订行程的AI助理，究竟是便利的“数码管家”，还是一个握有过多个人权限和隐私的新风险？Meta Muse甫推出便接连陷入资安漏洞与真人代打争议，产品背后涉及侵犯隐私问题也随之浮上台面。 Meta在美国正式推出个人AI助理“Muse”，由Muse Spark 1.3模型驱动，用户可通过Muse App、网页版muse.ai，或Meta旗下WhatsApp使用，过后也将加入Meta支援的AI眼镜。 Meta指出，多数功能将提供免费使用，另设订阅方案供应更多运算资源与进阶能力。 Muse的定位与既有的Meta AI明显不同。后者主打对话、搜寻与创作协助，目前已整合进Threads；Muse则强调“动手做事”，能代替用户寄送电子邮件、规划并预订旅程、浏览网页与填写表单、进行线上购物与议价，甚至处理帐单等较长时间的任务，同时能在用户关闭应用程式后于背景持续运作，仅在需要核准或情况有变时才主动联系用户。 Muse也会记住用户分享过的细节，未经提示便主动提出建议，例如将Instagram收藏的食谱Reels转换成购物清单，或在朋友聚会邀请函寄出前，先整理好众人的饮食禁忌。购物结帐则通过Stripe打造的Link完成，是首款纳入Link购物保障（含商品损坏遗失保障、价格下跌保障、免退货手续费等）的AI助理。 在安全设计上，Meta执行长祖克柏多次强调Muse“从底层便为隐私与资安打造”。官方说法指出，Muse运行于独立的云端虚拟机器Muse Secure VM，用户的密码与付款凭证会存入Muse无法读取的安全储存空间，而该系统另设有与Muse系统层级隔离的Sentinel Agent，未经其同意，Muse所做的任何操作都无法连上网际网络。 用户可自行选择授权Muse连接哪些应用程式，以及开放的存取范围，寄信、购物等动作执行前，Muse也会先向用户确认。 Meta并承诺对话内容不会用于广告系统，而用户亦可选择退出模型训练，年底前还将推出以用户专属金钥加密、连Meta自身都无法存取内容的 Muse Confidential VM。 不过，这套自我标榜的安全架构,近期接连遭到外部检验与内部揭露挑战。 MUSE可被恶意程式利用 macOS资安专家、Objective-See Foundation创办人Patrick Wardle指出，Muse的macOS版本存在一项零时差漏洞。由于 Muse需要与用户的WhatsApp、电子邮件、行事历及社群帐号协同运作，安装时必须取得包括写入磁碟、使用麦克风与相机、监看位置与行事历等一长串装置层级权限，等同绕过苹果多年建立的系统防护机制。 Wardle发现，任何本机安装的应用程式或终端机执行的程式码，都能任意变更一长串未载明于文件的隐藏设定，其中一项恰好能改变语音转录作业的伺服器端点位置。因此，攻击者只要将端点导向自己控制的伺服器，便能取得完全掌控Muse帐号的存取令牌。 Wardle告诉外媒：“我们可以操控这个AI Agent，利用它拥有的各项权限，执行任何我们想做的事，甚至不必编写一套完整的Mac恶意程式，直接利用AI助理即可。”他说，目前已完成多项概念验证攻击，包括写入恶意档案、在未经用户同意下启动相机拍照等，而且即使用户保持警觉，也可能难以察觉异常。 Wardle认为，问题根源在于两项设计决策：其一，Meta选择让语音输入在云端处理并记录，而非采用macOS原生支援、更安全的装置端语音辨识方案；其二，让任何应用程式都能控制未载明文件的设定项目，本意可能只是开放介面相关设定,却未将涉及语音端点等敏感项目另行区隔防护。 “在我看来，他们好像根本没有考虑资安问题，这真的非常令人忧心。” 亚马逊封锁Muse购物 macOS资安专家Patrick Wardle揭露Meta推出的AI助理“Muse”的漏洞后，亚马逊随即采取行动，开始封锁用户通过Muse在其网站上购物。 因此，凡是尝试通过MUSE下单者将会收到讯息，指Muse是“未经授权的AI助理，已违反亚马逊使用条款”。 亚马逊声明：“提议代表顾客向其他企业进行购买的第三方应用程式，应当公开透明地运作，并尊重服务供应商对于是否参与其中所做出的决定，这有助于确保一个安全、有保障且可靠的顾客体验。” 亚马逊并已要求Meta将亚马逊自Muse的AI助理体验中移除。 Muse Charm可随身携带 在META逐步扩大AI助理MUSE的功能之际，Meta也尝试把Muse从手机及网页介面带入实体硬体，让AI角色不再只是出现在荧幕中的软件，而是成为可以随身携带的独立装置。 Meta在Connect 2026大会压轴亮相的“Muse Charm”，正是这项方向的延伸。外型近似1990年代电子宠物，约2吋OLED触控荧幕可显示个人化Muse角色，用户可自订角色外型、服装及声音，而该装置内建5G数据机，即使离开Wi-Fi环境，仍能直接连线使用。 Muse Charm并非缩小版智慧型手机，而是主打拿在手上或随身携带的装置。该装置配备前后镜头、喇叭、麦克风及USB-C连接埠，可拍照、录影及播放影音，而当两台Muse Charm靠近时，内建的AI角色也能彼此辨识并互动。 不过，Muse Charm无法拨打一般电话或进行视讯通话，首次启用仍须通过iPhone或Android上的Muse App完成设定及同步。完成设定后，日常使用才可脱离手机独立运作。 Muse Charm预计今年底上市，售价尚未公布。从概念发展至实机，整个开发过程约历时9个月，由Meta新成立的设计团队与Muse团队共同完成，团队成员包括多名前苹果设计人才。 “人类管家”秘测 惹争议 除了技术层面的漏洞，Muse内部一项祕密测试也同样引发争议。据外媒揭露，Meta曾为Muse测试名为“人类管家”（human concierge）的功能：当Muse代替用户致电商家处理预约、查询库存等琐事时，一旦店家察觉拨打者是AI而直接挂断，该系统便会自动将通话转交给真人承包商接手代打完成任务。 流出的内部讯息显示，Meta向员工说明测试时，仅表示会把任务转交“受训代理人”处理，并提供部分员工退出测试的选项，但未充分揭露背后其实是真人承包商介入。这项做法随即在公司内部引发严重的隐私与资安疑虑，许多员工担心，通话转由外部承包商代劳的过程，可能导致用户的个人资料或高度敏感资讯遭到不相关人员听见。 过后，有关争议进一步延烧，因为一名员工在检阅通话逐字稿时发现，代打电话的承包商在对话中发表了带有种族歧视意味的言论。 对此，Meta超级智慧实验室（Superintelligence Labs）一名副总裁事后坦承，在未充分揭露的情况下启动这项测试“是个失误”，而该公司已暂时撤回有关功能，涉事人员也不再参与Meta任何相关专案。 尽管引发轩然大波，但该主管同时透露现实成效数据：即真人介入确实解决了一个AI代理人的现实问题，即很多商家一听到电话另一端是AI就直接挂掉。 Meta内部测试显示，真人接手后，电话任务成功率可以提高到95%至98%，远优于纯AI拨打的表现。 Meta发言人随后发布声明缓颊说，该公司的内部测试本是产品开发必经环节，目的正是要在正式推出前搜集回馈、完善安全与隐私保护机制，并承诺会在技术完全准备就绪、具备适当资讯揭露机制后，才会正式向大众推出通话功能。Meta筹组超级智慧实验室加速追赶竞争对手之际，Muse被视为对上ChatGPT Work、Claude Cowork、Gemini Spark、Copilot Tasks、Grok Bot等同类产品的重要棋子，也让握有数十亿用户的Meta占据接触大众市场的优势位置。 不过，其零时差漏洞与真人代打争议接连曝光，加上剑桥分析事件、AI眼镜偷拍疑虑等历史包袱，都使外界对Muse标榜的“隐私与资安优先”持保留态度，其后续改善措施与治理透明度，仍有待进一步观察。 英国导入 AV1“替身机器人” 助焦虑生在家远端上课 英国多地近年引入一款AV1机器人，让因焦虑等心理疾病而无法回到学校的学生能在家中透过机器人远端上课。这款机器人售价3500英镑（约18,888令吉），全英已有逾2000部投入使用，成为当地应对学生缺勤问题新方案。 AV1配备摄影机、麦克风及扬声器。学生若无法到校，老师会将机器人放置在学生平常座位上，并像对方在场一样提问，学生只需回答，也可滑动荧幕控制机器人头部作360度旋转，观察教室情况。 系统同时设有“耳语模式”，让在家学生能轻声对坐在机器人旁的同学说话，而不会让全班听到。 视讯功能则采用单向设计，在家学生可以看到并听到课堂内容，但不会被同学看见，进一步保障学生隐私及自主参与程度。 相关技术由挪威企业No Isolation研发，最初目标是协助住院儿童与学校保持联系。其中德文郡议会去年已购入16部机器人，供因忧虑、焦虑及情绪不胜负荷而难以到校的学生使用。 No Isolation说明，使用AV1的学生当中，有76%最终能重返校园上课，反映机器人在协助学生逐步适应校园生活方面具一定效果。 英国学生缺课问题近年持续升温，据《Telegraph》报导，2024至2025学年，英国约有134万名学生持续缺课，占全体学生约18%，比率明显高于疫情前水平。其中，情绪性拒学（Emotionally Based School Avoidance，简称EBSA）估计影响约1%至5%的学生。EBSA是指学生因对上学产生焦虑或强烈抗拒情绪，导致难以正常到校上课的情况。 社会对依赖机器人上课的做法存在不同意见。有意见指出以往较少听闻学生因情绪问题长期缺课；同时也有家长及教育工作者关注，若学生长期依赖机器人上课，日后重返校园与他人面对面交流时未必能顺利适应。
评论 (0)