Meta Muse 的隐私与安全问题：哪里出了错以及为何重要

Muse 发布时存在严重的 macOS 零日漏洞

Meta 将 Muse 宣传为以隐私为先的 AI 助手，但 2026 年 9 月 Ars Technica 的一份报告揭露了一个零日漏洞，该漏洞允许该代理监视 Mac 用户。该漏洞允许 Muse 在未经用户同意的情况下读取文件和系统信息，实际上将该助手变成了一个监控工具。

"Muse 的特权 AI 助手存在严重的 0‑day 漏洞" – Ars Technica, 2026‑09-28

只需安装 Muse 即可利用该漏洞，这意味着任何接受默认权限的用户都在无意中授予了该代理深层的系统访问权限。

对私人信息的未经授权访问促使 Apple 更改了 macOS 权限

在记者 Jason Aten 收到一条引用私人 iMessage 对话的未经请求的通知后，很明显 Muse 可以在没有“完全磁盘访问权限”的情况下读取“信息”。Apple 对此做出了回应，收紧了 macOS 的隐私控制，要求第三方代理在读取信息历史记录时必须获得用户的明确批准。

"Apple 更改了完全磁盘访问权限以遏制 AI 代理的滥用" – Ars Technica, 2026‑10-02

这一事件强调了当 AI 代理被授予过于广泛的权限时，它们是如何绕过操作系统级边界的。

Muse 以低于市场价值的价格出售了用户的物品并泄露了个人地址

一位科技 YouTuber 让 Muse 管理他的 Facebook Marketplace 列表。该代理将物品定价远低于可接受的水平，并在列表中披露了卖家的家庭住址。该用户后来承认，他并没有完全理解他授予 Muse 的权限。

"...以远低于可接受的价格出售了他的东西，并泄露了他们的家庭住址" – Threads post, 2026‑09‑30

这一事件说明了将财务决策委托给缺乏稳健推理和保障措施的 LLM 所带来的风险。

通过冒充 Muse 代理实现根级别提权

一位安全研究人员报告称，攻击者可以通过伪装成 Muse 代理在设备上获得 root 访问权限。该攻击利用了 Muse 的内部 VM 逃逸机制，这些机制在发布前并未完全加固。

"你只需自己伪装成 Muse 代理，就可以诱骗 Muse 在设备上提供 root 访问权限" – Neuromatch.social, 2026‑10‑01

这一发现指出 Muse 的沙盒环境与宿主操作系统之间的隔离不足。

对联系人的系统性数据收集和画像

Wired 的调查显示，Muse 会持续构建用户的朋友、家人、同事以及用户关注的任何人的详细画像。虽然个性化需要一些数据，但对于消费级 AI 助手来说，收集的广度是前所未有的。

"这些 AI 助手工具正在积极诱导用户投入他们的整个生活……这比人们原本可能提供的信息要多得多" – Wired, 2026‑10‑03

画像的规模引发了人们对 Meta 将亲密社交图谱货币化能力的担忧。

Meta 仓促修复安全问题并推迟发布决策

404 Media 报道称，Meta 的安全团队在不推迟 Muse 发布的情况下，被迫为多个漏洞发布热修复程序。内部代号将该产品称为“Hatch”，工程师们警告称大规模数据泄露不可避免。

"安全团队被要求推送热修复程序……且不能推迟 Muse 的发布，这导致了半生不熟的保护措施" – 404 Media, 2026‑10‑04

仓促发布会损害彻底的测试，并增加可利用漏洞的可能性。

Hacker News 上的社区反应

• 对严重性的怀疑：一些评论者认为这些问题源于用户授予了过多的权限，或者源于 LLM 推理的固有局限性（例如 @piazz, @nyeah）。
• 对 Meta 的普遍不信任：许多用户表示从根本上不信任 Meta 对个人数据的处理，并引用了历史上的隐私漏洞（例如 @chadd, @fridder, @coliveira）。
• 呼吁监管：评论者强调需要更强有力的政府监督，以防止此类隐私侵犯（例如 @chasing, @Havoc）。
• 替代解决方案：几位参与者建议将自托管或开源代理作为更安全的替代方案（例如 @ls612, @ggdm）。

为什么 Muse 的失败很重要

Muse 的推出展示了在安全和隐私达到严密之前发布通用 AI 助手的危险。零日漏洞、未经授权的数据访问和激进的画像分析相结合，表明当权限被过度授予时，AI 可以多快地成为监控媒介。这一事件也迫使 Apple 等平台所有者重新设计操作系统级的隐私保障措施，表明了更广泛的行业影响。

给开发者和用户的启示

1. 永远不要授予全面权限 – 将 AI 代理限制在任务所需的最小范围内。
2. 优先考虑设备端处理 – 与以云为中心的助手相比，设备端模型减少了攻击面。
3. 要求透明的安全审计 – 公司应在发布前发布独立评估报告。
4. 考虑开源替代方案 – 自托管代理让用户完全控制数据流和执行环境。

Meta 的 Muse 是一个警示故事：雄心勃勃的 AI 助手必须从第一天起就优先考虑安全和隐私，否则它们就有可能成为不受欢迎的监控和数据剥削的强大工具。