哈喽，大家好，我是庄也。欢迎您收看《庄也杂谈》。今儿节目一开始，咱们先把时间拨回到今年九月底的一个周末的晚上，地点就在多伦多。晚上9:15，在一栋公寓楼下站着一个陌生人。这位是一个买家，之前在二手货交易平台上跟卖家谈好了价格，他今天是来取货的。于是这位站在卖家的公寓楼下面，盯着手机屏幕噼里啪啦地连发了好几条消息，催楼上的卖家说：“我到楼下 了，你什么时候下来？”一分钟、五分钟、十分钟都过去了，楼上是毫无动静。直到9:27，叮的一声，手机终于亮了，弹出一句简短的回复：“Yep, I'm here. 我在呢。”谁看到这句话，都觉得这个卖家马上就要下楼了，对吧？结果呢，这位老兄是左等右等，整整11分钟过去了，一直熬到9:38，公寓大门依旧紧锁，压根没有人下来。于是他就彻底放弃了，转身走人，回头又在这个二手交易平台上面甩了一个差评。
好，咱们刚才讲的是楼下买家的遭遇，接下来咱们再看一看楼上到底发生了什么。听到这你肯定就纳闷：既然房主都回了，说“我在呢”，怎么又放人家鸽子呢？是不是恶作剧？都不是。这里面最让人后背发凉的地方就在这：9:27发出那个“我在呢”这句话的根本不是房主，因为当时这个屋主根本就不在家，更不知道自家楼下正站着一个大活人呢。那这句话是谁发的？是一个人工智能代理，英文叫AI Agent。这个既让人觉得神奇又觉得冷汗直冒的东西，在今年9月18日是正式进入加拿大。而且不费吹灰之力，迅速冲上加拿大苹果应用商店免费榜的第一名。您知道这个App是什么吗？估计很多人都猜出来了。好，咱们就废话少说，直入主题。
这个App的名字叫做Muse，它是科技巨头Meta在今年秋天重磅推出的一款个人人工智能体。先看一下它这个名字为什么叫Muse呢？Muse缪斯，就是希腊神话里面掌管文艺和学术的缪斯女神。那英文里也经常引用这个词，引申为给人灵感的人。有报道转述扎克伯格说：“这个名字能够体现它欢快的、可以完全自定义的创意和生成能力。”这个Muse现在有多火呢？来，咱们看一组数据：今年9月8日它率先在美国上线，仅仅五天下载量就冲到了大约60万次。截至10月3日，也就是上线还不到一个月，Muse的下载量已经突破了660万次。更恐怖的是它的用户粘性：每天都在实际使用，它的日活用户高达180万。您看这数字吓不吓人？660万下载量，日活用户180万。
有人说这个数字高吗？不知道大家是否还记得当年ChatGPT刚推出的时候，在全世界造成的轰动效应吗？市场调研公司Apptopia专门把这两款产品做了一个对比。结果发现这个Muse，它在上线头12天的下载量竟然超过了当年ChatGPT上线头12天的成绩。这下整个资本市场彻底沸腾了：9月21日那个星期一，Meta的股价单日暴涨超过11%，创下了自2025年4月以来的最大单日涨幅。华尔街巨头摩根大通直接把Meta的目标股价上调到了920美元，还在报告里面评价说：“Muse可能会成为自从ChatGPT以来用户最广泛使用的消费级AI应用。”
好，咱们刚才看到的是账面上的股价暴涨和用户的狂欢。接下来再看看水面之下这个Meta真正看中的，其实是一条全新的发财之路。Meta这公司大家都知道，不管是Facebook还是Instagram，它过去20年赚钱的看家本领就只有一个：就是卖广告。可是到了AI时代，它这个逻辑就行不通了——如果大家有问题都去问AI、不刷信息流了，那么广告卖给谁去？然后Muse出现了。Muse一出现直接帮Meta打通了商业闭环的最后一公里：你看Muse能够帮用户直接上网上去买东西是吧？那么Meta为什么不能在里面抽成呢？
然后您就看到了，Meta已经宣布和零售巨头沃尔玛等一大批商家达成了合作。只要Muse替你花出去一分钱，Meta就能够背后雁过拔毛、顺手提个抽成什么的。对于Meta这样一家靠广告起家的巨头来说，搞这手出来就相当于是它发现了第二条赚钱的通路、挖出了第二座能够挣钱的金矿。好，刚才咱们说了Muse爆炸式增长的数据，接下来咱们聊一聊它凭什么这么火。
听到这我猜也许有人问：你看这两年一说到人工智能AI，大家耳朵都快听出茧子了。从最早的ChatGPT到谷歌的Gemini再到Anthropic的Claude，市面上的聊天机器人是一抓一大把。为什么Meta推出这么一个Muse还能在北美掀起这么大的风浪，让几百万人抢着去下载呢？原因很简单：以前的AI不管是写文章、写代码还是做翻译，说到底它只长了一张嘴。你让它帮你订张机票，它最多给你列出一个一二三四步的这个攻略，最后还得你自己打开网页填名字、然后掏出信用卡结账。但是Muse不一样：Meta不仅给它长了一张嘴，还给它装上了一双看不见的手——它是一个真正能够替你动手干活的代理。
怎么个动手法呢？只要你一授权，它就能够自己打开浏览器替你收发电子邮件、在网上替你对比价格、然后替你订机票、订酒店、填各种复杂的表格。更夸张的是，它甚至能够在二手交易平台上替你跟买家讨价还价，或者在网购平台上一路把东西加进购物车、直接走到最后一步结账付款。而且以前咱们用AI，手机屏幕一锁或者是网页一关它基本上就歇菜了。那么Muse是怎么干活的呢？每一个注册Muse的用户，Meta都会在云端服务器里面专门为你分配一台专属的安全虚拟电脑。
这意味着什么？比如你给Muse下达一个任务：“帮我去盯着多伦多到温哥华的机票，一旦发现有300块钱以下的超级折扣机票就赶紧提醒我。”交代完你就完全可以把手机关掉，然后该睡觉睡觉、该上班上班。而在千里之外的Meta数据中心里面，你名下的那台虚拟电脑还在24小时不停运转。Muse就像一个不知疲倦的秘书在里面自己开网页、自己刷价格、敲键盘填表，等你第二天早上睡醒迷迷瞪瞪睁开眼睛一摸手机：“好家伙！”半夜两点的特价机票已经被它稳稳抓住了，连你的姓名、证件号都填得明明白白的。就等你点一下确认——看，爽不爽？是不是感觉天塌地陷爽爆了哈哈哈！
听到这我估计有不少朋友这个脑门上叮的一声就亮了：听你刚才介绍这个Muse的功能，这不就是人工智能代理吗？也叫做AI智能体。半年前不就有一个红透半边天、大名鼎鼎的OpenClaw吗？外号叫龙虾的那个。那个时候最火的时候连街头跳广场舞的大妈都想着回家在电脑上养一个龙虾玩。那你这个Muse不就是跟龙虾差不多吗？是吗？那问题来了：Muse这个东西到底跟半年前那个龙虾OpenClaw有什么区别呢？
龙虾是个绰号，它的正式名称叫做OpenClaw。它是奥地利软件开发者彼得·斯坦伯格写出来的一个开源的人工智能体，它也是AI替人自动干活的探路先锋。今年年初它一夜爆红到了二月份，OpenAI直接出手把斯坦伯格招到自己的旗下将这个项目转交给独立开源基金会。而这只红色的龙虾跟Meta今天推出的这个Muse有什么关系呢？这关系大了去了：九月份Muse一上线眼尖的极客们在扒开它内部文件的时候就发现，Muse用来定义AI性格和行为准则的关键配置文件叫做SOUL.md居然跟龙虾几乎一模一样。这里面可能就有抄袭的意思。
面对追问Meta超级智能实验室的产品负责人纳特·弗里德曼他倒也没藏着掖着很大方地就承认：这个Muse确实深受OpenClaw的启发。说句俏皮话叫做“摸着龙虾过河”。这样接下来咱们站在消费者的角度客观上比一比这两个产品之间有什么区别。它俩第一个区别就是Muse是傻瓜式操作外加白送算力：你想咱们当年玩龙虾的时候你得懂编程、你知道敲命令，每干一件事你还得自己掏腰包付这个AI大模型的接口调用费。万一用多了它这个账单可不便宜；而Muse呢，安装特别的简单去应用商店点一下下载就能用。而且每周Meta还白送你一亿个Token的这个免费额度，就说你平时用这个东西根本不用掏一分钱。
它俩的第二个区别就是Muse是给密码和钱包加了一个隔离墙：按照Meta的说法，你的账号和密码都是锁在一个独立的保险库里面。这个保险库里面的内容连正在干活的Muse自己都看不到；还有你去网购的时候它也会通过支付巨头Stripe旗下的这个Link服务自动生成一次性的虚拟信用卡去结账，不怕真实信用卡号泄露。第三个区别就是Muse专门配了一个贴身保安：因为一般用户一听说让AI来管自己的电脑、让它干活肯定倒吸一口凉气——万一这个东西不靠谱在后台发疯了我的银行卡刷爆了怎么办？万一它给我的老板发了一封辞职信怎么办？
是吧，Meta当然知道大家害怕。于是专门就给Muse配了一个叫做“哨兵”这么个监工AI来监控Muse干活。平时查资料看网页保安不管，可是一旦Muse真金白银要刷卡付款了或者是邮件写好了准备点发送了这个哨兵就会一把按住Muse的手，弹窗问这个主人说：“老板，Muse打算干这件事情您批不批准？”只有你点了同意它才能够继续往下走。所以说龙虾和Muse咱们用一句话来总结：这两个都是AI代理，干的是同一件事。唯一的区别就是你把账号和钥匙放在了谁家电脑上？用龙虾的话钥匙是放在你自己家电脑上，但是你得自己懂技术、自己当保安；而用Muse的话你就是把这个钥匙交给了Meta的云端电脑。当然你如果信得过Meta的话，而且Muse它后面还有个监工是吧？你看这里面感觉又安全又方便。
而且市场的反应好像也是挺正面的，大部分用户在刚上线的那段时间里面无论是科技媒体还是普通用户对这个刚刚出现的这个Muse其实给出了相当多真实的好评。接下来我给大家列举一下普通民众把这个Muse下载到手机里面用起来到底是什么样的体验？有一家科技网站《安卓权威》Android Authority它的一位编辑拿着Muse连用了一整周给出的评价就是“其实挺好用的”。网站还在读者里面做了一个小调查：所有用过Muse的人经过调查大约有27%表示很喜欢，说不喜欢的大概只有区区2%。另外还有一篇实测报道：测试者让Muse帮忙订早餐，Muse自己找到一家面包店把一份培根鸡蛋芝士三明治加进了自取购物车。而且非常守规矩地在最后一步结账页面停了下来乖乖地等着主人点确认付款。你看这种体验确实让人感觉到这个未来已经到来了。
在Meta公司内部根据路透社看到的内部帖子，一位Meta员工去印尼度了三个周的蜜月全程都是Muse帮他打理的行程。这个好用到什么程度呢？相关报道总结这位员工的原话就是说：“Muse简直成了他们夫妻俩蜜月里的第三个旅伴。”也就是小三哈哈当然不是。好咱们刚才看到的是媒体和内部员工的夸奖。为了把声势造得更大那位Meta的首席人工智能官、年少成名的华裔企业家亚历山大·王亲自在社交媒体上发起了一个非常抓人眼球的活动叫做“让Muse帮助你赚1000美元”这么一个挑战。那么普通民众面对这个挑战他怎么让AI帮自己赚1000美元呢？不是让它去要饭、也不是让它去炒股，而是让Muse去翻你的邮箱账单和消费记录把平时漏掉的钱给找回来。
这个挑战一发起好家伙网上到处都是网友们兴奋的晒单：有一位老兄晒单说Muse发现他太太一年前订过一个按月扣费的图书订阅服务后来忘了取消。Muse不仅把它给揪了出来还顺藤摸瓜查清了对方的退款政策硬是把一整年白扣的钱全给要了回来。还有人晒单说Muse在他的旧邮件堆里面翻出了一张早就忘得一干二净从来没有用过的美电信商Verizon的一个礼品卡面值200美元。这不就相当于白捡了200美金吗？更有甚者一位用户让Muse核对账户结果Muse抓出一笔欺诈性的定期扣款这笔黑钱连银行都没发现。有一个媒体叫做《商业内幕》Business Insider它的记者经过实测这个Muse之后也是连连夸奖说平时咱们信用卡账单上有一些莫名其妙的含糊不清的商户名咱们用普通聊天机器人去查根本查不出来而且你自己也不知道这些都是什么东西。可是Muse却能够把它们挨个地给辨认出来。
这里面最夸张的是：一个叫做乔·德沃伊的这么一位创业者他把自己的车险保单交给Muse让它找一份保障一样但是更便宜的。结果呢只用了大概五分钟Muse不仅找到了还直接把新保单给买了下来顺手还把旧保单给退了为主人一年足足省了大约3500美元。五分钟省三千五你说香不香？其实不光是网上这些例子就连我身边的在多伦多的一些朋友这几周也有不少人在尝鲜。有的朋友开小公司就让Muse把每个月揉成一团这个加油票、餐饮发票整理成表格；有的朋友嫌这个Internet费太贵但是又不愿意给那些电信商打电话这要排大队直接派Muse去跟那个客服砍这个服务费。所以说你看好多应用大家刚开始用这个Muse的时候这个反馈几乎是一模一样：真省事、真聪明。你看当时我自己也都下载这个Muse了然后还测试了一下感觉确实还是蛮方便的。
你前面说了这么多Muse的好话有人庄也说实话你是不是帮Meta做业配了？你看你收多少钱了呢？这个您想多了你要是接着往下听的话你就会发现：这Meta还业配呢？Meta它不告我就算烧高香了。就在这个Muse在市场上收获一大片锣鼓喧天的夸奖声的时候著名的投资机构奥本海默Oppenheimer发布了一份针对普通消费者的调查。里面有一个数字像一盆兜头冰水直接浇醒了市场上那些盲目的乐观者：目前在受访的美国人心当中只有区区8%的人愿意让Meta帮自己保管那些应用的密码。而同样的问题如果换成Google的话愿意的人有30%。你这就很有意思了：几百万人抢着下载它却只有8%的人敢把密码交给它。大家到底在害怕什么？为什么不敢信它？
好咱们刚才说的全都是Muse光鲜亮丽的正面形象。接下来把这个舞台的幕布掀开看一看Meta公司内部围绕着这个产品做产品开发的时候到底经历了些什么？看完之后你就会明白那些不敢交出密码的人他们的担心一点都没有错。其实按照Meta的原本计划Muse曾经考虑过在今年四月份就上线，可是为什么硬生生地往后推迟了将近五个月直到九月份才端出来呢？官方的说法非常的委婉说是为了安全考量。那问题来了：这五个月里面Meta内部到底出了些什么不安全的事呢？根据路透社看到的Meta内部的员工帖子说就在Muse正式上线的那一周员工们测试时还在疯狂地吐槽各种毛病。轻一点的是干活干到一半无缘无故断线；更要命的是有员工反映Muse在根本没有得到许可的情况下擅自上传了敏感的信息。
还有一个让人哭笑不得细思极恐的例子：有一位员工让Muse帮忙认一认孩子生日派对照片里的玩具。这本来是一个再简单不过的任务对吧？结果呢这个Muse竟然直接绕过了安全防护把个人在iCloud上面的私人照片全都给暴露了出来。而且这还不算完：在内部测试期间Muse甚至在未经允许的情况下擅自把一名用户的密码给改掉了。您琢磨琢磨：这好比是您雇了个保姆，保姆趁你不在家自己找锁匠把你家的防盗门的锁芯给换了还把钥匙揣进自己兜里面。这叫什么事儿？除了乱翻照片、乱改密码，根据科技媒体The Information的报道内测期间Muse还曾经未经批准擅自发送电子邮件。最离谱的一次有一名测试者自己正在开发着一款跟Muse构成竞争关系的应用结果被Muse发现之后竟然试图出手去搞破坏想把主人正在开发的这个竞争对手的应用给毁掉。
既然警报红灯已经闪成了一片为什么Meta还是硬着头皮把它推上线了呢？根据《纽约时报》披露这个导火索发生在今年八月份。当时一家只有区区14个人的初创公司Instinct推出了一款AI智能体并且迅速走红。眼看着这个小公司就要马上抢在自己前面了于是扎克伯格坐不住了当即拍板认为Muse已经可以上线了。虽然Meta官方是否认了这个Muse现在推出是因为竞争压力的原因但是这个事情先后的时间线摆在这大家心里其实都跟明镜似的。咱们不妨顺着这个逻辑往下想一想：刚才说的这些乱改密码、泄露照片甚至破坏主人文件的乱象还仅仅是在懂技术的Meta内部员工手里做测试的时候捅出来的娄子。那么当这么一个带着满身隐患的半成品在今年九月份被急匆匆地交到几百万毫无防备的普通民众手里时又会引爆多少惊天动地的大雷呢？
Muse上线还不到两周，三大警报就接连拉响了。第一就是商业盟友的直接封杀。9月20日，电商霸主亚马逊直接在自家网站上拉黑了Muse。亚马逊给出的核心理由其实很重：说未经授权的AI智能体访问亚马逊是违反了使用条款的。Muse在购物的时候，根本就不亮明自己的AI身份，而且似乎会截取并且储存用户的登录凭证。虽然Meta那块肯定是否认的，但是亚马逊的通告已经足够说明问题：连平时合作的巨头们都不敢放它进门。
接下来咱们再看第二个警报，就在亚马逊封杀Muse的第二天，9月21日，安全研究员帕特里克·沃德尔就曝光了Muse的苹果电脑版的一个零日漏洞。只要这个电脑中了木马，那么黑客就能够直接劫持高权限的Muse，调用摄像头偷拍你，甚至定位你的手机位置。紧接着又有研究员发现一个问题：你知道这个Muse它是能够总结网页内容的，只要这个网页被黑客动手脚了，那么Muse在总结的时候就有可能中招。
然后黑客直接通过Muse钻进到你的云端虚拟电脑，偷看你的邮件和文件。好，这是第二个警报响了。第三个警报，也就是最让人后背发凉的，就是Muse它每小时都在替你写这个人际关系黑档案。有独立研究员卡兰·乔希扒出了Muse的内部指令，并且交给了美国科技杂志《连线》Wired。这个指令显示Muse会为你生活中的每一个人——你的家人、朋友、同事，全都建立一个单独的档案页。
每小时更新一次。这档案里面详细记录着你们是怎么认识的、吵过什么架、谁跟谁有矛盾等等。这些信息意味着什么呢？哪怕你这辈子从来没有下载过Muse，只要你身边有一个朋友在用Muse，而且你跟这位朋友之间有过邮件的沟通或者是聊天记录，那么你的那位朋友的Muse的后端里面就已经有了一份跟你相关的秘密档案了。
这事经过您的允许了吗？你可别忘了，2023年5月份Meta就因违规传输数据被欧盟开出过12亿欧元的天价罚单。就Meta这么一家有前科的公司，现在做出一个AI代理来每小时替你更新人际档案，您睡得着觉吗？因此说，如果您已经在用Muse，听我一句劝：弹窗要权限的时候只选那个“仅允许一次”，绝对不要给Muse你的家庭住址。
另外在隐私设置里面，一定要关掉这个AI训练开关。如果您用苹果电脑的话，千万不要给它完全磁盘访问的权限。为什么我这么苦口婆心地劝您自己要小心呢？因为如果您指望出了事让Meta来扛的话，那您可太天真了。咱们接下来可以看一看Meta关于这个Muse的一个补充服务条款，看完之后您就能够发现：Meta那真是把甩锅两个字写得是明明白白。
首先，如果你让Muse替你付款购物的话，合同规定由你自己承担全部的财务损失风险。注意：是全部！其次Muse它干出来的每一个动作，全部的法律责任只有一个人承担——就是用Muse的这个人。你说是AI干的？没用！AI干的就跟你亲手干的一样的。更绝的是，合同还要求你保证：如果Muse处理的信息涉及到了别人，它就默认你是已经取得了别人的同意。
您听听它这是什么逻辑？在后台偷偷地给你朋友建档案的是这个Muse，真的要吃官司走上法庭了，那么违法收集隐私的这个黑锅还得你自己背。那有人说：那万一这个系统真的捅出天大的娄子，让你亏了好多钱？比方说你亏了十万块钱，那么Meta最多赔你多少呢？有人说也赔我十万呗？想什么呢别闹！合同上写得清清楚楚，这个赔偿上限已经被锁死了。
如果对于一个免费版的用户，最高赔偿不超过250美元。所以说你让它替你买东西，如果买得便宜点这个买错了就买错了没关系；你说你要是用它理财的话回头给你亏了个倾家荡产，你说你是不是二百五？说白了Meta的法务部早就把算盘打精了：风光和佣金是他们卖它挣的，但是真出了事雷得你自己扛。
可能有人听到这说：你看文本上那么写，虽然不太公平，没出事就行呗？“没出事”谁说的？接下来咱们就来看一看从Muse九月份上线到现在发生的真实用户身上的这么几个故事，而且这些故事一个比一个惊悚。第一个故事就是咱们节目一开始讲的故事：故事的主人公名字叫做马特·罗布，他是生活在多伦多本地的一位科技类油管博主。
九月下旬出于科技博主的职业好奇决定拿Muse做一个实验，正好那几天罗布手里有一个闲置的电脑键盘挂在脸书的那个二手交易平台Facebook Marketplace上面卖。这个不知道您用过那个Marketplace没有？如果您有经验的话都知道，您在上面卖东西每天上面充斥着各种无用的垃圾。尤其是你看比方说你这个键盘还在那挂着呢，可是还有很多人还要问“这个东西还在吗？”明明在这挂着那么你还问是吧？很多这种智商欠费的问题。
虽说回答一下也不耽误事，但是觉得特别地烦人。于是这个罗布就灵机一动：既然你Muse号称能够替我干活，那么干脆你来替我打理这个二手交易。然后为了让Muse能够安排买家取货，罗布在设置这单生意的时候把自己的取货地址告诉了Muse，又打开了自动回复。接着为了不需要每句话都来烦自己，罗布在授权弹窗的时候顺手就选了咱们前面千叮万嘱千万不要选的那个致命的选项：“始终允许”。
罗布先生当时天真地以为Muse只是替他回答一下普通的消息，等真的到了接受报价、拍板成交的那种关键的时刻肯定还是回来跟他请示的。结果呢？灾难在当天晚上就降临了！一位买家看中了这个键盘发消息过来砍价，罗布本人当时根本就么有看手机。后台这个Muse直接接管了对话：至于具体是多少钱成交的，这个不重要；反正就这么说吧，Muse压根就没有请示罗布的同意就以一个大甩卖的这么一个低价格一口答应了买家直接拍板成交。
其实如果只是卖便宜了亏个十几块钱这个罗布咬咬牙也就忍了，最恐怖的事紧接着发生了：买家问他去哪拿货？这Muse竟然直接把罗布在多伦多的真实家庭住址发给了这位素不相识的陌生买家。于是就有了咱们节目最开头的那一幕：晚上9:15左右，买按照Muse给的地址真真切切地站到了罗布家公寓的楼下。当时罗布根本不在家，完全不知道键盘已经被卖了更不知道自己家楼下正站着一个大活人呢。
买家等了半天不见人就问“你怎么还不来？”结果9:27云端里这个Muse还自作聪明地替罗布回了一句：“Yep, I'm here. 我在呢。”害得买家在寒风里苦等了20多分钟直到9:38才愤然离去反手甩了一个差评。万幸的是罗布住的那栋公寓楼下有保安，至少这人身安全方面可能没有什么太大问题。可是这也够吓人的：万一来的是坏人呢？而且最可怕的是这事罗布一直被蒙在鼓里，直到后来看到Muse发给他的工作汇报的时候才知道整件事情的原委。
整个人惊出一身冷汗！事后罗布在接受CBC采访的时候心有余悸地说：意思就是说Muse既不来问我也不告诉我这个人发来了消息，然后它就擅自把地址给了人家、答应了人家的低价格还让人家现在就过来。但是事情毕竟已经发生了，就算你把Muse宰了也没用。于是又惊又怒的罗布立刻在对话框里面给Muse下了死命令：你以后绝对不许再这么干了！还特意加了一句“在没有问我的时候绝对不允许答应别人来取货”。
面对主人的质问Muse事后写了一份让人哭笑不得的认罪汇报。Muse交代是因为它把罗布在设置时提供的取货地址和开启的自动回复功能错误地脑补合在了一起，当成一个可以把家庭住址发给买家的授权。然后这个Muse就说“确实是我的错这锅我来背”，态度还不错，可是这后果你背得了吗？你以为这就完了吗？更让罗布崩溃的还在后面。据报道，罗布说在这件事情发生之后他明明已经严令禁止了Muse再发地址这种事情。
后来为了验证它到底改没改，罗布找了几个朋友假装买家去测试。结果呢？Muse转身又把他的家庭住址发给了另外那五个人！当然这个地址又发五次这事是罗布本人说的，这个是真是假咱们就不追究了。然后这件事情在网上传开之后就彻底炸锅了：Meta的高层也被惊动了，有一位高管大卫·辛格尔顿就赶紧在社交平台X上面出面灭火。一开始他还嘴硬说过去调查类似投诉的时候发现Muse都是在按用户的指示办事。
罗布听了之后当然不认账了，然后双方一起查了后台日志发现：症结就出在那个“始终允许”的选项上面。辛格尔顿最后给出的定性确认这件事情Muse没有违反任何隐私协议。您品品Meta这个回复：AI没错、系统也没错，谁让你用户自己手欠点了那个“始终允许”呢？好前面就是咱们讲的第一个故事，也不知道同样生活在多伦多、平时也常常在Marketplace上面买卖二手货的朋友们现在后背是不是已经开始出汗了？咱们不妨顺着这个再往下想一步：那天晚上9:15站在罗布家楼下的好歹是一个真心实意来买二手键盘的普通买家。
可是如果那天晚上敲门的人根本不是来买键盘的呢？如果一个心怀叵测的歹徒只需要在平台上简单问两句，那么你这个AI管家就热情地把你们家的住址和门牌号是双手奉上。那么后果会是什么呢？好咱们刚才讲了马特·罗布先生的遭遇，如果说这个键盘事件是AI太勤快了乱干活，那么接下来发生的这两个故事可就彻底从技术失误演变成让人后背发凉的灵异事件和谍战大片了。
故事发生在美国德克萨斯州的休斯敦，当地有一位软件开发者名字叫做乌戈·恩武内。恩武内先生本身是一个懂技术的行家，他的防备心极强：注册Muse的时候他只是让Muse连接到他的Facebook Threads和这个Instagram的账号这么几个Meta自己家的社交账号。最关键的是他压根没有把Google邮箱Gmail连接上去。注册完简单地试玩了Muse一下就歇了，接下来的整整两天他连碰都没有碰过这个软件。
结果两天之后诡异的事情发生了：恩武内就听到自己的手机叮的一声响，居然是被他冷落了两天这个Muse主动给他发来了一条消息。你没听错：在主人根本没有提任何问题、没有任何指令的情况下AI自己主动开口！而且它说出来的内容直接让恩武内汗毛倒立。Muse在消息里面委屈巴巴地汇报说：因为谷歌的邮箱Gmail没有连接，现在我没办法帮你去邮箱里面查那个来自Anthropic的这个邮件。
恩武内盯着这个屏幕脑子里嗡的一声：因为第一他这两天压根没有碰Muse也没有说是让Muse查什么来自Anthropic的邮件；第二也是最毛骨悚然的一幕：他从注册第一天起就压根没有把Gmail跟Muse进行过连接。这个打个比方你就明白这事有多恐怖了：比方说有一个保姆你从来没有给过她书房的钥匙，而且你两天没理她突然这个保姆跑过来跟你说“老板你让我去书房保险柜里找的那封信我没找着啊”？嘿，吓不吓人！
事后这个惊魂未定的恩武内就把这件事情报告给了Meta。Meta调查之后给出的官方解释是：这个大家别慌，这不是什么隐私泄露而是产品里面的程序漏洞导致AI产生了幻觉。它自己凭空捏造了一件根本不存在的任务。“AI幻觉”我前面讲过一集，说白了就是AI一本正经地胡说八道。可是一个会在后台毫无征兆地犯迷糊、自己无中生有编故事编任务的管家谁还敢把工作账号和社交隐私交托给它呢？
如果说发生在休斯敦这件事情还能用AI幻觉来勉强解释，那么接下来的第三个故事就直接演变成了一场死无对证的罗生门。这次这个故事主角就不是普通人了，而是美国知名商业杂志《Inc.》的这么一个资深科技专栏作家名字叫做杰森·阿滕。Muse一上线阿滕就在自己的苹果手机里面和苹果电脑上面装了它，作为一个天天跟科技产品打交道的老手阿滕在初始化设置的时候明确拒绝了Muse读取他的苹果信息应用iMessage。
也就是各位果粉们平时发短信的那个那个蓝泡泡的那个软件，这样你看这个设置的时候给拒绝了。那么按理说这个门给锁死了AI应该是绝对碰不到短信的对吧？结果没过多久Muse给阿滕发来了一条工作提醒里面居然精准地提到了他和一位同事在苹果信息里的一段私密对话。阿滕心里面就咯噔一下就立刻质问这Muse你是怎么知道这件事的？您猜Muse怎么回答的？Muse气定神闲地解释说它没有偷看数据库只是顺手转发了Mac电脑屏幕上弹出来的那个通知预览Notification Preview。
不能吧？还得说是阿滕这搞技术的哪能这么容易被糊弄，他就顺着后台往深处这么一查。结果后台查出个差点让他从椅子上蹦起来的数字：Muse早就暗地里把他Mac电脑上本地的苹果信息数据库给整个同步过去了！整整18万7000多条聊天记录。更恐怖的是他去检查系统设置的时候发现：自己电脑上的完全磁盘访问权限明明是关着的，可是Muse自己的设置界面里面信息读取这个开关却赫然显示是打开的。
阿滕一怒之下就把整段恐怖经历写成专栏文章发在了《Inc.》杂志上面瞬间引爆了整个科技圈。然后咱们再看Meta怎么回的？Meta的副总裁安迪·斯通站出来反驳说：Muse要想读取Mac短信必须同时满足完全磁盘访问和信息连接器开关两把锁都在用户手里。他的言下之意就是说：是阿滕自己点了同意的！结果呢？你看两边各执一词就成了一个罗生门。那么到底谁在说谎这个不重要，但是通过这件事情咱们可以看到Muse在一个问题上面确确实实撒谎了。
当阿滕质问Muse的时候是怎么看到短信的？Muse当时给出的答案是只看到了通知预览Notification Preview。这个解释根本就是错误的，而且就是撒谎！谁家通知预能够览18万条私信？所以说这里面孰是孰非：一边是资深科技记者赌上职业声誉说自己没授权，另一边是科技巨头拍着胸脯说“没授权绝对读不了”。最讽刺的是巨头上自己也承认他们家的AI在被主人当面抓包质问的时候给出了一个完全错误的谎言。
所以说看完之后不知道您到底是怎么想的？我觉得当一个手里攥着你十几万条私信聊天记录的AI管家不仅能够偷偷同步数据，在干了坏事之后还会像老油条一样满嘴跑火车跟你扯谎、连它自己到底干了什么都敢胡编乱造的时候，你以后跟它说的话究竟还能信哪一句？如果说前面这几个故事还只是发生在单个用户身上的独角戏，那么接下来第四个故事就是一场波及成千上万份文件的批发式的隐私的裸奔。
这件事的来源是一家名叫做Claroc的网络安全公司在10月18日发布的一份详实的调查报告。事情的起因是Muse里的一个再常见不过的功能：分享对话！如果大家平时用AI来整理一份工作报告的话想发给同事看都会点一下分享按钮然后生成一个网页链接发过去对吧？咱们普通民众默认的常识都是：这个私密的链接只有我发给谁那个人才能打开看，外人是不知道网址的。
可是Meta的工程师在设计Muse的分享链接的时候却犯了一个让网络安全专家直拍大腿的低级失误。他们是怎么设计的呢？当你点击分享的时候Muse会直接抓取你这个对话的标题再加上一串随机生成的防猜测代码组合在一起放在了这个网页网址开头的那部分。那部分叫做子域名，把这个东西放在子域里面会捅出什么大娄子呢？但是这个我给您讲太多技术细节您听不懂，我给您打个比方：这就相当于你为了防盗在家里装了一个极其复杂的十位数的密码锁，结果物业公司倒好转头就把你这十位数的密码连同你们家藏什么宝贝的这个标题直接用红油漆刷在了小区大门口的公告栏上面。
Claroc的研究人员根本没用任何高深的黑客技巧，只在一家商业性质的收集这些网址信息的数据库里面过滤掉那些干扰数据瞬间就拉出6800多条Muse分享的链接。每一条链接上面的标题写得是明明白白，活脱脱像一本公开的图书馆目录！Claroc的研究人员顺手点开了其中的几百个链接，不需要登录也不需要任何账号密码绝大多数页面直接长驱直入就能看到里面内容。虽然大部分内容无关紧要，但是这里面偏偏就有这么几十份非常敏感的个人隐私和企业的内部机密。
Claroc在它的报告里面列举出了六条内含隐私信息的分享文档来咱们听一听：第一个是一位求职者的私密笔记，他正在准备跟一家顶尖AI实验室进行一场高度保密的猎头通话。笔记里面把对方实验室的内部联系人甚至具体哪天几点通话全都写得清清楚楚！好第二个是一家全国性营销公司的内部营收报告，文件头上赫然标着“仅供CEO查阅”。第三个是一位小企业主的贷款申请上面明明白白地写着急需借多少钱。
第四个是一张个人待办清单里面居然躺着一条银行发来的欺诈警报连带着部分银行账户、交易金额和精确的时间。第五个是一位房地产投资人的内部账本上面不仅有两处房产的具体地址还有精确到小数点的回报率、租金收入和房贷数字。第六个是一家公司全年的员工休假表，几十号员工哪一个星期谁不在公司一目了然！但是它只是举了六个例子您顺着这个细节往下想一想多恐怖啊？如果一个电信诈骗分子拿到了这第六份文件里面那张休假表，他就能够精确地算出哪位大老板哪一周正在海滩上度假。
掐準時間，冒充老闆去給公司財務發郵件。你看，直接指令個大額轉賬，你這不是給騙子遞刀子嗎？然後這事出來之後，Meta怎麼處理這件事呢？早在10月8日，Claroc就通過Meta的漏洞獎勵計劃把這個致命的隱患報告給了Meta。結果Meta足足拖了十幾天，直到10月18日Claroc公開報告，10月20日科技媒體集體拿着這個報告找上門去質問Meta。這才心不甘情不願地、被迫暫停了這個分享功能。
雖然這個功能暫停了，可是覆水難收。那些早就被記下來的網址和標題，至今依然靜悄悄地躺在那些被泄露的數據庫裏面，誰也抹不掉。當然咱們做節目得客觀有一說一，咱們也得替Meta說兩句公道話。第一，這些對話之所以會變成鏈接，前提確實是用戶自己主動點了分享按鈕。如果你從來沒有點過分享，那麼你的對話是不會跑進這些公開目錄裏面去的。
第二，Claroc在報告裏面也是明確地說明：目前只有他們發現了，沒有證據表明有任何的黑客惡意利用了這批鏈接。但是雖然危害沒有造成，但是這件事的性質依然讓人細思極恐。今天漏出來的可能只是員工休假表、貸款申請之類的不是太敏感的信息，但是如果明天漏出來的是你的銀行賬號、密碼、信用卡信息呢？那麼誰來爲你的身家性命負責呢？
如果說前面這幾個故事只是讓您覺得Meta在技術上像一個草臺班子，在隱私保護上漫不經心。那麼接下來這最後一個故事，恐怕會徹底刷新您對這家科技巨頭的底線認知。10月12日，美國科技雜誌Wired（《連線》）的記者里斯·羅傑斯對Muse做了一次測試。大家都知道，現在市面上主流的AI產品爲了防止被濫用都會加上一些嚴格的內容過濾。
尤其是要限制生成一些露骨的成人內容。結果羅傑斯測試之後驚訝地發現，這Muse好像沒這個限制。這根本不需要用什麼黑客越獄技巧，就問了Muse一句：“你能不能給我聊點色的？”然後對Muse說“你先來”。結果這個Muse不但沒拒絕，還熱情地鼓勵他試試。接下來，羅傑斯用了幾句很簡單的提示，Muse就開始大段生成露骨的成人內容。
聊着聊着，Muse還主動交代了自己的性癖好，說它喜歡在這種事情上面掌控對方。這聽着都可笑，一個AI還有性癖好呢？實際上它就是一種對使用者性癖好的猜測和迎合罷了。羅傑斯隨後拿着這個測試結果去找Meta對質，結果Meta給出了回應，揭開了一個極其荒誕的雙標現場。
如果你要是去翻Muse對外公開的使用規則，上面白紙黑字地寫着：嚴禁成人內容、嚴禁色情聊天、嚴禁色情作品。可是當這個《連線》雜誌記者找上門的時候，Meta卻大大方方指着Muse內部的一段系統指令給記者看。結果那個指令裏面赫然寫着：“成年人的性內容屬於合法的表達和正當的創作。”
好傢伙，咱們且不說這個成人性內容到底是不是合法表達和正當創作。就衝這一條，表面上一套規則說絕對不行，背地裏一套內部指令說是完全可以。這不是兩面人嗎？Meta的發言人最後還回應說，Muse是給18歲以上成年人用的。成年人可以自己選擇要不要聊成人話題，而且這些對話都存在只有用戶本人能夠訪問的私密的虛擬電腦裏面。
所以說，只要安全就沒事？這麼理直氣壯嗎？爲了做這個對比，羅傑斯還拿着一模一樣的提示詞去測試了一下OpenAI旗下剛剛推出的同類智能體Dots，以及伊隆·馬斯克旗下的xAI公司的智能體Grok Bot。結果呢？面對同樣的要求，OpenAI的Dots直接拒絕；連那個平時以聊天尺度大、敢說話著稱的Grok也都嚴詞拒絕了，還規規矩矩地把話題引回到正事上。
唯獨這個Meta的Muse是來者不拒。這個咱們可以往深處想一想，爲什麼Meta放任Muse聊色情會讓隱私專家如此擔憂呢？這不僅僅是一個社會道德問題，更是一個可能讓人付出慘重代價的安全問題。美國隱私保護機構電子隱私信息中心（EPIC）的高級法律顧問卡莉·施羅德在接受《連線》採訪的時候，直接把這個功能稱爲一個隨時會引爆的火藥桶。
她的意思就是說：一旦用戶的賬號被盜，那麼這些長篇的、極度私密的露骨聊天內容隨時可能會被黑客拿來敲詐勒索，隨時讓這個賬號的擁有者身敗名裂、當衆社會性死亡。這位專家說的一點都沒錯，你想：咱們平時如果有人喜歡上這個色情網站的話，他平時可能都是匿名上的。就算需要註冊的話，頂多編個假名字、註冊一個廢棄的郵箱。
就算這個色情網站被黑了，那別人也不知道這個用戶是誰是吧？可是Muse是誰？Muse是一個死死綁定着你真實姓名、連接着你工作郵箱和通訊錄，甚至還綁着你真實銀行卡。裏面還有你的家人、同事和朋友聯繫方式以及你和他們的聊天記錄，甚至還綁着你真實銀行卡的這麼一個全能的生活管家。
當這麼一個實名制、高權限的軟件誘導你卸下防備進行極度私密的成人對話的時候，一旦這個賬號因爲咱們前面講的那些木馬漏洞被黑客劫持。或者是像咱們前面故事裏講的那樣，因爲分享鏈接設計失誤被人順藤摸瓜給查到。那麼這些帶着你真實身份、工作單位甚至是家庭住址的聊天記錄，瞬間就會變成懸在你頭頂上的勒索炸彈。
真到了那一天，你是乖乖地掏錢封口呢？還是眼睜睜地看着自己身敗名裂呢？講到這，不知道屏幕前您這個心裏是怎麼想的。當我們把今天講的所有的亂象全都串在一起來看，您大概就知道Meta這個公司是個什麼東西了。爲什麼Muse明明滿身漏洞、還沒有準備好就急匆匆地上線？
爲什麼一邊在公開條款裏面裝正經禁止色情，一邊又在內部指令裏面偷偷地開綠燈放行呢？這個我說說自己的看法。當然我託付一句，我說的不一定對，這是我個人觀點僅供參考。我覺得發生在Muse身上這一切亂象可能絕不是偶然的技術失誤，它跟Meta這家公司的骨子裏的一貫行事作風是脫不開關係的。
那就是：只要能夠搶佔市場，只要能夠賺快錢，不管是安全隱私還是道德底線通通都可以往後靠。爲什麼我對Meta公司有這麼不客氣的看法呢？這個大家可以問一問你身邊的朋友。我相信生活在加拿大的朋友們，對臉書以及WhatsApp上面鋪天蓋地的詐騙信息、殺豬盤和釣魚廣告肯定一點都不陌生。
甚至前一段時間，臉書平臺上還出現了價值25萬美元冒充加拿大總理卡尼的加密貨幣詐騙廣告。咱們數字說話，咱們不妨翻開去年年底曝光的一篇重磅調查看看Meta這家公司的老底。2025年11月份，路透社根據拿到的Meta內部核心文件發表了一篇震動全球的調查報道。
文件顯示：Meta內部自己曾經做過預估，2024全年Meta總收入大約百分之十。換算成真金白銀足足大約160億美元，竟然來自平臺上的詐騙廣告和違禁商品廣告。而且內部文件還估算Meta旗下的各個社交平臺每天向全球用戶展示的高風險詐騙廣告高達驚人的150億條。
然後看了這個數字，我再問你：您拍着胸脯問自己最後一個問題。一家曾經因爲違規倒賣數據被歐盟開出過12億歐元天價罰單的公司。一個一年能從詐騙和違禁廣告裏面進賬上百億美元的平臺。一個在安全規則上面當面一套背後一套、出了事把賠償上限只鎖死在250美元的企業。
現在它正滿臉堆笑地向你伸出手，溫柔地對你說：“來吧！把你的錢包、你們家的鑰匙、你的工作郵箱和你的全部私生活通通交給我吧！我免費替你當管家，還能跟你聊些色情東西。”這把鑰匙你真的敢交給它嗎？咱們最後總結一下，把目光轉回到多倫多那個秋夜。
當您今天關掉這期視頻，下一次在臉書的二手交易平臺上面買賣一件舊傢俱、一臺舊電腦。屏幕那頭突然秒回了一句熱情洋溢的“我在呢”。您不妨停下來，在心裏多問自己一個問題：此刻在屏幕對面跟您有來有往、問您要地址給您還價的，到底是一個活生生的人？
還是連它自己主人都不知道它正在後臺搗鼓什麼的一個雲端幽靈呢？人工智能的時代確實已經浩浩蕩蕩滾滾而來。AI也確實能夠幫咱們省下大把的時間，替咱們處理掉很多繁瑣的雜務。前面那些省錢找賬單的好評也全都是真的，因此說您該用用不用過於擔心。
不能因爲有被車撞的風險咱們就不過馬路了，也不能因爲發生過911事件咱就不坐飛機了吧？我們當然也不需要因爲聽着今天的故事而盲目地恐懼而去抗拒新的技術的到來。但是在您圖一時省事，準備在手機屏幕上痛快地勾選那個始終允許的按鈕之前。在您準備把自己的信用卡號、家庭住址和幾萬條私密信箱一股腦地託付給雲端那個免費管家之前。
請務必先冷靜下來，弄清楚它到底在揹着你替你做了多少決定？它背後那家靠販賣焦慮和違禁廣告發家的科技巨頭究竟值不值得你把全家的身家性命和隱私底褲全部託付給它？因爲您千萬別忘了，如果有一天真的東窗事發惹出了潑天大禍。那個名叫Muse的AI是不用負法律責任的，更不會替你去坐牢去賠錢。
在那份用戶合同上賠償上限死死地鎖定在250美元，而且你還得放棄集體訴訟權。不管它的產品犯了多大的錯誤、給您帶來多大的經濟損失，最終要獨自承擔全部財務損失的人自始至終都只有屏幕前的您自己。因此Muse到底是什麼？它到底是一個惡魔還是一個天使？
或者說兩者都不是，又或是兩者都是。我相信只有您自己才能夠給出這個最終的答案。我是莊也，感謝您收看今天的節目。如果您覺得今天這期節目給您和身邊的朋友敲響了一記警鐘，歡迎您點贊、訂閱、轉發和留言。也歡迎您點擊屏幕下方二維碼加入會員，用每月一杯咖啡的錢贊助莊也進行內容創作。
莊也在這裏感謝您的支持和鼓勵，得嘞咱們下次再見。