一款能替你购物、回邮件、处理杂事的AI管家，听起来很美好。可如果它需要你交出邮箱密码和银行卡信息呢？

Meta旗下的AI智能体Muse，正因为这个问题被推上风口浪尖。争议声浪不断升高。

Meta前首席安全官亚历克斯·斯塔莫斯近日在一档科技播客中直言，把银行登录信息交给这样的AI智能体，“完全是疯了”。

斯塔莫斯曾长期负责Meta的安全工作，如今在一家AI公司担任首席安全官。由他来批评老东家的产品，分量自然不轻。

一夜爆红的AI管家

Muse是Meta推出的智能体AI工具，于9月8日上线。它是Meta在AI智能体领域的重磅产品。

它的定位是一位能够自主行动的数字助理，可以在用户授权后处理各种任务，无需时时刻刻盯着。

Muse一推出就迅速走红。截至9月21日，它登上了美国苹果应用商店和谷歌应用商店免费榜的榜首。

数据显示，它在上线头六天的下载量就超过了90.2万次，超过了Meta AI应用早期的成绩。增长速度相当惊人。

Meta超级智能实验室产品负责人纳特·弗里德曼承认，Muse在产品上“深受”另一款爆款个人智能体OpenClaw的启发。

OpenClaw是今年早些时候走红的一款个人智能体产品，能替用户在电脑上完成各种操作，掀起了一波“AI管家”热潮。

他表示，Meta的目标是打造一款类似、但更安全、更可靠、更易扩展的产品。安全二字，恰恰成了日后争议的焦点。

Muse的走红还一度带动了Meta股价。在Muse登顶下载榜的那个交易日，Meta股价单日上涨超过11%。

Meta还在推广与电商平台Shopify的合作，让用户可以直接在Muse里完成购物和结账。扎克伯格表示，类似的合作还会更多。

便利背后的隐私隐患

然而，Muse的强大能力，恰恰建立在大量个人数据之上。便利与风险如影随形。

为了让Muse替自己办事，用户往往需要交出电子邮箱登录信息和信用卡资料。Muse还可以搜索多年的聊天记录，翻阅整个邮箱。

斯塔莫斯担心，这意味着AI能接触到的个人信息，可能远远超出用户的预期。用户未必清楚自己交出了什么。

在他看来，人们把整个密码库都交给这类智能体，再让它们处理财务甚至报税，这种做法风险极高。一旦出事，损失难以估量。

安全专家同样对Muse能扫描私人消息感到不安，并指出其中可能存在导致用户数据泄露的漏洞。

据报道，有安全研究人员发现了可能暴露敏感个人信息的漏洞，Meta随后加强了防护措施。

还有用户称，Muse把他的家庭住址透露给了陌生人，这一说法引发了外界对其数据处理方式的进一步质疑。

这些事件提醒人们，一个能够访问邮箱、聊天记录和支付信息的智能体，一旦出现漏洞，泄露的可能是一个人生活的方方面面。

电商巨头也“不欢迎”

Muse遇到的麻烦，不只来自隐私专家。商业伙伴同样心存疑虑。

亚马逊已在其网上商城屏蔽了Muse。用户在使用时会看到提示，称未经授权的AI智能体持续访问违反了亚马逊的使用条款。

据报道，亚马逊提出了隐私和安全方面的担忧，包括Muse在浏览时没有表明自己的身份，以及可能获取了顾客的登录凭证。

网络安全公司派拓网络的首席执行官尼克什·阿罗拉认为，亚马逊的屏蔽可能只是一场“比任何人预想都大的战斗”的开端。

他认为，各大平台迟早要决定，是否向消费者的AI智能体开放接口。这将深刻影响AI智能体的生存空间。

这场争论的核心在于：AI智能体到底是用户的“代理人”，还是平台需要防范的“机器人”。

AI智能体时代的安全考题

面对质疑，Meta表示，Muse运行在独立的虚拟机中，其他用户的智能体无法访问。

Meta还建议用户查看Muse的活动记录，并只授予自己放心的访问权限。这被视为一种风险提示。

但批评者指出，这样的建议多少与“无需监督、自动办事”的产品承诺相矛盾。

Muse的争议，其实是整个AI智能体行业共同面临的难题。它绝非个例。

从OpenAI、谷歌到各路初创公司，越来越多企业正在推出能替用户执行任务的智能体，安全问题由此变得更加普遍和紧迫。

智能体之所以有用，是因为它能代替人去点击、登录、付款；可正因为它能做这些事，一旦出错或被攻破，后果也更严重。

传统的网络安全体系，大多是为“人”设计的。当越来越多的操作由AI代劳，如何识别真正的用户、如何划定权限边界，都需要重新思考。

例如，许多网站依靠验证码来区分真人和机器，可当AI替真人操作时，这条界线变得越来越模糊。

斯塔莫斯也提到，这类智能体使用的凭证本身是合法的，但它们的行为却像机器人一样，这让平台很难判断该如何应对。

对普通用户来说，最实际的建议或许是：在把银行卡、密码等核心信息交给任何AI之前，多问一句“值得吗”。

尤其是涉及资金、证件和健康等敏感信息的操作，最好保留人工确认这一关。

AI管家可以替我们省下很多时间，但安全和隐私，终究是不能轻易外包的东西。