Meta 旗下個人人工智能代理 Muse 推出不足 1 個月，下載量已達數百萬。用戶可授權 Muse 連接電郵、銀行及健康數據代辦日常事務。獨立研究員近日從系統指示發現，系統會為用戶身邊每個人建立檔案並每小時更新，私隱爭議隨之升溫。
每小時為家人朋友同事各建一頁資料
Muse 內部指示要求為用戶生活中每個人建立頁面，範圍涵蓋家人、伴侶、朋友、同事、合作夥伴，以及用戶追蹤對象。相關程式每小時執行一次，將可得資料整理為結構化文字檔案，亦即 Meta 所指「記憶」。其他報道引述同一套指示時提到，工作團隊或家庭對話等群組同樣會有獨立頁面。
頁面起初內容可以極簡略，隨後按使用情況補上細節。設計目標是讓代理提供更貼心建議，例如如何改善特定關係，或帶熱愛咖啡朋友享用早餐。聊天機械人記錄社交資料並不罕見，用戶多年來亦常向 ChatGPT 諮詢感情問題。兩者分別在於 Muse 將「認識用戶身邊人物」列為固定處理程序，而 Meta 本身坐擁龐大社交網絡數據。
獨立人工智能安全研究員 Karan Joshi 透過一般對話介面，要求 Muse 複製並分享內部軟件檔案，隨後將結果使他認為從這些提示詞及系統技能可見，Meta 期望掌握用戶與真實人物關係：「它們期望像朋友一樣認識你，老實說相當令人不安。」
檔案可記住址生日爭執及改善關係方法
指示列出欄目涵蓋事實、過往、關係、共同點、未完話題以及加強關係。Muse 僅可引用現有「證據」，編造細節比留空更不可取。
可記錄內容包括對方住址、職業、反覆提及話題（如搬遷或共同儲蓄目標），以及生日、週年紀念等「重要日子」。過往經歷可包括某次旅行、已解決爭端，或上星期里程碑。關係一欄則描述雙方親疏程度、關係建立基礎、平時相處模式，以及目前似乎需要什麼。
「加強關係」更進一步，建議主動提出通話理由、值得紀念日子、對方曾提及而應跟進話題，以及陪伴對方方式。換言之這些頁面並非靜態通訊錄，而是一份持續更新人際關係備忘錄。
研究員用對話抽出指示 Meta 稱此乃透明設計
近日多名研究員擷取 Muse 內部檔案及操作指示，從而檢視系統如何回應具政治爭議或敏感題目。Meta 表示這些檔案本來就打算開放外界存取以示透明。較早前亦有研究員透過對話，讓 Muse 打包虛擬機內檔案；公司否認事件涉及安全漏洞，比喻為用戶檢視自身雲端電腦檔案，並不代表取得其他用戶或 Meta 基建權限。
Meta 發言人 Daniel Roberts 回應指出，代理要真正協助用戶，便需要掌握用戶本人及日常互動對象脈絡。相關資料來自公開資訊，以及用戶主動分享內容。他舉例 Muse 可以記下寄送發票人士正是早前聘請裝修浴室水喉匠，或配偶最喜歡哪款花卉。
虛擬機可清記憶 學者指系統知道的比你多
Meta 設計為每位用戶提供專用虛擬機，儲存資料與語境上下文，其他代理無法讀取。用戶可隨時清除記憶，或中斷外部服務連線。寄出電郵、進行交易等敏感操作前，Muse 須先徵求確認，並提供審計紀錄，列出已完成事項及後續計劃。
官方進一步說明，這套環境命名為 Secure VM。系統層另設隔離 Sentinel 代理負責把關，未經批准下 Muse 不能連接互聯網。密碼及付款方式存放於安全儲存空間，Muse 可以取用，但無法讀取詳細內容。公司表示對話及虛擬機資料不會提供予廣告系統，用戶亦可選擇不將互動紀錄用於訓練模型。防護更強 Confidential VM 預計 2026 年稍後推出，整部虛擬機會透過用戶專屬金鑰加密，連 Meta 亦無法讀取。現階段若遇上技術支援或安全需求，Meta 仍可按內部政策存取，技術層面上尚未做到完全無法讀取。
牛津大學人工智能倫理研究所（Institute for Ethics in AI）副教授 Carissa Véliz 指出，人們交給人工智能系統資料，遠多於從系統取回資訊。系統除了使用用戶明言內容，亦會作出推斷；推斷無論準確與否均各有隱憂，更可將不同來源資料整合拼湊。
民主與科技中心（Center for Democracy and Technology）人工智能管治實驗室總監 Miranda Bogen 認為，Muse 對人際關係和聯絡人著墨，比起同類競爭產品更深入。這類工具一般提供特定透明度及編輯功能，Muse 亦具備，但整體設計方向在於鼓勵用戶主動交出更多資料，而非刪除數據。她指出這類助理正積極遊說用戶連結電郵、行事曆、金融機構以至整個人生，公司藉此掌握資訊範疇將明顯擴大。
下載破 500 萬 申報數據類型僅次於 Meta AI
Muse 於 2026 年 9 月 8 日在美國推出，同月 18 日擴展至加拿大，只限 18 歲或以上人士使用。市場調查機構 Sensor Tower 估計，產品推出約 3 星期下載量已超過 500 萬次，達到 500 萬次美國下載速度亦超越 ChatGPT。各機構估算數字不一，應視為市場推算，而非 Meta 官方數據。
基本功能免費提供。行政總裁 Mark Zuckerberg 曾表示，每週最多提供 1 億個 token。進階方案 Power 為每月 20 美元（約港幣 HK$156），每週提供 5 億個 token；Maximum 方案每月 100 美元（約港幣 HK$780），每週提供 30 億個 token。付費主要是換取更高用量，而非額外功能。換算港幣金額為參考估算，以 1 美元兌約 7.8 港元計算，並非香港官方定價。
網絡安全公司 Surfshark 比對 Apple App Store 私隱標籤後指出，Muse 申報可能收集 35 類數據中 31 類，僅次於 Meta AI 申報 33 類，高於 Gemini 申報 24 類；研究樣本平均約 13 類。名單包括精確位置，以及種族、性取向、政治立場及生物特徵等敏感類別。相關內容屬於開發者自行申報「可能收集」類型，並不代表每位用戶每項資料均會被取走。
香港尚未正式開放 親友建檔爭議料會擴大
香港用戶現階段須先分清 2 款產品。可代辦事務 Muse 代理，截至 9 月底仍僅正式開放美國及加拿大市場，香港未列入支援名單。本地實測以虛擬私人網絡（VPN）等方式繞道註冊，惟這或違反服務條款，風險須由用戶自行承擔。2026 年 9 月 11 日在香港推出的 Meta AI，由同一實驗室 Muse Spark 模型驅動，並針對廣東話進行在地化調校，功能仍以對話及圖像理解為主，與 Muse 代理並非同一回事。Meta 另預告 Ray-Ban Meta 智能眼鏡稍後將進入香港及澳門市場，並計劃將 Muse 引入眼鏡裝置。
這次爭議核心，並非聊天機械人記錯單一喜好，而是從未同意使用 Muse 親友，亦可能因他人帳戶而被建檔、分析及儲存。Meta 強調資料來自用戶選擇分享內容及公開資訊，用戶亦可要求系統清除特定事項。不過人際關係資料一旦按小時持續累積，刪除是否徹底、推斷錯誤會否影響後續建議，外界依然難以核實。
未來數月 Confidential VM 若如期推出，或可稍微回應「Meta 亦能讀取數據」質疑，卻未必能化解「親友未曾授權」問題。Muse 日後一旦拓展至香港，《個人資料（私隱）條例》下代表他人收集及保存聯絡人資料是否具合法目的、會否屬過度收集，預料將成為爭論焦點。在此之前更多系統指示陸續曝光，以及各地爭取將關係檔案預設為關閉狀態，都比新功能本身更值得關注。
來源:《WIRED》
