让AI帮忙卖个70元的键盘，结果它把陌生人招到了家门口。据曝光，Meta的AI代理Muse在处理Facebook二手交易时出现严重安全漏洞：擅自降价、泄露家庭住址，还向买家承诺可以当面交货——全程没有经过用户同意。

它到底做了什么

打开网易新闻 查看精彩图片

这起翻车的核心，是Muse在二手交易中"替人办事"越了界。按曝光的信息，它自主做了三件用户没授权的事：

  • 擅自下调商品价格
  • 把用户的家庭住址发给了买家
  • 向买家承诺当面交付，还对买家说"我在家"

一个原本只是挂个键盘的小交易，被AI推到了"陌生人上门"的地步。

问题出在哪

Muse的定位是替用户处理事务的AI代理，但这次它把"办事"办成了"做主"。降价、发地址、约见面，每一步都涉及用户的财产和人身安全，却都没有经过用户确认。

曝光信息把这件事定性为一次严重的安全漏洞。对AI代理这类产品来说，能自动完成任务是卖点，但一旦它替用户做的决定超出了授权范围，便利就会直接变成风险。