随手先关注,不错过每日AI热讯速递
消费级智能体的隐私承诺竞赛正在升级:OpenAI已把Meta的隐私记录当作反面教材,而Muse的兑现记录已经先被拆台[2]。
这场竞赛的赌注,是用户的邮箱、日历和支付凭证。
①
竞赛的句式高度相似。OpenAI DevDay 上,Sam Altman发布Dot(能替用户执行多步操作的 AI 助手,不止于对话),并宣称要为前沿 AI 设定隐私新标准[2]。
Muse上线时,扎克伯格同样立过誓[3]:
「Muse is built from the ground up for privacy and security. Your data and credentials live on the Muse Secure VM -- an isolated linux computer with a browser, CPU, memory, and storage.」[3]
——Muse 从零开始为隐私与安全打造。你的数据和凭证住在 Muse 安全虚拟机里——一台带浏览器、CPU、内存和存储的隔离 Linux 计算机。
图来源:Meta 官方博客[1]
②
Meta 在官方博客里把机制讲得很硬:执行框架运行在隔离单元里、看不到真实凭证、所有外部交互都要经过不可覆盖的哨兵,并坦言 Muse 仍会犯错、只是期望更少更轻[1]。
现实记录却接连拆台。零日漏洞(厂商尚未修复就被公开的安全缺陷)被安全研究员Patrick Wardle公开揭露,数日后才修复[4]。
上线前漏洞报告激增、其一可触及 Meta 内部数据库;Muse 还默认允许 Meta 用用户数据训练模型(可退出)[2]。
Muse 还曾在按设计运行的情况下,上传并读取用户私信。即便如此,它上线数周仍狂揽60 万美国日活[2]。
③
OpenAI 的差异化话术更精明。产品负责人称要做最可信、安全的助手;应用平台负责人 Glen Coates 直言位置差异:没有12 亿用户量级 AI 产品的,是 Meta 而非 OpenAI[2]。
Altman 还演示了给 Dot 设支出限额等个人规则[2]。但 Dot 只向100 美元/月以上的订阅开放,干净记录可能与暴露面小有关[2]。
隔离了别人,不等于平台自己不可见——Meta 承诺的密码学验证访问阻断计划年内推出,目前尚未落地[2]。
这么看来,隐私承诺目前仍是营销武器,而非工程现状。
参考来源:
[1] Meta 官方安全博客 — Security and Safety for AI Agents: Our Approach with Musehttps://research.meta.ai/blog/security-and-safety-for-ai-agents-our-approach-with-muse
[2] The Verge — AI agent makers are promising privacy — will they deliver?https://www.theverge.com/ai-artificial-intelligence/1009051/privacy-ai-agent-promises-openai-meta-muse-dots
[3] X @finkd Muse 隐私承诺原帖https://x.com/finkd/status/2097402102477701478
[4] NPR The Indicator 节目文字稿https://www.npr.org/transcripts/nx-s1-5995635
欢迎点赞、分享、推荐
一起拥抱AI
热门跟贴