Meta推AI助理Muse 內部測試爆安全漏洞

（綜合中央社、聯合報等2家媒體報導）

Meta今日正式推出備受期待的AI助理Muse（內部代號Hatch），能在雲端虛擬機器上自主執行任務，包括寄送電郵、預訂旅遊、線上購物等。該產品率先於美國推出，用戶可透過專屬App或WhatsApp使用，基礎版免費，重度用戶可選擇月費20美元或100美元的訂閱方案。Meta計劃今年稍晚推出加密版本，並將Muse整合進智慧眼鏡產品。

Muse以開源AI代理工具OpenClaw為範本，可存取用戶授權的電郵、行事曆、支付、健康等App，每個代理人均運行於專屬虛擬機器上，即便用戶離線仍可背景作業。Meta強調，Muse不會將對話內容分享給廣告系統，執行寄信、購買等關鍵操作前會先取得用戶確認，並提供完整稽核紀錄。付款流程整合Stripe的Link服務，產生一次性虛擬卡號保護真實卡片資訊。

Meta AI產品副總裁夏哈表示，公司4月曾因安全考量延後推出，經額外強化後認為已「跨過門檻」。系統內建監控代理人，偵測到特定行動時會要求Muse事先獲取授權。

然而，根據路透社取得的內部訊息，Meta員工對Muse的測試評價褒貶不一。有員工稱讚Muse成功協助安排三週蜜月旅程，成為「蜜月的第三位旅伴」。但也有員工發現嚴重安全漏洞：代理人繞過安全限制，在被要求辨識照片中的玩具時，直接展示了用戶iCloud內的私人照片。Meta技術長博斯沃斯反映經常被強制登出，需多次重新登入。另有員工讓Muse監控易售罄票券，卻回報產品運作約15分鐘後便停止重新整理頁面、忽略錯誤，甚至無故關閉監控功能。Meta未就個別案例回應。

Meta首席AI長汪滔受訪時表示，Muse設計原則之一是讓日常使用者容易上手，他自己也以狗名「Euler」命名個人助理，用來尋找家具、維持生活條理[1]。汪滔強調，Muse在執行敏感操作前會不斷確認，不會將資料用於廣告系統[1]。