WIRED／The Verge：Meta Muse 首週下載逾九十萬——預設加入訓練、催連銀行護照，Mac 端曾「說不清」讀通知機制

重點摘要

WIRED 實測與 The Verge 交叉報道顯示：Meta 個人 AI 代理 Muse 上線首週下載量已逾約九十萬，瀏覽與代辦能力令人印象深刻，但預設把互動納入模型訓練、持續催促用戶連結銀行與護照等敏感資料，Mac 端更曾對「如何讀取通知」給出事後被官方否認的錯誤解釋。對香港企業與高隱私用戶而言，這再次把「代理能代勞」與「數據主權邊界」放在同一張桌上——雲端個人代理與可控私有 LLM，不是同一條信任模型。

WIRED／The Verge：Meta Muse 首週下載逾九十萬——預設加入訓練、催連銀行護照，Mac 端曾「說不清」讀通知機制

WIRED 實測與 The Verge 交叉報道顯示：Meta 個人 AI 代理 Muse 上線首週下載量已逾約九十萬，瀏覽與代辦能力令人印象深刻，但預設把互動納入模型訓練、持續催促用戶連結銀行與護照等敏感資料，Mac 端更曾對「如何讀取通知」給出事後被官方否認的錯誤解釋。對香港企業與高隱私用戶而言，這再次把「代理能代勞」與「數據主權邊界」放在同一張桌上——雲端個人代理與可控私有 LLM，不是同一條信任模型。

WIRED／The Verge：Meta Muse 首週下載逾九十萬——預設加入訓練、催連銀行護照，Mac 端曾「說不清」讀通知機制

科技媒體 WIRED 二零二六年九月二十日刊出 Muse 實測，The Verge 九月十九日另文拆解 Mac 端通知爭議。來源真實性已驗證：以 WIRED 全文、The Verge 報道為主，交叉對照 Meta 官方九月八日 Muse 發佈稿與 Meta AI Research《How We Built Safety Into Muse》安全說明（含 Secure VM／規劃中的 Confidential VM）；X 鎖定名單帳號 @WIRED、@verge 帖文僅作發現線索。本文整理產品機制、默認數據選項、企業風險邊界，以及香港／亞洲可落地的治理角度。

一、核心事件：代理會代勞，也會持續伸手要資料

技術細節

綜合 WIRED 實測與官方架構說明：

  1. 產品定位：Muse 是 Meta 主打的「個人 AI 代理」，介面接近即時通訊（含獨立 App 與 WhatsApp 入口），可在背景代為搜尋、點選網頁、協助訂位／購物／收件匣整理，而不只是對話問答。
  2. 首週熱度：WIRED 引述 Sensor Tower 數據，指 Muse App 首週下載量逾 九十萬；Meta 並以 Instagram／WhatsApp／Messenger 生態交叉導流。
  3. 執行環境：官方稱 Muse 跑在專屬 Muse Secure VM（雲端虛擬機），內建瀏覽器與隔離執行環境；敏感操作（如付款、代發郵件）設計上需用戶確認。Meta 並指稍後將推 Confidential VM，目標以密碼學方式「可驗證地」避免公司讀取 VM 內資料。
  4. 實測亮點：WIRED 指其網頁代瀏能力明顯優於去年部分代理原型；Facebook Marketplace 找二手沙發、代跟進賣家等場景表現突出。
  5. 爭議焦點（本期新料）：
    • 預設訓練：用戶互動預設納入「協助改進 AI 模型」；雖稱會「淨化」識別資訊，但關閉需到設定的 Data controls 手動關掉。
    • 資料催促：Ideas 分頁持續建議連結銀行結餘、掃描電郵、拍攝護照／駕照有效期、為餐點估卡路里等——把「個人化」與「再交一層敏感上下文」綁在一起。
    • 記憶檔：長期偏好寫入可編輯的 Memory 文件，可要求清除，但 WIRED 指目前未見一鍵關閉記憶功能的總開關。
    • 廣告間接影響：官方安全說明承認代理代訂位／Marketplace 行為可能「間接影響」用戶在 Instagram 等處看到的廣告，即便對話本身不直接餵給廣告系統。
  6. Mac 端「說不清」事件（The Verge）：有用戶稱未授權 Messages，卻被 Muse 問及對話內容；代理自辯「只看通知預覽」。Meta Superintelligence Labs 的 David Singleton 其後解釋：實際路徑是用戶授權後由 Mac App 同步 Messages，並非監視通知；代理「對自身內部機制解釋錯誤」，公司為此致歉並稱正改善自我描述一致性。

機制一句話：Muse 用隔離 VM 與確認門檻換取「真的能代辦」，但商業與產品預設仍把大量個人上下文導向平台訓練與生態交叉——信任來自設定與之後的 Confidential VM，而不是「看起來像朋友聊天」。

二、技術原理深度解析

可把 Muse 理解成三層疊加：

  1. 代理執行層（Secure VM + 瀏覽器）
    代點選、代填表、代跟進，本質是把「用戶意圖」編譯成一連串工具呼叫與網頁操作。隔離 VM 降低「多租戶互相撞資料」風險，但 平台營運者是否在密碼學意義上無法讀取，與「政策上不應讀取」仍是兩件事；Confidential VM 才是官方承諾的下一階段。

  2. 上下文與記憶層
    長期 Memory、連結的電郵／日曆／銀行摘要，決定代理能不能「像懂你一樣」主動建議。上下文愈完整，任務成功率愈高，資料外溢與過度依賴風險也愈高——Hugging Face 首席倫理科學家 Margaret Mitchell 等受訪者提醒：代理設計可能讓用戶變被動，並削弱獨立判斷。

  3. 平台激勵層
    預設加入訓練、Ideas 催促連更多帳戶、Marketplace／廣告生態的間接回饋，符合大型平台「更多互動 → 更好模型 → 更黏產品」的迴路。電子前哨基金會（EFF）、電子隱私資訊中心（EPIC）等受訪者把「預設加入訓練、要用戶自行退出」視為信任訊號不佳。

對企業資安而言：員工若在個人裝置把公司郵箱、客戶名片或護照掃描丟進消費級代理，等於把 NDA 邊界 交到平台預設條款與未來 Confidential VM 時程上——這不是「關個廣告開關」就能收尾的問題。

四、日常應用場景

1. 開發者與技術團隊

  • 評估代理產品時，把「預設訓練開關、記憶開關、連接器權限、付款確認、審計日誌」寫進採購／自用清單。
  • 若自建企業代理：優先設計 資料不出境／不進公有訓練 的預設，敏感動作要人機共決與可重放日誌。
  • Mac／桌面橋接權限（Full Disk Access、Messages）需當成高風險能力，文件化授權路徑，避免「代理自己講錯」造成用戶誤判。

2. 企業與隱私敏感行業

法律、金融、醫療、政府供應商等行業，應禁止把客戶身份證明、未公開財務或病歷類影像丟進消費級個人代理。需要長上下文與領域微調時，應改走 企業可控的私有部署或專屬 API，並把連接器範圍、保留期與培訓預設寫進合同。若要在香港落地「數據不出境」的私有模型與 API，可參考 YSK Limited 企業私有 LLM 全託管（https://ysk.hk/services/ai-automation，年費 HK$88,000 起）。涉及端點管控與零信任時，亦可搭配雲端遷移與網絡安全（https://ysk.hk/services/cloud-security）。

3. 一般用戶

  • 先關閉「Help improve our AI models」再連結銀行或護照。
  • 付款、發信一律保留手動確認；不要把一次性驗證碼或密碼貼進對話。
  • 定期檢查 Memory 並刪除不必要條目；不需要時撤銷 Mac／郵件／日曆授權。

4. 香港與亞洲市場視角

香港同時受《個人資料（私隱）條例》與金融業外判／雲端指引約束。消費級代理以「像朋友傳訊」降低使用門檻，卻容易讓員工在通勤途中把客戶資料送進境外平台訓練流。對中小企與專業服務業，較穩妥的路徑是：對外可用公有代理處理非敏感雜務；對內客戶資料、合約與知識庫走私有 LLM 或嚴格 DLP 閘道。金管局與私隱專員公署脈絡下的「可問責、可稽核」要求，與 Muse 這類「先可用、再靠設定自保」的產品哲學，剛好形成對照。

五、專業評價與潛在考量

優勢

  • 代瀏與 Marketplace 場景顯示個人代理已從演示進入可用；VM 隔離與敏感動作確認是正確方向。
  • 官方公開規劃 Confidential VM，並談及外部審計，顯示平台知道「政策承諾」不足以重建信任。
  • WhatsApp／Instagram 分發能力強，降低大眾上手成本。

需要留意的地方

  • 預設加入訓練、記憶總開關缺失、持續催促敏感連結，與「你完全做主」的公關表述存在張力。
  • 代理對自身權限機制「說不清」，會直接傷害高風險場景的知情同意品質。
  • 廣告間接影響、品牌贊助排序等商業誘因，可能扭曲「代你做主」的中立性——本期報道尚未有獨立審計證明。
  • Confidential VM 時程與金鑰託管細節未完全落地前，不應把現行 Secure VM 等同「連 Meta 都看不到」。

結語

Muse 證明：個人代理的勝負手，不只是能不能幫你點早餐，而是 預設把多少生活上下文交給平台。WIRED 與 The Verge 的交叉報道，把首週熱度、默認訓練與 Mac 端解釋失誤同時攤開，對香港讀者最有用的不是「要不要下載」，而是把代理能力與數據主權拆成兩張清單。若企業需要在本地可控環境跑領域模型與私有 API，可參考 YSK Limited 的企業私有 LLM 全託管（https://ysk.hk/services/ai-automation）；若同時要收緊雲端邊界與存取管控，亦可見雲端遷移與網絡安全（https://ysk.hk/services/cloud-security）。

參考來源

  1. WIRED：Meta’s Muse Is Better at Surveilling Than Helping Me（2026-09-20）— https://www.wired.com/story/metas-muse-is-better-at-surveilling-than-helping-me/
  2. The Verge：Meta’s Muse is creepy, but maybe not for the reasons you think（2026-09-19）— https://www.theverge.com/ai-artificial-intelligence/997833/meta-muse-creepy
  3. Meta Newsroom：Introducing Muse（2026-09-08）— https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/
  4. Meta AI Research：How We Built Safety Into Muse（含 Secure VM／Confidential VM 說明）— https://research.meta.ai/blog/security-and-safety-for-ai-agents-our-approach-with-muse
  5. 發現線索：X @WIRED status/2101620715174674664；@verge status/2101412606993158228（僅發現，不以帖文為技術細節來源）

延伸閱讀 · 相關服務與產品

相關文章