WIRED《Kernel Panic》專欄報道，獨立人工智能安全研究員從 Meta 個人代理 Muse 的系統指令中抽出設計：代理會為用戶生命中的每一個人建立專頁，並以大約每小時一次的節奏，彙整家人、伴侶、朋友、同事、合作者與「關注對象」等關係資料。專頁可由稀疏開始，逐步填入事實、歷史、關係性質、共通點、未完成事項，以及如何「強化」關係的建議欄。
Meta 發言人回應指，有用的代理需要理解用戶及其往來對象的情境，資料來自公開資訊與用戶自行分享的內容；每名用戶有獨立虛擬機存放脈絡，可清除記憶或中斷外部服務，且寄電郵、購物等動作須經用戶確認。對已把銀行、訊息或健康資料接上代理的企業與個人用戶而言，這把「第三方被建檔」的私隱與資料治理問題推到台前。
Meta 旗下個人人工智能代理 Muse 自九月上線後迅速走紅，用戶可把銀行帳戶、訊息或健康等資料接上代理，並讓其代辦日常任務。二零二六年十月三日，WIRED《Kernel Panic》專欄（Lily Hay Newman、Matt Burgess）報道：獨立人工智能安全與保安研究員 Karan Joshi 透過一般對話介面，要求 Muse 複製並分享自身軟件檔案，從而抽出大量系統指令與提示詞；其後把發現交予 WIRED。本文已核對 WIRED 原文頁面（HTTP 200）及文中引用的 Meta 發言人聲明，來源真實性已驗證。下文整理指令揭示的關係建檔機制、官方回應，以及對企業與香港用戶的實務含義。
一、核心事件：系統指令寫明「為生命中每人建一頁」
技術細節
根據 WIRED 轉述的 Muse 指令，代理具備為「用戶生命中每一個人」建立專頁的能力。該過程以大約每小時一次的頻率運行，彙整對象包括家人、伴侶、朋友、同事、「合作者」（collaborators），以及用戶「關注」的人。代理以結構化文字檔作為「記憶」（memory），收集關係資訊後，可提出建議——例如如何改善某段關係，或帶「愛喝咖啡的朋友」去哪裡吃早餐。
文件指專頁初期可以「稀疏」（sparse），再隨時間填寫，可能包含以下區塊：Facts（事實）、History（歷史）、The relationship（關係本身）、In common（共通點）、Open threads（未完成事項），以及 Strengthening（強化）。指令強調只能使用現有「證據」（evidence），並指「捏造細節」比留空頁更糟。可記錄的例子包括：對方住哪、做什麼、反覆出現的話題（搬屋、共同儲蓄目標）、重要日子（生日、紀念日），以至「三月那趟旅行、後來和解的爭執、上週的里程碑」等關係史。關係欄位則著重親密程度、關係基礎、相處方式，以及「此刻似乎需要什麼」；強化欄可建議「一個值得致電的理由、一個該記住的日子、一句該跟進的話、一種有意義的陪伴方式」。
Joshi 對 WIRED 表示，從這些提示與系統技能資料看，Meta 似乎想理解用戶與現實中真人的關係，「想要像朋友一樣認識你」，他形容這「老實說相當令人毛骨悚然」。牛津大學人工智能倫理研究所副教授 Carissa Véliz 則指出，我們正在把遠多於我們從 AI 得到的資訊交給系統；不僅是明確告知的內容，還包括可被正確或錯誤推斷的部分，以及可從其他資料來源拼接的資訊。
二、技術原理深度解析
Muse 的架構把「記憶」落地為可讀寫的結構化檔案，而不是單一黑箱向量庫口號：關係專頁等於把社交圖譜拆成可迭代的個人資料卡，再以固定排程（約每小時）做增量更新。這與一般聊天機器人「偶爾記得你提過的事」不同——它把第三人（親友、同事）明確寫進產品目標，並預設持續補全。
在隔離層面，WIRED 引述 Meta 表示：每名用戶有專屬虛擬機（VM）存放用戶資料與脈絡，其他代理無法存取；用戶可隨時清除記憶或中斷外部服務。產品亦設計為在寄電郵、購物等動作前尋求人類確認，並提供稽核日誌，讓用戶查看代理活動與未來計劃。民主與科技中心（CDT）人工智能管治實驗室主任 Miranda Bogen 對 WIRED 指出，Muse 似乎比競爭對手更強調關係與個人聯絡人；這類工具雖常提供透明度與編輯能力，但整體仍傾向鼓勵用戶主動接入更多生活資料，而不是先做資料最小化。
對資安與私隱工程而言，重點不只是「有沒有記憶功能」，而是：記憶的單位是否包含未同意被建檔的第三方、更新頻率、與已連接來源（電郵、日曆、銀行、即時通訊）的推論鏈，以及用戶能否有效審核、刪改、匯出或關閉關係專頁。Meta 發言人 Daniel Roberts 對 WIRED 聲明：「任何代理若要真正有用、並協助你達成目標，都需要掌握關於你以及你互動對象的情境。」他稱 Muse 根據公開資訊與用戶選擇分享的內容蒐集資料，例如記得寄發票的人其實是早前聘請的水電工，或配偶說過喜歡哪種花。
四、日常應用場景
1. 開發者與技術團隊
若團隊在開發具「記憶／CRM 輕量層」的代理，應把第三人資料視為獨立資料主體：預設拒絕從電郵簽名、通訊群組、日曆邀請人自動建檔；需要時採明確選擇加入、最小欄位、可刪除與可稽核。系統提示與技能檔本身可被對話抽出——這次事件提醒：把敏感產品政策寫進可被用戶讀取的指令檔，等於公開產品意圖。
2. 企業與隱私敏感行業
金融、法律、醫療與處理客戶通訊的團隊若允許員工將工作電郵或客戶檔接上消費級代理，可能在不知情下為客戶、供應商、同事建立關係檔。企業應在允許清單、資料外洩防護（DLP）與端點政策中，明確禁止把受規管個資接入未評核的代理；對已核准的企業代理，則要求關係記憶關閉、租戶隔離與操作日誌。Meta 亦有 Muse for Small Business 與企業平台路線，香港中小企若評估接入 Shopify、會計或設計工具，應把「聯絡人／客戶被建檔」寫進風險評估。
3. 一般用戶
已連接銀行、訊息或健康資料的用戶，宜檢查：記憶是否可讀可編、能否要求忘記特定人物、能否中斷服務，以及訓練資料選擇退出設定。親友未必知情自己被寫進你的代理檔案——這涉及社交與倫理，而不只是「功能是否方便」。
4. 香港與亞洲市場視角
香港《個人資料（私隱）條例》對「資料使用者」收集、使用與披露個人資料有規範；即使資料來自用戶主動分享，為第三方建立可識別檔案，仍可能觸及通知、目的限制與保留期限等議題。亞洲企業若把消費級代理當生產力工具，應假設雲端供應商會為了「更懂你」而擴大關係圖譜，並在跨境傳輸、客戶合約與員工守則中預先劃線。對香港讀者而言，這則新聞的實用結論是：代理越能代辦，就越需要把誰被記住、記住多久、誰可刪寫成可執行控制，而不是只看功能演示。
五、專業評價與潛在考量
優勢
- 關係情境確實能提升代理實用性（跟進、提醒、個人化建議）。
- Meta 公開部分系統行為、強調證據優於捏造，並聲稱 VM 隔離、可清除記憶、敏感動作需確認——方向上有利透明度討論。
- 研究員能用對話介面抽出指令，客觀上加速外部審計與媒體監督。
需要留意的地方
- 「生命中每一個人」的建檔範圍遠大於用戶本人同意的直覺邊界；第三方通常沒有選擇加入。
- 約每小時更新，加上可接電郵／銀行／健康等來源，推論與誤標風險會隨時間累積。
- 透明指令可被抽出，不代表用戶易於理解或有效行使刪改權；鼓勵「接上全部生活」的產品激勵，與資料最小化原則存在張力。
- 近月 Muse 已歷訓練預設、平台封鎖代購、本機權限爭議等風波——關係建檔是同一產品曲線上的下一章，企業不宜只當單一八卦。
結語
Muse 這次被揭示的，不是又一個「AI 會記住你」的模糊功能，而是把社交圖譜產品化：為親友同事建檔、定時補全、並建議如何經營關係。無論 Meta 如何強調公開資訊與用戶自願分享，對香港企業與技術團隊來說，真正要回答的是：代理連上生產資料後，誰被寫進檔案、誰可審計、誰可刪除。若你的機構正評估桌面或雲端代理的存取範圍、零信任與資料外洩防護，可參考 YSK Limited 的雲端遷移與網絡安全服務（官網刊百分之九十九點九九服務可用率相關方案）：https://ysk.hk/services/cloud-security 。
參考來源
- WIRED（Kernel Panic），Lily Hay Newman & Matt Burgess，〈Muse Creates Detailed Profiles of All Your Friends and Family〉，2026-10-03：https://www.wired.com/story/muse-creates-detailed-profiles-of-all-your-friends-and-family/
- WIRED Technology RSS（發現來源）：https://www.wired.com/feed/rss
- Meta 發言人 Daniel Roberts 聲明（見上述 WIRED 報道引述）
- YSK Limited 雲端遷移與網絡安全：https://ysk.hk/services/cloud-security
- YSK Limited 公司公開資料：https://ysk.hk/llms.txt