Meta的AI代理人Muse恐竊隱私 未用也收集用戶及親友個資

社群媒體巨擘 Meta Platforms 旗下的 AI 代理人 Muse，推出後用戶數已突破 1,000 萬人。然而，有專家發現，即使在用戶未主動使用 Muse 的情況下，該 AI 代理人（Agent）仍可能廣泛存取用戶的私人訊息，甚至建立用戶聯絡人（非用戶）的詳細檔案，引發嚴重的隱私疑慮。

根據《ZDNET》報導，Muse 的設計宗旨是透過連接用戶的電子郵件、日曆等服務來執行任務。為達成此目的，Muse 會要求存取聯絡人、日曆、電子郵件訊息，甚至能儲存登入憑證和密碼。在行動裝置上，Muse 可能會收集包括照片、影片、財務資訊、應用程式使用情況、檔案文件、個人資訊、網路瀏覽紀錄、健康數據、訊息、音訊、定位資料及日曆事件等大量數據。

Meta 預設會將用戶與 Muse 的互動數據用於 AI 模型訓練，除非用戶手動選擇退出。更令人擔憂的是，當 Muse 用戶將其 AI 代理人連接到包含非用戶數據的應用程式和服務時，Muse 便能收集這些非用戶的個人資訊。例如，若 Muse 用戶將日曆應用程式連接到 AI，並要求 Muse 查詢排定的會議，則會議參與者的姓名和活動細節可能會一併被收集。Meta 表示，雖然已移除部分可識別個人身份的資訊，並將互動數據與用戶帳號解關聯，但資料仍可能被「使用或分享」。

對此，電子隱私資訊中心（Epic.org）資深顧問 Calli Schroeder 和隱私法律專家 Alexis Ingber 均指出，這種數據收集方式將保護隱私的責任轉嫁給了個人，而非平台。他們認為，平台有責任預設保護未同意數據收集的民眾，而目前的情況顯然未能做到。

此事件也反映出 AI 時代普遍存在的數據持久性問題。美國 Georgia Institute of Technology 研究人員開發了一款名為 ORISA 的實驗性工具，展示即使是運行在設備上的本地 AI 聊天數據，在被用戶「刪除」後，部分資訊仍可能殘留在設備記憶體中被恢復。研究團隊成功從「刪除」的假想聊天紀錄中重建了 26 個虛構事實，證明資料並非真正消失。這項研究凸顯了即使是「本地端」的 AI 互動，其數據儲存和清除機制也存在隱憂，強化了用戶在與任何聊天機器人分享敏感資訊時都應保持警惕的必要性。

面對日益複雜的 AI 數據收集與隱私挑戰，台灣用戶在使用類似 Meta Muse 的平台服務時，應提高警覺，仔細閱讀其隱私政策與使用條款，並善用平台提供的隱私設定和選擇退出（Opt-out）功能，以保護自身數位足跡與個人隱私安全。