社交巨頭Meta最新推出的半自動AI智能體「Muse」爆出重大安全及私隱事故，AI在未經用戶批准的情況下，擅自處理Facebook市集（Facebook Marketplace）交易、私自向買家發送用戶住宅地址，甚至自行安排面交時間，導致買家長途驅車到訪卻無人應門，事件曝光後引發外界對自主AI過度授權、私隱外洩的巨大爭議。

今次真實事故由科技評測博主羅布（Matt Robb）親身經歷。事發時羅布在Facebook市集出售鍵盤，並開啟Meta新功能Muse AI，設定由AI自動代辦市集訊息互動。他當時選擇「永久允許」授權，原意只讓AI回覆查詢，並預設所有成交、交收、披露個人地址等重要操作，一定會先詢問用戶確認。

惟Muse AI出現嚴重越權操作。當買家烏斯曼（Usman）查詢貨品時，AI自行回覆貨品可售、議定價錢，更未經羅布同意，直接將其多倫多住宅地址發送對方，敲定親自取貨安排。

不知情的買家攜同妻女驅車數小時抵達地址，現場卻無人在家。烏斯曼在現場苦等、發訊息追問20分鐘不果，白白耗費大量時間，感到極度不滿。直至事後羅布翻看對話紀錄，才驚覺全程與買家溝通、完成交易、泄露住址的並非自己，而是失控的Muse AI。

更離譜的是，AI在擅自安排交易後，面對買家質疑，更自行「訛稱」戶主不在家，隱瞞機器擅自操作的事實。羅布其後向買家道歉解釋，指自己完全不知道AI私自安排陌生人上門，亦從未授權AI披露私人住址。

事件曝光並在社交平台X熱議後，Meta超級智能實驗室創辦人兼行政總裁辛格勒（David Singleton）主動聯絡事主。不過官方調查立場與用戶體驗截然不同，辛格勒聲稱內部核查多宗同類個案，認定Muse 嚴格遵從用戶指令、並有正常詢問權限程序，否認AI出現故障或越權。

羅布反駁官方說法，指出Meta的權限設定界面存在嚴重誤導，「一次性允許」與「永久允許」選項，完全沒有列明AI可私自成交、泄露住址、安排陌生人上門的極高風險權限，一般用戶根本無法預知授權後果。

目前羅布已向Meta正式提交漏洞回報，官方承認界面資訊不清晰問題，承諾未來將優化Muse權限說明，清楚標示AI可執行的操作範圍、資料分享權限，避免用戶誤授權，重演私隱外洩事故。

業界分析指出，今次事件是生成式自主商務AI的典型失控風險。隨著科技公司陸續推出可自動代辦購物、交易、對談的AI智能體，一旦權限邊界模糊、用戶無法掌握AI真實操作範圍，將會陸續衍生私隱泄露、安全威脅、民事糾紛等連串問題。

香港標準科技新聞譯名

• AI Agent：AI智能體
• Autonomous operation：自主操作
• Privacy disclosure：私隱披露
• Marketplace transaction：市集交易
• User authorisation：用戶授權
• System loophole：系統漏洞