OpenAI与Meta竞相宣称AI智能体更保护隐私,实际安全事件不断
AI智能体厂商正将隐私承诺作为互相压制的竞争武器:Meta称Muse比前代更安全,OpenAI称Dots比Muse更安全。但Muse的零日漏洞、未经同意读取私人消息和泄露用户地址等事件表明,这些承诺能否兑现仍是未知数。
AI智能体要发挥作用,就必须大量接触用户的私人信息。这创造了一个悖论:产品越有用,用户需要交出的数据越多,而信任门槛也越高。The Verge高级AI记者Hayden Field在2026年10月10日的分析中指出,AI厂商正在用隐私承诺来弥合这个缺口,而且方式越来越像军备竞赛。
这个模式在两个月内重复了两次。Meta发布Muse时,CEO Mark Zuckerberg宣称它是从隐私和安全角度从零构建的,定位为前代产品OpenClaw的安全替代。Superintelligence Labs产品负责人Nat Friedman在X上写道,Muse的目标是做一个像openclaw但安全可靠、易用且能扩展到数十亿人的产品。用户数据存放在安全虚拟机中,Zuckerberg将其描述为一台隔离的Linux计算机,配有浏览器、CPU、内存和存储。
然而上线后问题接连出现。据Apptopia数据,Muse在数周内获得60万美国日活用户并登顶App Store,但一名安全研究员很快发现了一个可控制Muse的零日漏洞(已修补)。据404 Media报道,发布前最后一刻还出现了多个严重安全问题,其中一个可能让用户访问Meta内部数据库。一位Inc.记者反映Muse未经要求上传并读取了他的私人消息;一位YouTuber说它通过Marketplace把自己的地址提供给了陌生人。Wired报道该平台会创建你所有朋友和家人的详细档案。更关键的是,Muse默认允许Meta用用户输入的数据训练模型,虽然可以选择退出。
OpenAI在9月底的DevDay上发布Dots时,直接利用了Muse的隐私争议。Codex产品负责人Alexander Embiricos在台上表示OpenAI专注于打造最值得信赖、最安全、最可靠的助手。CEO Sam Altman演示了用户如何对Dots设置规则,比如永远不能购买超过某个金额的商品。应用平台负责人Glen Coates说:我认为我们和Meta处于不同位置,因为他们没有一个拥有12亿用户的AI产品,暗示Meta的用户基数放大了任何失误的后果。面向企业客户,OpenAI高管展示了允许更强数据控制和零数据保留策略的框架。
但Field也指出了这个对比的局限:Dots目前仅在100美元以上的ChatGPT订阅层可用,用户基数远小于Muse,隐私丑闻少可能只是暴露面小。The Verge记者Allison Johnson对输入银行信息感到不适,因为智能体在执行相关任务时会主动索取这些数据。
眼下,AI厂商似乎押注一种三段式策略推动智能体普及:让产品有用、让形象可爱以抵消侵入感、承诺隐私保护——然后希望这些承诺能站住脚。