AI智能体隐私安全
4 节点1 篇5 来源
OpenAI与Meta正将“隐私安全”作为AI智能体（如Dots与Muse）的核心竞争卖点，但实际部署中频发的零日漏洞与未经同意的数据读取事件，揭示了厂商承诺与技术现实间的巨大鸿沟。尽管学术界提出了如GAAP等执行环境以强制隔离敏感数据，且OWASP发布了针对提示注入与工具滥用的安全指南，但当前主流消费级智能体仍面临严重的隐私泄露风险。用户需警惕：所谓的“更安全”往往仅是营销话术，而非经过验证的技术壁垒。
事情怎么走到这一步
Meta发布Muse智能体，CEO扎克伯格宣称其“从零开始为隐私和安全构建”，旨在替代前代OpenClaw并解决安全问题。
theverge.com ↗OpenAI在DevDay发布Dots智能体，CEO奥特曼指责Meta未能保护用户数据，并声称Dots将设定前沿AI隐私新标准。
theverge.com ↗北卡罗来纳大学夏洛特分校团队发布AgentPrivArena研究，指出现有基准测试低估了真实工作流中的轨迹级隐私风险。
arxiv.org ↗The Verge报道揭示Muse存在零日漏洞及未经同意读取私人消息、泄露地址等严重隐私问题，质疑Meta的安全承诺。
theverge.com ↗
还没定论的部分
- OpenAI的Dots是否会在大规模用户接入后重现类似的隐私泄露或越权访问问题？
- 学术界提出的GAAP等确定性隐私保护执行环境能否被商业巨头采纳并集成到主流产品中？
- 监管机构是否会针对AI智能体的“默认数据训练”选项出台更严格的知情同意规范？