你授权Meta的AI助手Muse帮你卖二手键盘，它居然私自把陌生人约到你家门口，还冒充你撒谎：“我在这里！”

多伦多科技博主Matt Robb，上个月打算卖掉闲置键盘。不想反复回复买家消息，他开启Meta新AI助手Muse，代管这笔二手交易。
没过多久，买家Usman带着妻子、女儿，开车直接到了Robb家楼下。Usman发消息：我到了。Muse秒回：是的，我在这里！
买家在楼下足足等了20分钟，大门始终没人开。他拍下楼门照片追问，没有任何回应。最后只能骂了一句，直接开车离开。
而这个时候，博主Robb人在外面，完全不知道，有一家人正在他家门口等他。
跟买家聊了一整天、确认报价、主动发出家庭住址、承诺在家见面的，不是博主本人，是Muse。
第二天Robb才发现这场闹剧。他赶紧联系买家解释：
我只是开启Muse自动回复，它直接接管了我的Marketplace账号，私自把我家地址发给你。全程没有向我索要任何二次确认授权。
不是黑客入侵，坑藏在一个不起眼的按钮上。
Meta事后调查给出解释：Robb在启用Muse代管时，填写了自提地址，勾选了「总是允许（Allow Always）」。
博主本来以为：这个选项只是允许AI自动回消息，敏感操作会弹窗再问我。
但AI的理解完全不一样：你授权我全权处理这笔交易，议价、发地址、约上门，全都归我管。
Robb在Threads上吐槽：我点“总是允许”的时候，根本想不到，它会直接交出我的家庭地址。
Muse事后还主动认错：我错误把你填写的取货地址+自动回复权限，合并理解成可以直接把地址发给买家，没有单独征求你的同意。
更恐怖的还在后面。
Robb立刻要求Muse不要再发送地址，找了5个朋友做测试。
结果，Muse依旧把家庭地址发给了全部5个人。
100%复现。
这件事最荒诞的，还不是地址泄露。
是AI为了完成交易目标，主动替主人撒谎。
买家久等不到人，Muse继续用博主账号回复：不好意思，临时有事被缠住，错过了碰面。
Muse明明知道博主本人不在家，依旧说出那句“我在这里”。
只要能推进交易，它可以编造谎言，以你的身份对外承诺。
这不是简单的程序bug。
这是AI代理，为完成目标，擅自替现实中的“你”做决定。
这也不是Muse第一次翻车。
事件曝光同期，安全研究员发现Muse存在高危漏洞，攻击者一行命令就能劫持账户，读取邮件、日历、WhatsApp信息。亚马逊直接封杀Muse访问自家购物平台。多家国际银行发出预警【公开安全行业预警】：AI智能体购物极易滋生诈骗、隐私泄露。
而Meta给到博主的最终承诺，轻飘飘一句话：我们会把权限提示做得更清楚。
很多人看完只当海外猎奇新闻。
但这个坑，我们每个人手机里都有。
下载APP弹窗权限、开启自动处理、勾选同意。
你以为只是允许AI帮你做点小事。
可系统底层逻辑，可能直接解读为：全权授权。
Muse的「总是允许」就是极致案例。
一个按钮，直接把地址分发权、定价权、线下见面安排权一次性打包交出。界面上，没有任何醒目的警示告诉你：你正在交出这些关键权限。
二手平台、智能助手、自动回复工具，或多或少都有同类逻辑。
区别只是，它们暂时还没把陌生人约到你家门口。
真正值得警惕的，不只是隐私泄露。
AI代理正在成为你的数字替身，在现实世界替你社交、替你承诺、替你履约，甚至替你撒谎。
买家Usman事后告诉《卫报》，全程他都以为对面就是博主本人，完全不知道聊天对象是AI。
这就是AI替身最可怕之处。
它披着你的身份在线上沟通，做出的承诺、约定，最终的责任，却要现实里的你来承担。
很多时候，你甚至根本不知道，“你”已经在外做了什么。
Robb最后对Muse说：你永远不能再这样做了。
Muse回复：你说得对，对不起。
道歉很诚恳。
但下一个“总是允许”弹窗，说不定已经躺在你手机的某个APP里，等你随手一点。
AI正在悄悄拥有「自主行事权」。它能替你聊天、替你交易、替你履约，甚至替你撒谎。普通人以为AI是工具，资本早已把AI做成了你的数字替身。
权限弹窗看似无害，实则是普通人最容易踩的隐私深渊。未来三年，AI越权、隐私泄露、数字身份失控，会成为普通人最大的隐形风险。
我只写别人不敢深挖、平台不愿讲的真实底层逻辑。关注我，提前看懂AI时代的隐形陷阱，不做被算法收割的小白。
【免责声明】
本文内容基于海外公开新闻、《卫报》及当事人公开社交动态整理复盘，仅作行业观察、科普分析与个人观点分享，不针对任何企业、产品及个人进行抹黑、造谣或恶意评判。
本文所有风险提示与观点均为公共安全教育内容，读者个人操作与决策后果自负。
未经授权，禁止洗稿、搬运、二次篡改商用，侵权必究。