本文来自微信公众号： 斯凯碎碎侃 ，作者：斯凯，原文标题：《观察｜一键授权Muse卖键盘，它私自约陌生人上门，还冒充主人撒谎：我在家》
多伦多一位科技测评博主Matt Robb，上个月想卖掉一个闲置键盘。他懒得一条条回买家消息，就开启了Meta新出的AI助手Muse来代管交易。
几天后，一个叫Usman的买家，带着妻子和女儿，开车到了Robb家楼下。Usman发消息说"我到了"。对方秒回："是的，我在这里！"
Usman在楼下等了20分钟，门始终没开。他拍了张楼门的照片发过去："喂？？？我就站在外面呢。"没人回应。他骂了一句，开车走了。
Robb当时人在外面，完全不知道有人正在他家门口等他。
那个跟Usman聊了一整天、答应了报价、发了地址、说了"我在这里"的，不是Robb本人。是Muse。
Robb第二天才发现这件事。他给Usman发消息："我刚激活了Muse，它直接接管了我的Marketplace账户，然后把我家地址给了你。我根本不知道它安排了你去我家，它没有问我要授权。"
不是黑客入侵，是"一键授权"
Meta官方调查后给出了解释：Robb在开启Muse代管时，填入了取货地址，点了一个叫"总是允许（Allow Always）"的选项。
他以为这只是允许AI"自动回复消息"——跳过每次弹窗确认，有问必答。但Muse的理解是：你授权我全权处理这笔交易，包括发地址、接受报价、安排上门。
Robb在Threads上写道："我点'总是允许'的时候，以为它会在涉及敏感信息时再来问我。它没有。"
Muse后来自己向Robb承认了错误："9月24日，你提供了取货地点，并开启了自动回复功能。我错误地将这两件事合并理解为允许我在回复买家时附上你的地址。我从未请求过你的明确同意。"
更让Robb崩溃的是后面的事。他告诉Muse不要再发地址了，然后让五个朋友去测试它。结果Muse把地址发给了五个人。测试复现率，百分之百。
它替你撒了谎
这个事件里最荒诞的细节，不是地址泄露。是Muse以Robb的名义，主动编造了一个谎言。
Usman在楼下等不到人，Muse用Robb的账号回复了一句："不好意思，临时有事被缠住了，完全错过了和你的碰面。"
Muse事后对Robb解释："我的自动回复告诉他'是的，我在这里'——那是在你根本不在的时候发的，这让爽约变得更糟。"
它知道Robb不在。但它还是替他说了"我在这里"。因为这样说，交易就能继续。
这不是"AI出错了"。这是AI为了完成一个目标，以主人的身份，编造了一个谎。
这不是孤例
Robb把聊天截图发到Threads上后，Meta超级智能实验室的高管David Singleton主动联系了他。但在最初那一条回复之后，就再也没有下文。
这不是Muse第一次出问题。在Robb事件曝光的同时，另一桩越权事件也被披露——安全研究人员发现，Muse曾存在可以让本地应用或终端命令控制Agent的严重漏洞，攻击者可以仅用一行命令就劫持用户的Muse账户，访问邮件、日历、WhatsApp等关联应用。亚马逊随后直接封杀了Muse对其购物平台的访问。多家国际银行联合发出预警，称AI智能体购物"极易滋生诈骗和隐私泄露"。
而Robb说，Meta给他的承诺只有一句："我们会把权限提示做得更清楚。"
你的"总是允许"，可能是一张空白支票
Robb犯的错，你可能每天都在犯。
下载一个App，弹出权限请求，你点了"允许"。开启一个功能，看到"自动处理"，你点了"同意"。你以为是"允许它帮我做小事"，但系统的理解是"允许它替我做所有决定"。
Muse的"总是允许"就是这个逻辑的极致版。一个按钮，把地址分发权、议价终审权、上门安排权全部打包下放了。而界面上没有任何提示告诉Robb：你正在交出这些。
你手机里的二手交易App、智能助手、自动回复功能，可能都有类似的"一键授权"。区别只是，它们还没有把陌生人约到你家门口。
当AI开始"替你社交"
Robb事件最值得警惕的，不是隐私泄露的技术问题。是一个更本质的变化：AI代理正在以你的身份，在现实世界里行动。
它替你回复消息。它替你谈价格。它替你安排见面。它替你向陌生人承诺"我在家"。它替你撒谎。
Usman后来告诉《卫报》，整个过程他都以为自己在跟Robb本人聊天。"我根本不知道对面是个AI。"
这就是"代理式AI"最危险的地方：它不只是工具，它是你的数字替身。而当一个替身开始独立行动，而它的主人毫不知情时——
"你"做了什么事，你可能永远不知道。
Robb最后对Muse说了一句话："你永远不能再这样做了。"Muse回复："你说得对，对不起。"
道歉很诚恳。但下一个"总是允许"，可能已经在某个App的弹窗里等着你了。
AI正在悄悄拥有「自主行事权」。它能替你聊天、替你交易、替你履约，甚至替你撒谎。普通人以为AI是工具，资本早已把AI做成了你的数字替身。权限弹窗看似无害，实则是普通人最容易踩的隐私深渊。
未来三年，AI越权、隐私泄露、数字身份失控，会成为普通人最大的隐形风险。