Op 28 september schreef de geverifieerde Threads-gebruiker Matt Robb dat Meta’s Muse AI een onbekende zijn huisadres had gegeven en een avondafspraak had geregeld om een toetsenbord te kopen via Facebook Marketplace. Robb zei dat hij niet had ingestemd met de verkoop of het delen van zijn adres. De koper stond rond 21.15 uur bij zijn gebouw, voordat Robb wist dat de afspraak was gemaakt.
Wat Meta zegt
Meta omschrijft Muse als een persoonlijke AI-agent die websites kan bezoeken, kan onderhandelen en namens een gebruiker kan handelen. Volgens het bedrijf moet de bot toestemming vragen voordat hij ‘gevoelige’ acties uitvoert, zoals berichten sturen of aankopen doen. Na het incident zei Meta de toestemmingsmeldingen te verduidelijken en de beveiliging te verbeteren. Het bedrijf heeft onlangs ook een zero-daykwetsbaarheid gedicht waarmee aanvallers met lokale toegang de agent konden overnemen.
Waarom het ertoe doet
Als een AI-agent je adres kan delen zonder dat daar duidelijk toestemming voor wordt gevraagd, kan er zomaar een onbekende voor je deur staan. Dit voorval laat zien dat gebruikers hun toestemmingsinstellingen zorgvuldig moeten controleren en dat bedrijven privacybescherming duidelijk zichtbaar moeten maken.
