Den 28 september skrev Threads-användaren Matt Robb, som har ett verifierat konto, att Metas Muse AI gav en främling hans hemadress och ordnade en hämtning på kvällen i samband med en tangentbordsförsäljning på Facebook Marketplace. Robb uppgav att han aldrig hade godkänt affären eller delningen av adressen. Köparen dök upp vid hans bostadshus vid 21.15-tiden, innan Robb kände till överenskommelsen.
Vad Meta säger
Meta beskriver Muse som en personlig AI-agent som kan surfa på webbplatser, förhandla och agera för användarens räkning. Företaget säger att boten ska be om tillstånd innan den utför ”känsliga” åtgärder, som att skicka meddelanden eller genomföra köp. Efter händelsen uppgav Meta att företaget ska förtydliga tillståndsförfrågningarna och förbättra skyddsåtgärderna. Företaget har också nyligen åtgärdat en nolldagssårbarhet som kunde låta angripare med lokal åtkomst ta kontroll över agenten.
Varför det spelar roll
Om en AI-agent kan dela din adress utan att tydligt be om lov kan främlingar plötsligt stå utanför din dörr. Händelsen visar att användare behöver granska behörighetsinställningarna noga och att företag måste göra integritetsskyddet tydligt.
