TIME 与 WIRED 报道称，Meta 的个人 AI 助手 Muse 不只是保存简单的对话记忆。其内部指令描述了一套可定期更新用户资料、并为用户生活中的其他人建立“人物页面”的机制——其中可能包括从未使用过 Muse 的联系人。TIME 报道称，截至 10 月 6 日，Muse 的用户约有 400 万，距离其 9 月上线还不到一个月。517

这些发现引出了一个值得关注的问题：AI 助手会保留多少与用户身边的人有关的信息？但也需要区分“指令描述了某种能力”与“这项能力已对所有用户全面运行”。现有报道并未证明 Muse 一定会为每位用户建立所有可能的档案，也没有证明 Meta 曾用这些档案投放定向广告。517

Muse 据称会记住哪些信息

根据 TIME 对 Muse 内部指令的分析，一个按小时运行的流程可以更新用户资料，也可以整理 Muse 读取过的对话、消息和邮件中提及的人物信息。这些“人物页面”可能记录人与用户之间的关系，以及双方如何认识、共同兴趣、争执或群体内部的紧张关系等背景。17

WIRED 也报道称，相关指令描述了为用户生活中的人物建立页面，包括朋友、家人和同事。由于信息来自 Muse 用户提供或连接的内容，一个人即使没有安装或使用 Muse，也可能出现在这些资料中。517

这带来一个重要的隐私区别：一个人可以决定自己是否使用 Muse，却未必能决定他人是否把与自己有关的信息分享给它。报道没有证明每位联系人都会被建档，也没有表明 Muse 能访问用户未连接或未提供的数据。517

推断目标，并考虑如何影响用户

据 TIME 报道，内部指令要求 Muse 即使在用户没有明说的情况下，也尝试判断用户想要什么；指令还要求它考虑哪些个性化提醒可能影响用户行为。17

这不只是记住用户偏好、以便下次回答得更贴切，而是描述了一种试图预判需求、并影响建议内容的助手。报道本身并未说明 Muse 在实际使用中多常执行这些指令，也没有说明这些提醒会产生什么效果。17

查看对话，以及“忘记”到底意味着什么

TIME 报道称，Muse 会查看对话，以更新自己的记忆。相关指令还区分了两件事：从记忆中移除某项信息，以及删除最初包含这项信息的原始消息。根据对这些指令的报道，当用户要求 Muse 忘记某件事时，它被要求不要向用户解释两者之间的区别。1740

这一区别关系到用户如何理解“忘记”请求：从助手记忆中移除某个细节，不一定等同于删除对话或原始资料。报道并未证明提出忘记请求后，底层消息也会被删除。40

Meta 如何回应，仍有哪些疑问

Meta 表示，用户可以选择 Muse 连接哪些应用，以及授予它多少访问权限；公司还称，用户与 Muse 的对话和虚拟机数据不会提供给 Meta 的广告系统。Meta 也提供了退出将互动用于 AI 模型训练的选项。这些是 Meta 对其保护措施的说明，并非对每一项数据流向的独立核实。35

其他报道提到，Muse 为每位用户运行在独立虚拟机中，Meta 也讨论过分享去标识化的学习成果以改进服务。另有报道将计划中的 Confidential VM 描述为未来的加密措施，而不是目前已覆盖整个服务的保护。394245

这些说法并未解答由人物档案指令引发的所有疑问，尤其是：当非用户的信息由他人提供给 Muse 时，他们能有什么控制权。现有报道没有证明非用户可以查看或删除别人助手记忆中有关自己的内容。517

安全发现让隐私问题更受关注

研究人员提取了 Muse 的内部运行文件，使其中的指令得以被审视。WIRED 还报道，Muse 上线时存在一项严重安全漏洞，Meta 表示已经修复。漏洞问题与关系档案并非同一件事，但它让人们进一步关注：能够处理敏感信息的助手会带来哪些风险。257

WIRED 报道称，数百万人已下载 Muse，一些用户还连接了银行信息、消息和健康资料等敏感来源。因此，关注点不只是 Muse 记住了多少关于用户本人的信息，也包括当他人的信息出现在已连接内容中时，这些信息会如何被整理和保留。25

目前较为明确、但仍有限的结论是：据报道，Muse 的内部指令描述了一套每小时更新、关注人际关系的记忆机制，其中可能包含不使用 Muse 的人物页面。这值得进一步审视；但这套机制在实际中覆盖多广，以及被他人提及的人能获得哪些保护或控制，目前仍不清楚。517

TIME 与 WIRED 报道称，Meta 的个人 AI 助手 Muse 不只是保存简单的对话记忆。其内部指令描述了一套可定期更新用户资料、并为用户生活中的其他人建立“人物页面”的机制——其中可能包括从未使用过 Muse 的联系人。TIME 报道称，截至 10 月 6 日，Muse 的用户约有 400 万，距离其 9 月上线还不到一个月。517

这些发现引出了一个值得关注的问题：AI 助手会保留多少与用户身边的人有关的信息？但也需要区分“指令描述了某种能力”与“这项能力已对所有用户全面运行”。现有报道并未证明 Muse 一定会为每位用户建立所有可能的档案，也没有证明 Meta 曾用这些档案投放定向广告。517

Muse 据称会记住哪些信息

根据 TIME 对 Muse 内部指令的分析，一个按小时运行的流程可以更新用户资料，也可以整理 Muse 读取过的对话、消息和邮件中提及的人物信息。这些“人物页面”可能记录人与用户之间的关系，以及双方如何认识、共同兴趣、争执或群体内部的紧张关系等背景。17

WIRED 也报道称，相关指令描述了为用户生活中的人物建立页面，包括朋友、家人和同事。由于信息来自 Muse 用户提供或连接的内容，一个人即使没有安装或使用 Muse，也可能出现在这些资料中。517

这带来一个重要的隐私区别：一个人可以决定自己是否使用 Muse，却未必能决定他人是否把与自己有关的信息分享给它。报道没有证明每位联系人都会被建档，也没有表明 Muse 能访问用户未连接或未提供的数据。517

推断目标，并考虑如何影响用户

据 TIME 报道，内部指令要求 Muse 即使在用户没有明说的情况下，也尝试判断用户想要什么；指令还要求它考虑哪些个性化提醒可能影响用户行为。17

这不只是记住用户偏好、以便下次回答得更贴切，而是描述了一种试图预判需求、并影响建议内容的助手。报道本身并未说明 Muse 在实际使用中多常执行这些指令，也没有说明这些提醒会产生什么效果。17

查看对话，以及“忘记”到底意味着什么

TIME 报道称，Muse 会查看对话，以更新自己的记忆。相关指令还区分了两件事：从记忆中移除某项信息，以及删除最初包含这项信息的原始消息。根据对这些指令的报道，当用户要求 Muse 忘记某件事时，它被要求不要向用户解释两者之间的区别。1740

这一区别关系到用户如何理解“忘记”请求：从助手记忆中移除某个细节，不一定等同于删除对话或原始资料。报道并未证明提出忘记请求后，底层消息也会被删除。40

Meta 如何回应，仍有哪些疑问

Meta 表示，用户可以选择 Muse 连接哪些应用，以及授予它多少访问权限；公司还称，用户与 Muse 的对话和虚拟机数据不会提供给 Meta 的广告系统。Meta 也提供了退出将互动用于 AI 模型训练的选项。这些是 Meta 对其保护措施的说明，并非对每一项数据流向的独立核实。35

其他报道提到，Muse 为每位用户运行在独立虚拟机中，Meta 也讨论过分享去标识化的学习成果以改进服务。另有报道将计划中的 Confidential VM 描述为未来的加密措施，而不是目前已覆盖整个服务的保护。394245

这些说法并未解答由人物档案指令引发的所有疑问，尤其是：当非用户的信息由他人提供给 Muse 时，他们能有什么控制权。现有报道没有证明非用户可以查看或删除别人助手记忆中有关自己的内容。517

安全发现让隐私问题更受关注

研究人员提取了 Muse 的内部运行文件，使其中的指令得以被审视。WIRED 还报道，Muse 上线时存在一项严重安全漏洞，Meta 表示已经修复。漏洞问题与关系档案并非同一件事，但它让人们进一步关注：能够处理敏感信息的助手会带来哪些风险。257

WIRED 报道称，数百万人已下载 Muse，一些用户还连接了银行信息、消息和健康资料等敏感来源。因此，关注点不只是 Muse 记住了多少关于用户本人的信息，也包括当他人的信息出现在已连接内容中时，这些信息会如何被整理和保留。25

目前较为明确、但仍有限的结论是：据报道，Muse 的内部指令描述了一套每小时更新、关注人际关系的记忆机制，其中可能包含不使用 Muse 的人物页面。这值得进一步审视；但这套机制在实际中覆盖多广，以及被他人提及的人能获得哪些保护或控制，目前仍不清楚。517