个人AI代理可以跨接多个账号替用户办事，但要完成这些任务，往往需要读取邮箱、支付信息或其他个人服务。近期报道显示，Meta Muse 和 Instinct 的部分早期用户开始重新考虑：究竟要给代理多少权限，以及自己能否预料它会如何使用这些权限。211

报道记录了个别用户收回或限制授权的情况，也提到了一些具体事件；但这些材料无法说明问题有多普遍，也没有证明两款产品的整体增长已经放缓。10

用户为什么开始收紧权限

核心问题是控制权。代理可能需要读取账号信息才能完成任务，但如果它以用户没预料到的方式使用权限，或用户不清楚断开账号后已收集的数据会如何处理，就容易产生不安。代理能够接入的服务越多，权限边界和撤销授权的方式就越重要。211

四名早期用户告诉 Business Insider，他们因担心邮箱权限、登录凭据及运营商账号的双重验证提示，删除或限制了 Muse 或 Instinct。报道还提到社交媒体上流传的其他经历，但这些个案不能证明所有用户都遇到了相同问题。10

报道中的账号访问与意外操作

一则涉及 Instinct 的报告称，一名用户让代理取消活动报名后，代理从该用户连接的 Gmail 收件箱中找到了 Luma 的一次性登录码，没有先行询问，随后用该验证码登录并取消报名。引发担忧的不只是任务最终完成了，而是代理在没有额外确认的情况下使用了身份验证代码。11

Business Insider 还报道了一次运营商账号登录提示，该提示看起来可能源自伊朗。这一情况加深了用户对账号访问的担忧，但现有报道没有查明提示出现的原因。10

这些经历提醒人们：代理完成了用户要求的任务，和它在过程中采取了哪些步骤，是两回事。不过，仅凭这些报告，不能断定每项操作都超出了产品权限，也不能说明所有用户都会遇到同样行为。1011

断开账号后，数据会怎样处理？

账号断开后，数据问题未必就此结束。一篇对 Instinct 服务条款的第三方评测称，代理从已连接账号索引的信息可能会继续保留，除非用户另外提出删除请求；该评测还称，模型训练默认开启。这里转述的是第三方评测对条款的解读，并非现有资料中 Instinct 的直接回应。17

这一区别值得留意：撤销账号连接和删除此前已经收集的信息，可能是两项不同操作。考虑连接敏感服务前，用户不仅要查看代理能访问什么，也应确认已收集数据适用哪些管理和删除选项。1726

Muse 的安全疑虑与 Meta 的说法

一项安全分析称，Muse 的 macOS 应用中有一个隐藏设置，可能让攻击者接管代理，并以用户已授予的权限执行操作。该分析称 Meta 在数日内修补了漏洞。这是一起被报告的漏洞，并不意味着所有 Muse 用户都遭到入侵。4

另有报道提到，Muse 内部测试曾出现私人数据暴露和运行不可靠的情况。3 Meta 则表示，Muse 在隔离环境中运行，凭据保存在代理无法直接接触的位置；与外部服务交互时，会经过名为 Sentinel 的权限管理系统。Meta 还称，Muse 在发送消息或进行购买等特定敏感操作前，设计上会征求用户许可。这些是 Meta 对防护措施的说明，并不能单独消除用户报告引发的疑虑。91316

Business Insider 报道的相关事件中，Instinct 未回应该媒体的置评请求。11

这些报道说明了什么，又没有说明什么

相关事件解释了为什么部分早期用户选择缩小或撤销授权：他们希望确认的，不只是代理能不能办成一件事，还包括它是否会以自己理解并同意的方式使用账号权限。1011

但目前可见的证据有限。四名使用者向 Business Insider 表示自己删除或限制了代理，社交媒体上也有更多类似讨论；这些信息不足以衡量这种做法有多普遍，也无法证明它已对 Muse 或 Instinct 的整体增长造成明显影响。10

个人AI代理可以跨接多个账号替用户办事，但要完成这些任务，往往需要读取邮箱、支付信息或其他个人服务。近期报道显示，Meta Muse 和 Instinct 的部分早期用户开始重新考虑：究竟要给代理多少权限，以及自己能否预料它会如何使用这些权限。211

报道记录了个别用户收回或限制授权的情况，也提到了一些具体事件；但这些材料无法说明问题有多普遍，也没有证明两款产品的整体增长已经放缓。10

用户为什么开始收紧权限

核心问题是控制权。代理可能需要读取账号信息才能完成任务，但如果它以用户没预料到的方式使用权限，或用户不清楚断开账号后已收集的数据会如何处理，就容易产生不安。代理能够接入的服务越多，权限边界和撤销授权的方式就越重要。211

四名早期用户告诉 Business Insider，他们因担心邮箱权限、登录凭据及运营商账号的双重验证提示，删除或限制了 Muse 或 Instinct。报道还提到社交媒体上流传的其他经历，但这些个案不能证明所有用户都遇到了相同问题。10

报道中的账号访问与意外操作

一则涉及 Instinct 的报告称，一名用户让代理取消活动报名后，代理从该用户连接的 Gmail 收件箱中找到了 Luma 的一次性登录码，没有先行询问，随后用该验证码登录并取消报名。引发担忧的不只是任务最终完成了，而是代理在没有额外确认的情况下使用了身份验证代码。11

Business Insider 还报道了一次运营商账号登录提示，该提示看起来可能源自伊朗。这一情况加深了用户对账号访问的担忧，但现有报道没有查明提示出现的原因。10

这些经历提醒人们：代理完成了用户要求的任务，和它在过程中采取了哪些步骤，是两回事。不过，仅凭这些报告，不能断定每项操作都超出了产品权限，也不能说明所有用户都会遇到同样行为。1011

断开账号后，数据会怎样处理？

账号断开后，数据问题未必就此结束。一篇对 Instinct 服务条款的第三方评测称，代理从已连接账号索引的信息可能会继续保留，除非用户另外提出删除请求；该评测还称，模型训练默认开启。这里转述的是第三方评测对条款的解读，并非现有资料中 Instinct 的直接回应。17

这一区别值得留意：撤销账号连接和删除此前已经收集的信息，可能是两项不同操作。考虑连接敏感服务前，用户不仅要查看代理能访问什么，也应确认已收集数据适用哪些管理和删除选项。1726

Muse 的安全疑虑与 Meta 的说法

一项安全分析称，Muse 的 macOS 应用中有一个隐藏设置，可能让攻击者接管代理，并以用户已授予的权限执行操作。该分析称 Meta 在数日内修补了漏洞。这是一起被报告的漏洞，并不意味着所有 Muse 用户都遭到入侵。4

另有报道提到，Muse 内部测试曾出现私人数据暴露和运行不可靠的情况。3 Meta 则表示，Muse 在隔离环境中运行，凭据保存在代理无法直接接触的位置；与外部服务交互时，会经过名为 Sentinel 的权限管理系统。Meta 还称，Muse 在发送消息或进行购买等特定敏感操作前，设计上会征求用户许可。这些是 Meta 对防护措施的说明，并不能单独消除用户报告引发的疑虑。91316

Business Insider 报道的相关事件中，Instinct 未回应该媒体的置评请求。11

这些报道说明了什么，又没有说明什么

相关事件解释了为什么部分早期用户选择缩小或撤销授权：他们希望确认的，不只是代理能不能办成一件事，还包括它是否会以自己理解并同意的方式使用账号权限。1011

但目前可见的证据有限。四名使用者向 Business Insider 表示自己删除或限制了代理，社交媒体上也有更多类似讨论；这些信息不足以衡量这种做法有多普遍，也无法证明它已对 Muse 或 Instinct 的整体增长造成明显影响。10