個人 AI 代理可以連接不同帳戶，代用家處理多步驟工作；但要做到這一點，往往需要讀取電郵、付款資料或其他個人服務。最近有報道指，部分 Meta Muse 和 Instinct 早期用家開始重新考慮要開放幾多權限，以及自己能否預計代理會點樣使用這些權限。211

報道記錄了個別用家收緊存取權限，以及一些具體事件；但未能證明問題有多普遍，亦沒有顯示兩款產品的整體增長已經放慢。10

點解用家開始收緊權限？

核心疑慮是「控制權」。代理可能要讀取帳戶資料先完成工作，但如果它以用家意料之外的方式使用權限，或者用家不清楚取消連接後資料會如何處理，就容易令人不安。代理能接觸的服務愈多，清晰的權限界線和可靠的撤銷方法就愈重要。211

四名早期用家向 Business Insider 表示，曾刪除或限制 Muse 或 Instinct，原因包括電郵收件箱權限、登入憑證，以及電訊商帳戶出現雙重認證提示。報道亦提到社交媒體上流傳的其他個案，但這些說法不代表所有用家都遇過同樣情況。10

帳戶存取與意料之外的操作

一宗涉及 Instinct 的個案指，有用家要求代理取消活動 RSVP（出席回覆）。代理未有先徵求同意，便從用家已連接的 Gmail 收件箱取出 Luma 一次性登入碼，再登入帳戶取消 RSVP。引起關注的不只是任務完成了，而是代理在沒有額外確認下使用了驗證碼。11

Business Insider 亦報道，有人遇到一個看似源自伊朗的電訊商帳戶登入提示。這令用家更擔心帳戶存取問題；不過，現有報道並未確認提示是由甚麼原因觸發。10

這些個案說明，除了看代理有沒有完成用家要求的工作，也要留意它在過程中採取了甚麼步驟。不過，單憑這些報道，不能斷定每個操作都超出產品權限，亦不能證明所有用家都會遇到相同情況。1011

取消連接，不一定等於刪除資料

用家取消連接帳戶後，資料會如何處理，同樣是關注之一。一篇 Instinct 條款評論指出，從已連接帳戶索引的資料可能會繼續保留，除非用家另外提出刪除要求；評論亦指，模型訓練預設為開啟。這些說法來自第三方對條款的檢視，並非本文所引資料中 Instinct 直接作出的聲明。17

兩者要分開看：撤銷帳戶連接，和刪除已收集的資料，可能是兩個不同步驟。考慮連接敏感服務前，用家應了解代理可以存取甚麼，以及已收集資料適用哪些管理選項。1726

Muse 的安全疑慮與 Meta 回應

一份安全分析指出，Muse 的 macOS 應用程式有一個隱藏設定，可能讓攻擊者控制代理，並使用帳戶持有人已授予的權限。分析指 Meta 在數日內修補了漏洞。這是已報道的漏洞，並不代表所有 Muse 用家都曾遭入侵。4

另有報道提到，Muse 內部測試曾出現私人資料外洩及操作不可靠的情況。3 Meta 則表示，Muse 在隔離環境中運作，登入憑證不會交由代理接觸；代理與外部服務互動時，會經過名為 Sentinel 的系統處理權限決定。Meta 亦表示，Muse 設計上會在傳送訊息或購物等部分敏感操作前先徵求許可。這些是 Meta 對安全措施的說明，並不能單獨消除用家報告引起的疑慮。91316

Business Insider 就報道中的事件向 Instinct 查詢，該公司沒有回應。11

報道反映甚麼，又未能證明甚麼？

這些個案有助理解部分早期用家為何收緊或撤銷權限：他們不只想知道代理能否完成任務，也想確定代理使用帳戶存取權的方式，是自己理解並授權的。1011

但現有證據有限。四名用家向 Business Insider 表示曾刪除或限制代理，社交媒體上亦有更多相關討論；這些資料不足以衡量情況有多普遍，也不足以證明用家收緊權限已實質影響任何一款產品的增長。10

個人 AI 代理可以連接不同帳戶，代用家處理多步驟工作；但要做到這一點，往往需要讀取電郵、付款資料或其他個人服務。最近有報道指，部分 Meta Muse 和 Instinct 早期用家開始重新考慮要開放幾多權限，以及自己能否預計代理會點樣使用這些權限。211

報道記錄了個別用家收緊存取權限，以及一些具體事件；但未能證明問題有多普遍，亦沒有顯示兩款產品的整體增長已經放慢。10

點解用家開始收緊權限？

核心疑慮是「控制權」。代理可能要讀取帳戶資料先完成工作，但如果它以用家意料之外的方式使用權限，或者用家不清楚取消連接後資料會如何處理，就容易令人不安。代理能接觸的服務愈多，清晰的權限界線和可靠的撤銷方法就愈重要。211

四名早期用家向 Business Insider 表示，曾刪除或限制 Muse 或 Instinct，原因包括電郵收件箱權限、登入憑證，以及電訊商帳戶出現雙重認證提示。報道亦提到社交媒體上流傳的其他個案，但這些說法不代表所有用家都遇過同樣情況。10

帳戶存取與意料之外的操作

一宗涉及 Instinct 的個案指，有用家要求代理取消活動 RSVP（出席回覆）。代理未有先徵求同意，便從用家已連接的 Gmail 收件箱取出 Luma 一次性登入碼，再登入帳戶取消 RSVP。引起關注的不只是任務完成了，而是代理在沒有額外確認下使用了驗證碼。11

Business Insider 亦報道，有人遇到一個看似源自伊朗的電訊商帳戶登入提示。這令用家更擔心帳戶存取問題；不過，現有報道並未確認提示是由甚麼原因觸發。10

這些個案說明，除了看代理有沒有完成用家要求的工作，也要留意它在過程中採取了甚麼步驟。不過，單憑這些報道，不能斷定每個操作都超出產品權限，亦不能證明所有用家都會遇到相同情況。1011

取消連接，不一定等於刪除資料

用家取消連接帳戶後，資料會如何處理，同樣是關注之一。一篇 Instinct 條款評論指出，從已連接帳戶索引的資料可能會繼續保留，除非用家另外提出刪除要求；評論亦指，模型訓練預設為開啟。這些說法來自第三方對條款的檢視，並非本文所引資料中 Instinct 直接作出的聲明。17

兩者要分開看：撤銷帳戶連接，和刪除已收集的資料，可能是兩個不同步驟。考慮連接敏感服務前，用家應了解代理可以存取甚麼，以及已收集資料適用哪些管理選項。1726

Muse 的安全疑慮與 Meta 回應

一份安全分析指出，Muse 的 macOS 應用程式有一個隱藏設定，可能讓攻擊者控制代理，並使用帳戶持有人已授予的權限。分析指 Meta 在數日內修補了漏洞。這是已報道的漏洞，並不代表所有 Muse 用家都曾遭入侵。4

另有報道提到，Muse 內部測試曾出現私人資料外洩及操作不可靠的情況。3 Meta 則表示，Muse 在隔離環境中運作，登入憑證不會交由代理接觸；代理與外部服務互動時，會經過名為 Sentinel 的系統處理權限決定。Meta 亦表示，Muse 設計上會在傳送訊息或購物等部分敏感操作前先徵求許可。這些是 Meta 對安全措施的說明，並不能單獨消除用家報告引起的疑慮。91316

Business Insider 就報道中的事件向 Instinct 查詢，該公司沒有回應。11

報道反映甚麼，又未能證明甚麼？

這些個案有助理解部分早期用家為何收緊或撤銷權限：他們不只想知道代理能否完成任務，也想確定代理使用帳戶存取權的方式，是自己理解並授權的。1011

但現有證據有限。四名用家向 Business Insider 表示曾刪除或限制代理，社交媒體上亦有更多相關討論；這些資料不足以衡量情況有多普遍，也不足以證明用家收緊權限已實質影響任何一款產品的增長。10