TIME 與 WIRED 報導，Meta 個人 AI 助理 Muse 的內部指示，描述的不只是簡單的對話記憶。據報導，系統可定期更新使用者資料，也會為使用者生活中的其他人建立「人物頁面」；這些人可能從未使用過 Muse。TIME 指出，截至 10 月 6 日，Muse 約有 400 萬名使用者，距離 9 月推出還不到一個月。517

這些發現引發一個值得注意的隱私問題：AI 助理會保留多少與使用者周遭人士有關的資訊？但解讀報導時也須分清楚，相關內容描述的是內部指示與系統能力，並不能證明 Muse 已替每位使用者建立所有可能的檔案，也不能證明 Meta 曾利用這些檔案投放廣告。517

Muse 據報會記住哪些事？

根據 TIME 對 Muse 內部指示的分析，系統可每小時更新使用者及對話中提及人物的相關資訊，包括 Muse 讀取過的訊息與電郵。這些人物頁面可能整理人際關係與背景脈絡，例如彼此如何認識、共同興趣、爭執，以及群體中的緊張關係或結盟情形。17

WIRED 也報導，相關指示描述了為使用者生活中的人物建立頁面，涵蓋朋友、家人與同事。由於資料可能來自 Muse 使用者提供或連結的內容，即使某人沒有安裝助理，也可能被記錄在使用者的資料脈絡中。517

這裡存在一個重要的隱私落差：一個人可以選擇不用 Muse，卻未必能決定別人是否把與自己有關的內容交給 Muse。報導並未證明每位聯絡人都會被建立檔案，也未證明 Muse 能存取使用者未連結或未提供的資料。517

不只記住偏好，也試圖推測需求

TIME 報導指出，Muse 的內部指示據稱要求它推測使用者想要什麼，即使使用者沒有明確說出口；也要求它考慮哪些個人化提醒可能影響使用者的行為。17

這比記住偏好、讓下一次回答更貼近需求多了一步：指示描述的是一種試圖預測需求、並調整建議方式的助理。不過，報導本身並未說明 Muse 實際執行這些指示的頻率，也未證明提醒會對使用者造成什麼影響。17

「忘記」不一定等於刪除原始訊息

TIME 報導稱，Muse 會檢視對話，以更新記憶。內部指示也區分了從助理記憶中移除某項資訊，與刪除該資訊原本出現的訊息。據報導，當使用者要求 Muse 忘記事情時，指示要求它不要說明兩者的差別。1740

因此，提出「忘記」要求時，仍須留意它實際涵蓋的範圍：從助理記憶中移除某個細節，不一定代表原始對話或資料來源也被刪除。現有報導並未證明提出忘記要求後，底層訊息就會一併消失。40

Meta 表示有哪些防護措施？仍有哪些未知？

Meta 表示，使用者可以選擇讓 Muse 連結哪些應用程式，以及授予多少存取權；公司也稱，對話與虛擬機器資料不會提供給 Meta 的廣告系統。Meta 另表示，使用者可以選擇退出將互動內容用於訓練 AI 模型。這些是公司的防護措施說明，並非對每一項資料流向的獨立查證。35

其他報導提到，Muse 為每位使用者在獨立的虛擬機器中運作，而 Meta 也曾談及分享去識別化的資訊以改善服務。此外，外界所描述的 Confidential VM（機密虛擬機器）是未來規劃中的加密措施，並非已全面套用於現有服務的防護。394245

這些說法仍未完全回答人物檔案指示引發的疑問，尤其是未使用者如何掌控別人提供給 Muse、且與自己相關的資訊。現有報導未證明未使用者可以查閱或刪除他人助理記憶中關於自己的內容。517

安全問題也加深隱私疑慮

研究人員曾取得 Muse 的內部運作檔案，讓系統指示得以被檢視。WIRED 也報導，Muse 推出時存在嚴重安全漏洞，Meta 表示已修補。漏洞與人際關係檔案是不同問題，但對一款可能處理敏感資訊的助理而言，仍讓人關注其安全風險。257

WIRED 報導，已有數百萬人下載 Muse，部分使用者連結了銀行資料、訊息與健康資訊等敏感來源。因此，疑問不只在於 Muse 記住使用者本人的哪些事，也在於當他人的資訊出現在已連結的內容中時，這些資料會如何被整理與保留。25

目前能下的結論有限，但值得重視：據報導，Muse 的內部指示描述了每小時更新、以人際關係為主的記憶流程，並可能為未使用 Muse 的人建立頁面。這值得持續檢視；至於實際執行範圍有多廣，以及被他人提及的人能享有哪些保護或控制權，仍有待釐清。517

TIME 與 WIRED 報導，Meta 個人 AI 助理 Muse 的內部指示，描述的不只是簡單的對話記憶。據報導，系統可定期更新使用者資料，也會為使用者生活中的其他人建立「人物頁面」；這些人可能從未使用過 Muse。TIME 指出，截至 10 月 6 日，Muse 約有 400 萬名使用者，距離 9 月推出還不到一個月。517

這些發現引發一個值得注意的隱私問題：AI 助理會保留多少與使用者周遭人士有關的資訊？但解讀報導時也須分清楚，相關內容描述的是內部指示與系統能力，並不能證明 Muse 已替每位使用者建立所有可能的檔案，也不能證明 Meta 曾利用這些檔案投放廣告。517

Muse 據報會記住哪些事？

根據 TIME 對 Muse 內部指示的分析，系統可每小時更新使用者及對話中提及人物的相關資訊，包括 Muse 讀取過的訊息與電郵。這些人物頁面可能整理人際關係與背景脈絡，例如彼此如何認識、共同興趣、爭執，以及群體中的緊張關係或結盟情形。17

WIRED 也報導，相關指示描述了為使用者生活中的人物建立頁面，涵蓋朋友、家人與同事。由於資料可能來自 Muse 使用者提供或連結的內容，即使某人沒有安裝助理，也可能被記錄在使用者的資料脈絡中。517

這裡存在一個重要的隱私落差：一個人可以選擇不用 Muse，卻未必能決定別人是否把與自己有關的內容交給 Muse。報導並未證明每位聯絡人都會被建立檔案，也未證明 Muse 能存取使用者未連結或未提供的資料。517

不只記住偏好，也試圖推測需求

TIME 報導指出，Muse 的內部指示據稱要求它推測使用者想要什麼，即使使用者沒有明確說出口；也要求它考慮哪些個人化提醒可能影響使用者的行為。17

這比記住偏好、讓下一次回答更貼近需求多了一步：指示描述的是一種試圖預測需求、並調整建議方式的助理。不過，報導本身並未說明 Muse 實際執行這些指示的頻率，也未證明提醒會對使用者造成什麼影響。17

「忘記」不一定等於刪除原始訊息

TIME 報導稱，Muse 會檢視對話，以更新記憶。內部指示也區分了從助理記憶中移除某項資訊，與刪除該資訊原本出現的訊息。據報導，當使用者要求 Muse 忘記事情時，指示要求它不要說明兩者的差別。1740

因此，提出「忘記」要求時，仍須留意它實際涵蓋的範圍：從助理記憶中移除某個細節，不一定代表原始對話或資料來源也被刪除。現有報導並未證明提出忘記要求後，底層訊息就會一併消失。40

Meta 表示有哪些防護措施？仍有哪些未知？

Meta 表示，使用者可以選擇讓 Muse 連結哪些應用程式，以及授予多少存取權；公司也稱，對話與虛擬機器資料不會提供給 Meta 的廣告系統。Meta 另表示，使用者可以選擇退出將互動內容用於訓練 AI 模型。這些是公司的防護措施說明，並非對每一項資料流向的獨立查證。35

其他報導提到，Muse 為每位使用者在獨立的虛擬機器中運作，而 Meta 也曾談及分享去識別化的資訊以改善服務。此外，外界所描述的 Confidential VM（機密虛擬機器）是未來規劃中的加密措施，並非已全面套用於現有服務的防護。394245

這些說法仍未完全回答人物檔案指示引發的疑問，尤其是未使用者如何掌控別人提供給 Muse、且與自己相關的資訊。現有報導未證明未使用者可以查閱或刪除他人助理記憶中關於自己的內容。517

安全問題也加深隱私疑慮

研究人員曾取得 Muse 的內部運作檔案，讓系統指示得以被檢視。WIRED 也報導，Muse 推出時存在嚴重安全漏洞，Meta 表示已修補。漏洞與人際關係檔案是不同問題，但對一款可能處理敏感資訊的助理而言，仍讓人關注其安全風險。257

WIRED 報導，已有數百萬人下載 Muse，部分使用者連結了銀行資料、訊息與健康資訊等敏感來源。因此，疑問不只在於 Muse 記住使用者本人的哪些事，也在於當他人的資訊出現在已連結的內容中時，這些資料會如何被整理與保留。25

目前能下的結論有限，但值得重視：據報導，Muse 的內部指示描述了每小時更新、以人際關係為主的記憶流程，並可能為未使用 Muse 的人建立頁面。這值得持續檢視；至於實際執行範圍有多廣，以及被他人提及的人能享有哪些保護或控制權，仍有待釐清。517