Muse 有哪些争议？亚马逊封杀、0day 漏洞与三重危机

Muse 上线两周登顶 App Store 的同时，我注意到它几乎同步陷入了多重争议。直接说结论：它的争议主要有四块——被安全研究员曝出零日漏洞、被亚马逊技术拦截、遭多家银行预警，以及「AI 打电话其实是真人代打」的隐私风波。这些争议不是要否定它的产品价值，而是暴露了一款能替人办事的 AI 必须面对的现实挑战。下面我按自己梳理的脉络，一件件讲清楚。

一、零日漏洞：安全研究员说「变后门轻而易举」

我最先关注的是技术安全层面的争议。

macOS 安全研究员帕特里克·沃德尔（Patrick Wardle）公布了一段针对 Muse 的零日漏洞，并表示把 Muse 变成一个后门「轻而易举」，直指该产品的安全问题。他还提到，目前可能还存在更严重的 AI 智能体漏洞，因为已上报给相关供应商，暂时不便透露细节。

在我看来，对一款拥有账户操作权限、能替人花钱办事的应用来说，这类漏洞的潜在影响远比普通聊天软件严重，也让外界对智能体的安全性打上了问号。

二、被亚马逊技术拦截：撞上「生态墙」

第二块争议来自平台生态，这一点很值得玩味。

在 Muse 登顶前后，亚马逊对它启动了技术拦截，限制 Muse 在自家平台上代替用户完成购物等操作。这类似于一个平台限制第三方工具在自己生态内的自动化行为。

它暴露了 AI 智能体商业化的一道现实障碍：智能体想替用户「跨平台办事」，但各大平台未必愿意让外部 AI 在自己的地盘上自由抓取信息、执行操作。Muse 想连接整个互联网，却先撞上了平台之间的「生态墙」——这是我认为整个行业短期内都绕不过去的问题。

三、金融机构预警：谁来替你的钱包把关

第三块争议指向资金安全。

有报道提到，多家银行针对 Muse 代替用户操作账户、协商账单等行为发出了预警。当一个 AI 可以登录你的账户、查看甚至协商账单时，金融机构担心欺诈、误操作和授权边界问题，是完全可以理解的。

这也把一个根本问题摆到台前：当 AI 能替你花钱，谁来为你的钱包把关？在我看来，这既是技术问题，更是责任归属问题。

四、真人代打风波：AI 打电话，接线的却是真人

第四块争议传播最广，也最有戏剧性，和 Muse 的电话功能有关。

据路透社报道，Meta 一直在 Muse 中内测一项名为「human concierge（真人礼宾）」的功能：用户以为把打电话的任务交给了 AI，但部分电话实际会被转交给真人承包商拨打完成。起因是 AI 自己打电话的成功率并不稳定——有员工让 Muse 联系保险公司，对方一听出是 AI 就反复挂断。为提高成功率，Meta 上周向约一半员工开放了真人代打测试，据内部帖子，真人拨打的任务成功率可达 95%～98%。

但这引发了内部隐私担忧：如果通话交给呼叫中心的真人承包商，用户原以为只与 AI 分享的信息，就可能暴露给真人接线员。有员工直言「很难理解为什么这个功能值得冒这样的风险」。争议之下，Meta 已紧急撤回该功能。网友也调侃「人类驱动的 AI 果然真实存在」。

五、这些争议背后的共同命题

把这几块争议放在一起看，我发现它们指向同一个核心命题：AI 智能体的能力越强、越接近替人做决定，它对安全、隐私、平台规则和责任边界的挑战就越大。

漏洞考验的是技术可靠性，亚马逊拦截考验的是生态协作，银行预警考验的是资金责任，真人代打考验的是透明与信任。这些都不是 Muse 一款产品独有的问题，而是整个 AI 智能体行业走向大众时必须共同回答的课题。

所以我的看法是：这些争议不否定 Muse 的探索价值，但确实给整个行业敲了警钟。当 AI 从「会说」走向「会做」，便利和风险是同步放大的。对用户，我建议保持知情、谨慎授权；对行业，把安全、透明和责任做在前面，才是让「能替人办事的 AI」真正走远的前提。