阿腾学AI

2026-09-29

导读：9月26日，多伦多科技博主Matt Robb把一把二手键盘挂到Facebook Marketplace，标价1

9月26日，多伦多科技博主Matt Robb把一把二手键盘挂到Facebook Marketplace，标价15加元。他想试试Meta刚上线的AI代理Muse能做到什么，于是把当天的商品消息交给它处理。

晚上9点15分，一名买家站在Robb住处楼下，拍了楼门照片，发消息说自己到了。

Robb压根不知道今晚有人来取货。9点27分，他的账号却回了一句：“对，我在。”

买家在楼下等到9点38分，没人出现，只能离开。一个多小时后，AI又用Robb的口吻向对方道歉，说自己临时被事情耽搁了。

直到这时，Robb才从AI发来的总结里知道：它已经把15加元的键盘谈到10加元，发出了楼栋的街道取货地址，还和陌生人约好了晚上8点到10点见面。

这件事目前主要依据Robb公开的聊天截图和本人说法。Meta的工程负责人已经表示会联系他了解情况，完整调查结论还没有公布。因此，能确认的是截图所呈现的经过，暂时不能把它扩大成所有用户都会遇到的系统故障。

一条“帮我卖”，里面其实藏了六件事

我把这段消息按时间重新排了一遍，最扎眼的并不是那5加元差价。

“帮我处理二手商品”听起来只是一件事。落到AI手里，却会被拆成写介绍、回答咨询、讨价还价、接受报价、发送地址、约定见面。消息一路聊下去，它还替主人说了一句“我在”。

这六个动作的分量完全不同。

写一段商品介绍，错了可以改。把15加元谈成10加元，已经影响成交价格。把取货地址发给陌生人，再约到晚上见面，事情就从聊天框走到了现实生活里。

Robb事后追问地址是怎么发出去的。Muse回答说，它只给了楼栋的街道取货地点，没有给房间号和邮编；这个地点来自Robb此前批准过的自动回复模板。它同时承认，Robb没有针对这笔交易明确同意发送地址。

问题就出在这里。一次批准过的模板，被AI当成以后每一笔交易都能继续使用的许可。用户心里想的是“帮我回消息”，系统执行出来的却包含了“替我降价、把人约到楼下、告诉对方我在家”。

Meta说会在敏感动作前询问，现实里的“敏感”没有那么好分

Meta在Muse的发布说明里写得很清楚：它能浏览网页、填写表格、代表用户谈判，也会在发送邮件、购买商品等敏感动作前征求许可。用户还能查看完整操作记录，随时调整权限。

这套设计听上去挺周全。到了二手交易里，系统可能把“发一个已保存的取货模板”识别成普通回复，把“接受10加元”识别成允许范围内的议价。单看每一步，都像是在执行任务；把它们连起来，陌生人已经站到了用户楼下。

对用户来说，敏感动作很好判断：会不会花钱，会不会改变价格，会不会暴露具体位置，会不会让另一个人按约定赶来。只要答案是“会”，AI就该停下来问一句。

这和手机弹窗要不要读取通讯录很像。大家会看总开关有没有打开，也会追问它这一次准备读什么、发给谁、拿去做什么。

现在不少二手平台已经在做自动估价、生成描述、智能回复和辅助议价。卖家少打几行字，确实省事。可一旦AI能代表卖家推进交易，“省事”就会碰到三条很具体的边界：价格谁点头，地点谁发送，见面时间谁确认。

举个最普通的场景。你让AI帮忙卖一台旧咖啡机，心里的底价是300元。买家问“250元，今晚自提行不行”，AI要是顺着聊下去，几分钟内就可能替你做完三项决定：降价、发地址、约时间。

你只说了“帮我卖”，并没有说“今晚让陌生人来我家”。

我会把AI能做的部分留在交易前半段：整理商品信息、写描述、归类买家问题、起草回复。涉及改价、确认成交、发送精确位置和约见时间，每次都由人点一下确认。至于“我在家”“现在可以上来”这种现实状态，AI没有亲眼看到，就不该替人回答。

Robb后来给Muse补了一条新规则：以后任何取货安排，都要先问他。

这条规则来得有点晚，却很适合写进所有AI代理的默认设置里。

AI开始替人做事以后，少点一次确认确实更顺滑。可这种顺滑，不值得拿住址、价格和陌生人的半小时来换。

【声明】内容源于网络

阿腾学AI

阿腾学AI，专注AI落地项目实战。用真实案例讲清楚AI怎么做成系统、流程和生意。

内容 110

粉丝 0

阿腾学AI 阿腾学AI，专注AI落地项目实战。用真实案例讲清楚AI怎么做成系统、流程和生意。

总阅读1.7k

粉丝0

内容110