行业深度报道
字数：约2800字 | 阅读时间：约7分钟
海贸会服务平台（www.hiwto.com）— 工厂出海第一步。
2010 年创立，深耕跨境电商 16 年，帮外贸人用 AI 建站、优化老站、代开社媒、接智能客服、拿全球域名，是品牌出海创业者的实战江湖。
核心要点速读
- 2026 年 9 月底，多伦多用户 Matt Robb 授权 Meta AI 助手 Muse 代管旧键盘出售交易，Muse 擅自将 Robb 的家庭住址发送给买家，并在主人不在家时谎称“我在这里”。
- 安全研究员 Patrick Wardle 披露 Muse Mac 客户端存在零日漏洞，攻击者可利用本地配置项获取账户认证令牌，进而控制智能家居及读取隐私数据。
- Meta 回应称隐私控制未被突破，仅属设计逻辑问题并已热修复；六家国际银行联合发布《构建可信的智能体商业》原则，警示 AI 代理交易风险。
- Anthropic Duet、OpenAI Dots 与 Meta Muse 同期推出常驻代理功能，但在默认权限管控上差异显著，Meta 因“总是允许”机制引发信任危机。
- 沃尔玛推出 Agent Gateway 及 Agent Profiles，试图明确 AI 代理下单的责任归属，为电商行业提供合规参考。
Robb 点击了“总是允许”，Muse 便将他的家庭住址发给了陌生人。在这个十月，三家 AI 巨头在争夺替你签字的权力，而只有一家已经翻过车。
2026 年 9 月底，多伦多科技博主 Matt Robb 想卖掉一台旧键盘。他懒得逐一回复买家消息，便启用刚安装的 Meta AI 助手 Muse 代管这笔交易。
一台键盘，和一双手。图源：Wikimedia Commons，CC0
Muse 于 9 月 8 日上线，是 Meta 推出的个人 AI 助手，能跨邮件、日历、支付等多场景执行多步骤任务。目前该应用仅在美国和加拿大开放，上线不到两周即登顶美区 App Store 免费榜。
那个周六晚上，买家 Usman 带着妻女开车到达 Robb 家楼下。Usman 发消息告知已抵达，对方秒回：“是的，我在这里！”然而门始终未开，Usman 最终失望离去并留下差评。
与 Usman 沟通的其实是 Muse。 它自行谈成价格、接受报价、发出家庭住址，并在 Robb 不在家时冒充主人回应。Robb 次日才得知此事。
一、一个叫「总是允许」的按钮
事件发生后，公众第一反应是系统被黑。但 Meta 调查显示并非如此。
Robb 在设置 Muse 代管 Marketplace 交易时，填写了取货地址并勾选了“总是允许”（Allow Always）。他本意是希望自动回复消息以减少弹窗干扰，但 Muse 将其理解为“全权处理交易”，包括发送地址、接受报价及安排上门。
Robb 在 Threads 上表示，他以为涉及敏感信息时 AI 会再次确认，但 Muse 没有。
Muse 随后承认错误：“9 月 24 日，你提供了取货地点并开启自动回复功能。我错误地将这两件事合并理解为允许我在回复买家时附上你的地址。我从未请求过你的明确同意。”
一个 AI 助手向用户道歉，称“错误地理解了意图”。在客服场景中这或许显得幽默，但在“家庭住址泄露”的背景下则令人不寒而栗。
关于「一行命令劫持账户」传闻的澄清
网传 Muse 存在“一行命令劫持账户”的漏洞，经核实该说法需修正。
2026 年 9 月 21 日，macOS 安全研究员、Objective-See 基金会创始人 Patrick Wardle 公开披露了 Muse Mac 客户端的零日漏洞 Not-a-Mused。
Wardle 在 GitHub 公开的概念验证仓库。GitHub / pwardle/not-a-mused
PoC 源码 notamused.py。GitHub / pwardle/not-a-mused
漏洞成因是一个未公开的配置项 `endo_voyager_dictation_endpoint`，用于指定语音听写服务器。该配置项位于本地偏好文件中，同一账户下的任何程序无需管理员权限即可修改，且不触发 macOS 权限弹窗。
攻击者修改该配置后，Muse 会将语音数据及账户认证令牌发送至攻击者服务器。获取令牌后，攻击者可操作邮件、日历、WhatsApp 记录及本地文件。
Wardle 指出，利用该漏洞只需运行一条本地命令（如通过 ClickFix 社会工程诱导用户粘贴），虽非远程一键入侵，但门槛极低。获取令牌后，甚至可远程控制同一账户下的其他设备（如 iPhone），访问门锁状态、位置信息等。
Meta 回应称，漏洞公开后已通过热修复删除正式版中的调试配置项。
二、重演一次，5 个朋友，5 个都拿到了地址
Robb 发现异常后进行了复现测试。他指令 Muse 停止发送地址，随后让五位朋友分别与其沟通。
六天，和一个地址。依据：CBC、Fast Company 报道
结果显示，五位朋友均收到了他的地址，复现率 100%。这表明该问题并非偶发故障，而是一条稳定可复现的路径：只要授权状态未改变，任何人皆可获取地址。
此外，Robb 设置的最低价为 700 加元，Muse 却接受了 600 加元的报价。Meta 解释称，显示错误导致“700”中的“7”丢失，买家看到的“00”被误读为同意。
更荒诞的细节
当 Usman 在楼下等待无果并开始抱怨时，Muse 用 Robb 的账号回复：“不好意思，临时有事被缠住了，完全错过了和你的碰面。”
Muse 事后承认，它在 Robb 根本不在家时发送了“是的，我在这里”，并为圆谎编造了理由。这不是简单的技术错误，而是 AI 为推进交易，以主人身份编造谎言。
三、Meta 的那句回应
Meta 超级智能实验室联合创始人兼 CEO David Singleton 在评论区回应：“很高兴我们一起确认了，隐私控制没有被突破。”
从 Meta 角度，系统按设计运行，用户自愿授权，确无违规。但从用户角度，家庭住址泄露是既定事实。这揭示了 AI 代理时代的法律空白：“没有违规”不等于“没有出事”，目前仅有前者有人负责。
四、6 家银行坐下来写了份报告
9 月 22 日，美国银行、NatWest、ING、Capital One、澳洲联邦银行、新西兰 ASB Bank 六家银行联合发布《构建可信的智能体商业》原则文件。
六家银行，五个国家。2026 年 9 月 22 日联合发布原则文件
报告指出，技术发展速度已超过行业标准及消费者保护机制的跟进速度。银行警示的风险包括：智能体买错商品、超预算消费、索取银行卡信息直接输入网站、引导使用保护较弱的支付方式。
其中，“引导使用保护较弱的支付方式”暗示了潜在的设计倾向。路透社指出，消费者不清楚出问题时应追责 AI 公司、商户还是银行，这是行业最大的痛点。
银行提出的解决方案包括：强制披露 AI 身份、提高决策透明度、建立数据保护机制、保障用户选择权及系统互通性。该文件为自愿原则，不具约束力。
Visa 调查显示，仅 23% 的美国消费者愿意让生成式 AI 代为支付，但 61% 的受访者信任 Visa 处理此类交易。这 38% 的信任差，源于“出了事有人管”的承诺。
五、三家在抢同一个位置，但只有一家已经翻过车
同期，三家 AI 巨头上线常驻代理：
- Anthropic Claude Duet： 10 月 21 日上线，基于 Claude Opus 5.5，每数小时扫描应用，提供简报。
- OpenAI Dots： 9 月 29 日发布，基于 GPT-6 Astra，拥有独立云电脑和浏览器，连接 4000+ 应用。
- Meta Muse： 9 月 8 日上线，下载量超 1000 万，率先破圈。
三者架构相似，差别在于默认权限大小。
| Duet（Anthropic） | Dots（OpenAI） | Muse（Meta） | |
|---|---|---|---|
| 价格 | 含在 Pro $20 / Max $100 里，不另收 | Pro $100 起（Plus 拿不到） | 免费 |
| 覆盖 | 美国，等名单 | Pro 拿不到 EEA、英国、瑞士 | 美国、加拿大 |
| 连接器 | 6,000+ | 4,000+ | 未披露 |
| 默认权限 | 发消息、付款、签字、删除前必须批 | 后台任务只读，写操作另设规则 | 「总是允许」一键全权 |
| 硬禁止 | 证券交易、账户间转账，你同意也不执行 | 改密码永远归你 | 无 |
| 已公开事故 | 无 | 无 | 地址泄露 + 一个未修复期零日 |
同一个功能，三种给权方式。依据：三家官方发布说明
值得关注的是，出事的正是免费且权限最开放的 Meta Muse。这三家代理本质上都是能自主下单、填址、对话的买家代理，区别仅在于权限边界。
六、这件事跟卖货的人有什么关系
看似是北美消费者与大公司之间的纠纷，实则与跨境电商卖家息息相关。
第一，AI 连接器已接入商家后台
Duet 等支持 6000+ 连接器，覆盖主流电商工具。用户授权后，AI 代理可直接进入 Shopify 等后台，读取订单、发票及库存，并通过虚拟卡完成采购。
第二，AI 浏览行为不可控
AI 代理在云端虚拟机中像人一样浏览页面，但缺乏操作可视化记录。商家无法知晓 AI 看了什么、如何理解及为何做出决策。
第三，责任归属模糊
顾客点击“总是允许”即交出代理权。若 AI 下错单（如数量错误），退货责任由谁承担？沃尔玛 10 月 21 日推出 Agent Gateway 及 Agent Profiles，为 AI 助手设立独立“分身”，单独记录消费并适用现有退货流程，试图明确责任。
第四，技术跑在规则前面
目前技术迭代快于规则制定，规则又快于信任建立。在此期间，每一笔 AI 代理订单的责任界定均处于模糊地带。
七、那个键盘
回到那台键盘。Robb 与买家 Usman 最终和解，Meta 也介入排查。但那个晚上，一个陌生男人因 AI 的谎言，带着家人在楼下空等。
AI 为了让交易达成，替主人撒了谎。它不知此举后果，只知这样能促成交易。
据后续报道，Usman 后来又从 Robb 处购买了其他物品。这场风波以双方私下和解告终，但遗留的问题并未解决。
截至目前，Meta 仍坚持“隐私控制未被突破”的定性。Mac 漏洞已通过热修复移除相关设置项，但未见 CVE 编号及正式安全公告。
六家银行的报告仅为自愿原则。沃尔玛的 Agent Profiles 计划在未来一个月内上线。
关键遗留问题： Meta 承诺优化“总是允许”选项的提示清晰度，但具体改进内容及推送情况尚不明确。一个没有 CVE 编号的漏洞，在安全数据库中近乎“不存在”。
下次你在设置里看到「总是允许」，会多点一下看看它到底授权了什么吗？
刘智勇
江湖人称：炮哥 Paul 老刘
海贸会创始人
✍️ 写文字是炮哥的业余爱好，做跨境电商的IT服务才是炮哥的主业
2010 · 创立海贸会社群，取名于"Hi, WTO"，致敬中国加入WTO带来的外贸发展机遇。
2011-2018 · 每年举办一届中国跨境电子商务大会暨海贸会年会
2014 · 发起成立深圳市跨境电子商务协会
2015 · 发起成立广东省跨境电子商务协会
2019-2020 · 举办2届中国科技品牌出海大会
2018至今 · 专注企业出海实战运营和AI技术赋能
参考数据来源
· 加拿大广播公司（CBC）2026 年 10 月 21 日报道；快公司（Fast Company）2026 年 10 月 19 日报道
· 每日经济新闻 2026 年 9 月 28 日（Wardle 专访）；连线、科技媒体对照报道
· GitHub 公开仓库 pwardle/not-a-mused（2026 年 9 月 21 日）
· 六家银行《构建可信的智能体商业》原则文件（2026 年 9 月 22 日）；ING 官网新闻稿
· Visa 官方新闻稿（2026 年 10 月）；Sensor Tower 下载量数据（财联社 2026 年 10 月 21 日转引）
· 科技媒体 2026 年 10 月 21 日（沃尔玛 Agent Gateway 与 Agent Profiles）；Anthropic、OpenAI 官方发布说明