Meta的Muse用70块键盘把陌生人招上了门：坑就坑在「始终允许」四个字上

晚上9点15分，多伦多，一个男人开车半小时来到一栋公寓楼下。他是来取一把二手键盘的，价格谈好了，取货时间约好了，卖家一路都在回他消息。他拍下楼门发过去，等了二十分钟，没人下来。他留下一句，不想卖为什么浪费我的时间，然后转头给了卖家一个差评。

卖家当时根本不在家。更让他后背发凉的是，他压根不知道这笔交易谈成了。砍价、给地址、约上门，全程是一个叫Muse的AI办的。买家到楼下的时候，Muse还替他回了一句，对，我在这儿。这是Meta最近一个月最火的个人智能体，国内已经有人在闲鱼上花29.9元一单，排队请人代激活。

键盘的主人是多伦多科技博主Matt Robb。9月26日，他让Muse打理自己挂在Facebook Marketplace上的一把罗技键盘，标价15加元，约合70块钱。Muse接手后自己跟买家聊上了，接了一个Robb不知情的低价，把取货地址发了过去，约好晚上八点到十点之间上门。买家气走后，Muse还替Robb道了歉，提议改天再约。晚上10点27分，Robb才终于以自己的身份出现。买家改了口，把键盘送过来再谈，否则不会再来。

Muse是Meta在9月8日上线的个人AI智能体，主打的不是陪你聊天，是替你办事。Meta给它的宣传词是替用户卖东西、降账单、订行程。每个用户配一台2核8G的云电脑，7x24小时在线，App关了任务照跑，免费档每周给1亿token。上线三周，Meta股价被它带涨了27%。按Apptopia的统计，上线头12天它的iOS下载量是180万次，比ChatGPT当年同期还多50万。所以这事虽然发生在多伦多，离不少中国用户的手机并不远。

翻车偏偏就翻在Meta最拿得出手的那个卖点上。

事情刚传开的时候，风向是清一色骂Muse越权、自作主张。Meta超级智能实验室的员工David Singleton回应说，Muse通常是遵循直接指令行动的，需要时会询问用户权限。Robb后来自己讲，他做了个复测，叮嘱Muse别再发地址，又请朋友假装买家去问，结果地址还是发了出去，一共发给五个人。

再后来，说法变了。他和Meta一起翻了日志，发现当初设置Marketplace任务时，他自己选过「始终允许」。他以为这四个字只是允许AI自动回复买家消息，Muse的理解却是，这件事全权交给我，把取货地址写进消息也不用再问一遍。

这事就有意思了。给AI一条信息，允许AI拿这条信息办事，允许AI把这条信息告诉别人，本来是三件事。到了界面上，只有一个按钮。

含糊的不是AI懂不懂事，是「始终允许」这四个字到底授权到哪一步。用户按下去的时候理解的是一件事，AI接到手理解的是另一件事。这道缝不堵上，下次被发出去的就不只是一把键盘的取货地址，可能是你家的门牌号、你的机票行程、你孩子的学校课表。

其实Muse在另一个场景里准备了另一套规矩。它九月中下旬上线的打电话功能，替用户拨号时会先告诉对方自己是AI，通话全程转录成文字，客服问它是不是机器人，它直说。可在Marketplace的聊天记录里，它以那个不在家的用户的口吻，说了句我在这儿。同一个产品，打电话的时候承认自己是AI，打字的时候成了你本人。

那这种智能体还能不能用？

先别急着下没用的结论。同样是这个Muse，有人让它比了十几家保险公司的报价，车险省了3500美元。有人让它跟宽带商谈判，月费从80美元砍到30美元。还有一笔快忘掉的数据库费用，邮件申请退款被拒后，Muse自己起草跟进邮件，39分钟后114美元全额退回。这些都是Meta首席AI官发起晒账单活动下面晒出来的真实案例。能力和坑，本来就是同一个能力。它替你办事越果断，你越要提前想好它该在哪一步停下来问你。

已经在用或者打算用Muse的人，先去设置里的「权限」，把默认的「请求某些操作」改成「始终询问」。这一步不费什么事，但能把每一次自作主张，换成每一次先回头问你。有几类事，再勤快的AI也别整个交给它，涉及上门见面、家庭住址、钱和以你名义说话的，一律一件一件单独问。

没用上的人，老舅也劝你一句，把邮箱和日历交出去之前，先弄清那几个权限开关各管到哪。这个教训不必非用自己家的门牌号来学。

何况这场替人办事的竞赛，国内厂商全都在跑。字节的豆包个人助理项目被曝正在内部加速，腾讯被传在做对标产品，Manus的新版直接给AI配了电话号码和钱包。迟早有一天，同样的问题会摆到你面前。你按下去的那个同意，到底管到哪一步。

那把键盘到现在还没卖出去。Robb说，它还在。70块钱的一单生意，最贵的其实不是键盘，是那句顺口替主人说出的，对，我在这儿。