Meta推出了一款能够连接购物、旅行、买菜和餐饮等各类应用的个人AI助手。
周三（10月28日），Meta在新加坡正式推出了个人人工智能（AI）助手——Muse。
该助手已与包括新加坡航空、Shopee、Grab、Agoda、Klook、Lazada、ShopBack和Trip.com在内的多家合作伙伴达成连接。
根据MS News在10月28日看到的一份新闻稿，Muse旨在代表用户执行具体任务，包括管理电子邮件、协调日程安排以及进行购物支付。
此次发布正值全球范围内对AI助手在访问个人数据和账户权限方面的审查日益严格之际。
深度联动Grab、Shopee及新航
Muse连接了许多新加坡人日常使用的应用程序。其首批本地合作伙伴包括新加坡航空 (SIA)、Shopee、Lazada、Grab、Agoda、Klook、Trip.com和ShopBack。
通过这些合作伙伴，用户可以要求Muse在Shopee或Lazada上研究产品并对比价格，在GrabMart上规划买菜清单，或者通过Grab Dine Out预订餐厅。
此外，它还可以通过新航、Agoda、Klook和Trip.com查询航班、酒店、景点门票及预订。ShopBack用户还可以通过该助手赚取返现并领取餐饮优惠。
不过，并非所有功能都会在首日全部上线。Meta表示，部分连接功能将在发布后逐步推出。
大部分功能免费
Muse目前可在iOS、Android以及muse.ai网站上使用。Meta表示，该助手很快也将登陆AI眼镜。
大多数功能是免费的，但对于希望获得更高级功能的用户，Meta提供了付费订阅计划。
支付与购买必须经用户批准
Meta表示，该项目投入了大量精力来提升Muse的使用安全性。
用户可以决定Muse有权访问哪些应用和数据。在执行敏感操作（如发送电子邮件或支付款项）之前，该助手必须获得用户批准。
这些批准请求将以独立的弹出窗口形式出现，而非在聊天界面内部。Meta称，这样可以防止助手自行批准操作。
每个用户的Muse都运行在私有云计算机上，Meta将其称为“Muse安全虚拟机”（Muse Secure VM）。密码、登录令牌和支付详情存储在此，但对AI助手本身是隐藏的。
在进行在线购物时，用户每次都会收到一个显示准确购买详情的确认提示。
对于新商家，Muse会生成一个一次性卡号，而不是传递用户的实际信用卡详情。该号码仅绑定一个商家和一个金额，并在短时间内过期。
Meta补充道，Muse的电子邮件连接器会自动过滤掉一次性密码（OTP）、密码重置链接和登录链接。此举旨在防止助手（或操纵助手的人）利用用户的收件箱入侵其他账户。
Meta承认AI助手仍可能出错
尽管采取了这些措施，Meta仍承认Muse“有时会犯错”。
一个主要风险是“提示词注入”（prompt injection）。即黑客在电子邮件、网站或图像中隐藏恶意指令，诱导AI执行用户从未要求过的操作，例如泄露个人数据。
Meta表示，这仍然是整个行业尚未解决的问题。为了防范此风险，公司采用了多层保护措施，包括训练AI模型识别此类攻击，并运行助手无法关闭的独立筛选系统。
该公司还邀请公众寻找Muse的漏洞。其漏洞赏金计划为有效报告提供最高30万美元（约38万新元）的奖励，其中针对影响单个用户的成功提示词注入攻击，奖励最高可达13万美元（约17万新元）。
PDPC曾于9月警告AI数据风险
Muse的推出恰逢新加坡个人数据保护委员会（PDPC）近期就AI工具的数据风险发出提醒。
在9月30日发布的一份咨询公告中，PDPC警告组织不要在缺乏适当人工监督或测试的情况下依赖AI生成的输出。
委员会举例称，一名员工使用公共AI工具创建电子邮件脚本，结果导致邮件列表上所有客户的电子邮件地址泄露。
委员会敦促组织跟踪员工使用的AI工具，限制对个人数据的访问，并确保在AI工作成果上线前经过人工审核。
