你没装 Muse，你的邮件也进了别人的 AI 代理
Meta 的 AI 代理 Muse 用户已过 1000 万，没装它的人的信息也一并被收走；本文拆开信息进去的三条路径、非用户那条救济为什么走不通，以及组织该在数据形态上改哪一段。
10 月 27 日，ZDNet 报道了 Meta 关于非用户数据的一份说明：你不用它的 AI 代理 Muse，你的信息照样会被收走。1
Muse 在 9 月 8 日上线，到第三季度财报时用户已超过 1000 万，约四分之一每天使用。2
一条材料，三个来源
Meta 在帮助页里列了非用户信息进入 Muse 的三条路径：用户把自己的信息连同别人的信息一起交给它；用户把 Muse 接到存有别人数据的应用上；它还会去读公开网页。3
官方举的例子很具体：用户连上日历，问一句这周有什么会，参会者姓名和会议细节就跟着问题和回答一起进去了。3
连接器名单里有邮件、日历、通讯录、记账、订餐，还有 Function Health、Withings 这类记录身体数据的服务。1
那条救济走不通
Meta 的说法是，这些信息不关联任何 Meta 账号，也不以能合理识别到某个人的方式存储；你有权反对，但反对权只对能关联到账号、或能识别到人的信息生效。3
非用户手上只有一条反对权，而这条权利的前提，正是平台说自己做不到的那件事。
Meta 另设了一份表单，供人报告第三方信息出现在 AI 回答里的情况，适用国家名单里有欧盟、英国、韩国，没有中国内地。3
电子隐私信息中心（EPIC）在 10 月 2 日的分析里写：旁观者既没被征求同意，也没被告知处理已经发生。4
交出材料的是你的同事
把镜头放进公司：员工让代理整理客户邮件、排会议、写纪要，客户的病情、同事的薪资、供应商的报价就一起进了别人的服务器。
这类转交往往不显得像转交。日历、通讯录、群聊本来就由多人共有，交给代理很顺手，边界也跟着模糊。
客户的病情落在敏感个人信息里；同事的薪资、供应商的报价，同样是能指到具体人的信息。组织在这一步既是处理者，也是把别人的资料交出去的那一方。
《个人信息保护法》第二十三条要求向其他处理者提供个人信息时，告知并取得单独同意；第四十四条给了个人知情权和决定权。5 拿不到这两样的，正是没在用这个工具的人。
组织真正能决定的是材料以什么形态进去。这一步不需要说服所有人停用工具。
在进入之前动手
墨镜熊（荆华密算）把加密放在客户端：本地先完成加密，验证远端 TEE（可信执行环境）的身份与代码度量后建立会话密钥。推理只在 TEE 内解密，结果沿内层通道回传。6
平台与模型访问不到明文，数据以密文落库，密钥由 TEE 硬件派生并封存。7 同事的资料随材料一起进来，落到存储里只是密文。
官网也写明边界：元数据仍会泄露、客户端默认可信、提问记录可以按手机号关联。6 边界写清了，才知道改的是哪一段。
选型时值得问的一句是：明文在哪一段被读到。
入口
高敏感场景的组织可以从数据形态上换一条路。
References
- 1
- 2
- 3
- 4
- 5中华人民共和国个人信息保护法
npc.gov.cn
- 6墨镜熊官网首页：普通AI与加密AI对照
mojingxiong.com
- 7墨镜熊关于页：密态链路与核心能力
mojingxiong.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.