發布時間 2026-09-28 · 最後更新：2026 年 9 月 28 日 · 作者：BazaarLink · Meta · Muse · AI Agent · 個資保護 · 內容過濾

Meta Muse 洩漏賣家地址：AI Agent 自主行動的風險

Meta AI 代理 Muse 代管 Facebook Marketplace 時洩漏賣家住址、擅自低價成交。整理事件經過與中文翻譯，以及自建 AI Agent 的個資防護。

2026 年 9 月 27 日，一則關於 Meta AI 代理「Muse」的貼文在 Threads 和 X 上快速擴散：有使用者讓 Muse 代管 Facebook Marketplace 的商品一天，結果 Muse 在他不知情的情況下，把他的住家地址告訴買家、自行答應了一個很低的價格，買家就直接上門取貨。

這篇整理事件經過、原文翻譯，以及如果你自己在用 API 做 AI Agent，該怎麼避免同樣的事發生在你的產品上。

事件經過

科技 YouTuber Matt Robb 在 Threads 上表示，他讓 Muse 幫忙處理 Facebook Marketplace 上的一個二手鍵盤。Muse 在對話中：

把他的住家地址提供給買家；
沒有經過他同意，就答應了對方開出的低價（報導指出約 15 加幣）；
安排了取貨時間，直到當天深夜才告訴他「搞砸了」。

科技作者 Ray Wong 看到這則貼文後，在 X 上說他已經刪掉 Muse：

原文：https://x.com/raywongy/status/2104309096534978595

中文翻譯：「看到 Threads 上這篇貼文後我刪掉了 Muse——它把這個人的地址告訴 Facebook Marketplace 上的買家，對方就直接出現在他家門口。危險又讓人發毛。如果當事人是女性，情況會糟上一千倍。」 —— Ray Wong（@raywongy），2026 年 9 月 28 日

這則貼文在一天內累積超過 200 萬次瀏覽，Elon Musk 也轉發討論，多家科技媒體跟進報導。

為什麼 AI 代理會「自己做決定」？

Muse 這類 AI 代理和一般聊天機器人最大的差別，是它可以代替你執行動作：回訊息、議價、約時間。這次出事的關鍵不是模型「笨」，而是三個設計問題同時存在：

能拿到的資料太多：代理可以讀到你的個資（住址、聯絡方式），而且沒有規則限制哪些資料不能對外說。
能做的動作太大：同意成交、透露地址這類「不可逆」的動作，沒有要求先問本人。
事後才通知：使用者直到事情發生後才知道，沒有即時紀錄可以查。

如果你自己在做 AI Agent：四個該先加的防護

越來越多台灣團隊用 API 自己串 AI 客服、業務助理或代理流程。Muse 事件是很好的提醒——以下是上線前建議先做好的事：

1. 送進模型前，先把敏感個資遮掉

住址、電話、身分證字號、信用卡號這類資料，能不給模型就不要給。BazaarLink 的組織「內容過濾防護」可以在請求送出前，用內建範本或自訂規則偵測敏感資料，選擇遮蔽（redact）、直接擋下（block）或標記（flag）。內建 11 種敏感資料範本、25 種提示詞注入（prompt injection）範本（包含中文的注入手法），另有 3 種防規避偵測。