Muse 记忆需要考虑消息中其他人的隐私

Muse 的关系记忆让隐私决定影响到的不只是开户的人。WIRED 于 2026 年 10 月 3 日发表的报道描述了内部指令：为用户生活中的人物建立页面，并逐步积累相关背景。Meta 于 9 月 8 日推出该智能体；这篇报道并未确定这些指令何时开始投入使用。

对于连接消息或日历的用户，有价值的问题是：助手保留了什么、对材料中涉及的人作出了什么推断，而不只是它能否安全地发送一条消息。

原始消息与生成的记忆是两回事

报道中的指令把人物相关背景组织为事实、关系历史和可能的后续行动。这说明的是预设的记忆结构，并不能独立证明所有用户都有相同且完整的人物档案。

Meta 的帮助文档确认了更广泛的一点：Muse 使用文件式记忆系统，从用户直接在对话中提供的信息、它观察到的模式，以及已连接服务的背景中学习。文档称，用户可以要求修改，也可以手动编辑这些信息。

一条消息可能只是某个人对另一个人处境的描述。把它转成长期保留的背景，需要额外判断：哪些陈述是事实、反映了谁的视角，以及是否仍然有效。TechKili 的判断是，检查生成的记忆与检查最初的访问授权同样重要。安全容器不能让推断自动变得准确，也不能确保被描述的人愿意接受它。

隔离不能回答所有数据选择问题

Meta 在9 月 8 日的架构与数据政策说明中描述了每位用户专属且隔离的虚拟机，以及位于智能体之外的行动权限管理机制。它称，文中描述的系统允许 Meta 在运营、支持或保护服务所必需时访问数据。该文档把 Confidential VM 列为未来能力，并不能证明读者的账号已启用它。

Meta 表示，对话和虚拟机数据不会与其广告系统共享。另外，它称经过处理、去除关键个人识别信息的交互轨迹可用于模型训练，用户可以在设置中选择退出。这些是公司的政策和架构声明；它们回答的问题，与某个记忆文件保存了哪些联系人信息并不相同。

因此，模型训练开关、发送邮件的授权和经过编辑的记忆条目，应分别评估。任何一项本身都不能证明早先对话的所有副本或记录已经被删除。

扩大访问范围前，先检查生成的背景

先确定哪项任务需要连接器，再检查它生成的记忆。注意缺乏依据的关系判断、认错的人，以及已经不再有助于任务的信息。使用 Meta 已说明的编辑功能，而不是假设更好的个性化总是需要连接更多数据。

我们关于 Apple 计划调整 macOS 访问授权的报道解释了另一个问题：应用可以读取什么。Muse 带来了下一层问题：智能体会把这种访问转化为什么？起初采用较窄的连接范围，可以让用户更容易评估答案。本文没有证明发生数据泄露，也没有独立审计 Muse 当前的实际执行。

来源

• WIRED 报道，2026 年 10 月 3 日

• Meta：How We Built Safety Into Muse，2026 年 9 月 8 日

• Meta 帮助：个性与记忆控制