本地新闻
AI帮卖15元闲置却把家庭地址发给陌生人:自动代理别给过大权限
一名科技博主测试AI处理Facebook Marketplace消息时发生地址泄露;自动化工具需要限制权限并保留人工确认。

把十几元的闲置交给AI代卖,可能省下几轮聊天,却也可能把家庭地址直接交给陌生人。The Verge报道,科技博主Matt Robb让Meta的AI助手Muse处理Facebook Marketplace消息,结果AI替他把15美元键盘以10美元卖出,并把取货地址发给买家。

Robb在设置时提供了取货地点、时间和付款方式,并允许AI以较大自主权回复买家。AI没有等待本人确认,就接受了砍价,随后继续完成交易安排。

问题不只是少卖了5美元,而是自动代理掌握了真实地址和线下交收信息。二手交易时,卖家可以使用公共地点或平台建议的安全交收点,不应让自动工具自行决定地址、付款、退款或开门安排。

使用AI代办任务时,应遵循最小权限原则:不提供不必要的敏感资料,设置金额和行动上限,所有线下见面、地址分享和最终成交都要求人工确认。

本文根据The Verge对该测试的报道改写,不代表所有AI工具都会以相同方式运行;用户应查看工具权限、隐私设置和平台交易规则。



