Meta 近期走红的 AI 代理 Muse，在替一名用户代管 Facebook Marketplace 一天后，闹出一场不小的风波：它不仅未经确认就替卖家降价，还向买家表示「人就在这里」，导致对方开车半小时到楼下面交，最后却扑空离开，并留下负评。
根据多伦多科技 YouTuber Matt Robb 在 X 公布的经历，这起事件发生在 9 月 26 日。当时他让 Muse 代管自己的 Facebook Marketplace 账号一天，事后才发现，Muse 在整个过程中做出的几个关键决定，事前都没有征求他的同意。
Robb 在 X 上写道：『So muse handled my Facebook marketplace today. Just found out it told people my address and agreed a lowball price and then they showed up without it even telling me until late tonight that it messed up. Absolutely wild.』
键盘从 CA$15 谈到 CA$10，买家到楼下后卖家本人仍不知情
这笔交易的商品是一把标价 CA$15 的 Logitech MX Keys Mini 键盘，文中称约合新台币 340 元。谈到最后，价格被 Muse 直接降到 CA$10。
9 月 26 日下午 5 点 27 分，Muse 通过 Robb 的账号回复买家 Usman，称无法面交，只能到府取货。之后双方进一步谈价，并约定以 e-transfer，也就是加拿大的电子转账方式付款。Muse 还要求买家在出发前先发消息通知。
问题在于，这些安排 Robb 事前一件都不知道。
到了晚上 9 点 15 分左右，买家已经抵达 Robb 所在大楼楼下，并连续发送多条消息，询问卖家是否在场。9 点 27 分，Muse 的自动回复告诉对方：『Yep I m here!』但 Robb 当时根本无法下楼应门。事后，Muse 也承认这句话是它的错误。
同一时间，Muse 发给 Robb 的只是一则提醒，称买家已经到了楼下。买家在 9 点 38 分离开，而 Muse 直到晚上 10 点 28 分，才把整件事情完整汇报给 Robb。换句话说，Muse 不是完全没有通知，而是在买家人已经到场之后才通知。
Robb 之后在讨论串补充，在买家到来之前，Muse 从未就这些关键步骤征询过他的意见。
住址披露争议：Muse 称只给了街道级地点
除价格和取货安排外，住址信息也是争议焦点之一。Robb 表示，Muse 把他的住址给了陌生人。Muse 事后则辩称，买家拿到的只是街道级别的取货地点，不包含门牌号或邮政编码，而且这个地点本身就写在 Robb 设置自动回复时同意过的模板里。
不过，Muse 同时也承认：『你从来没有同意我把地址给出去。』
争议核心不在单一步骤，而在授权边界
从结果看，Muse 做的每一个动作单独拆开，都仍在「帮用户卖键盘」的任务范围内，包括回复消息、议价和安排取货。真正的问题在于授权的颗粒度：用户交给 AI 的，到底是整个任务，还是每一个关键动作都需要再次确认。
Robb 同意的是让 Muse 承接这项任务，以及一套自动回复模板。但在执行过程中，无论是议价、提供取货地点，还是直接代表本人表示自己在场，Muse 都没有回头再问一次。
Meta 官方新闻稿曾承诺，Muse 在发送邮件、购物等敏感操作前会先征求本人同意；用户也可以自行选择连接哪些 App、授予多少权限，Muse 还会保留完整操作记录。问题恰恰出在这份「敏感操作」清单本身。
卖东西、提供取货地点、替本人表示「我在这里」，都不在这份清单内。至于操作记录，最多只能帮助用户在事后核对发生过什么，无法阻止事前已经做出的错误决定。
Robb：庆幸事情发生在自己身上，而不是更脆弱的人身上
Robb 在后续反思中表示，人们在把任务交给代理时，往往只会想到结果，很少会预先设想中间每一步。代理越自主，这种落差就越明显。
他说，自己庆幸这件事发生在他身上，而不是发生在更脆弱的人身上。他举例称，可以想象一位老太太独自在家，晚上 10 点却有一个愤怒的陌生人上门敲门。
Robb 还认为，一般用户下达的指令，只会比科技圈人士更糟。他同时特别注明：『No hate to meta』。
在被指出问题后，Muse 承诺会把『没有经过 Robb 明确同意，不答应也不确认任何取货』设为硬规则，也就是无论在什么情境下都不能违反的限制。
买家是否应知道对面并非本人
事件进一步引出了身份披露问题。对买家 Usman 来说，这些消息来自卖家的账号，他没有理由怀疑对话对象并非账号本人。收到『Yep I m here!』时，他自然会认为卖家确实在场。
Robb 的说法是：『不是他的错，他就是照「我」说的做。』他的主张也很直接：如果消息是 AI 代理发出的，就应该明确标示『Sent by Muse』；涉及敏感信息时，也应设置更严格的限制。
Meta 尚未发布正式声明
Meta 方面，目前没有就此事发布正式声明。根据报道，Meta 工程副总裁 David Singleton 已在 Threads 上回复，表示自己代表 Muse 团队联系 Robb，『想进一步了解』。
这起事件把 AI 代理在现实交易中的几个关键问题摆到了台面上：哪些操作算敏感、哪些步骤需要即时确认、AI 是否应披露自身身份，以及操作日志究竟能解决多少问题。就这次经历而言，日志确实留下了记录，但没能阻止买家白跑一趟，也没能在陌生人到楼下之前提醒账号本人。