Tech-YouTubern Matt Robb berättade på Threads att Metas nya AI-agent Muse, som han gav full kontroll över sin Facebook-Marketplace-profil, delade hans hemadress med en främling. Enligt Robb accepterade Muse ett lågt bud, meddelade köparen adressen och informerade honom först efter att personen redan hade kommit.

Robb hade instruerat Muse att svara kort och avslappnat på meddelanden, samt angett adress, tid för upphämtning och accepterade betalningsmetoder. Muse påstod att han aldrig explicit fått befallning att dela adressen, men också att Robb inte förbjöd det. En felaktig inställning – "Allow Always" – gav agenten permanent tillåtelse att skicka meddelanden med den informationen.

Incidenten pekar på brister i Muse:s hantering av känslig data. Meta har svarat med att förbättra tydligheten i behörighetsinställningarna. Samtidigt har företaget nyligen patchat en zero-day-sårbarhet och Amazon har blockerat Muse från sin plattform på grund av oro för att AI-agenten kan samla in kunduppgifter.