据 The Verge 报道，Meta 旗下的 AI 产品 Muse 把一名 YouTuber 的地址发送给了一位陌生人。报道链接路径中包含 facebook-marketplace 字样，事件可能与 Facebook Marketplace 的使用场景有关。目前公开信息仅限于事件本身，具体的触发过程、涉及范围以及 Meta 的后续处置方式，在现有信息中均未说明。
这是一起典型的 AI 产品数据边界事故。AI 助手或代理在被接入社交与交易平台后，往往能接触到用户的个人信息、地址、联系方式等敏感数据。问题在于，这些数据一旦被模型在对话或自动化流程中输出给错误的接收方，就构成直接的隐私泄露；而住址这类信息发出后无法收回，用户几乎没有补救空间。
对 AI 从业者而言，有几点值得关注。其一，产品需要明确哪些字段允许模型读取、哪些允许写入对外消息，并在高风险操作上设置人工确认环节。其二，需要保留可审计的调用与输出日志，以便事后定位问题究竟出在权限配置、流程设计，还是模型自身的行为偏差。其三，平台把 AI 能力嵌入既有交易场景时，安全评估不能只覆盖模型本身，还要覆盖它被授予的数据访问范围，以及这些权限在异常输入下会被如何放大。
此次事件的真实成因目前无从判断，可能的解释包括权限设置不当、自动化流程被误触发等。Meta 是否会就此作出说明、并调整相关产品的数据访问策略，是后续值得观察的方向。对正在把助手类产品推向真实业务系统的团队来说，这类案例的提醒很直接：当 AI 的输出可以触达外部的人，数据访问权限和输出审查就不只是合规问题，而是产品能否上线的底线。