Meta 的 Muse 智能体可以接入你的家庭网络，同时它又卷入一场虚假信息之争

这篇文章属于产品集成介绍，不是安全公告。但它用直白的语言说明了，一个拥有网络访问权限的自主智能体在实际中是什么样子。据 Tailscale 介绍，Muse 只发起对外连接；第一次接触 tailnet 内任何设备时，需要用户明确确认；用户可以随时撤销长期访问权限。

这一点之所以重要，是因为档案中关于 AI 智能体的最新材料，讲的正是给它们过多权限的风险。Tailscale 文章中提到的 Meta 架构说明写道，Muse 运行在一台 Linux 虚拟机里，默认与用户数据和外部服务隔离。Tailscale 把问题概括为“致命三要素”：一个智能体不应同时具备访问私人数据、接触不可信内容和对外通信这三项能力。这个警告并不抽象，它正是 Meta 每一项默认设置背后的设计约束。

Tailscale 集成实际做了什么

登录之后，Muse 作为节点加入 tailnet，可以看到网络中的其他机器。Tailscale 自己测试时，让它列出一个目录、检查 podman 容器状态，并在一台 Raspberry Pi 服务器上运行更新，用的既有常规命令，也有自然语言。该公司表示，连接全程端到端加密，其授权和标签规则同样适用于 Muse，和其他节点没有区别。

Tailscale 对局限并不回避。文章写道：“它仍然是 AI，即使有预防措施，事情也可能而且会出岔子。”文章还补充说，提示注入攻击仍会得手，漏洞也仍会出现。文章还提出一种情形：有人要求 Muse 导出某台安全虚拟机的文件系统，Tailscale 称这属于预期行为，随后又追问，如果提出要求的人不是用户本人，会发生什么。

这就是虚假信息的角度，而且在档案更广泛的来源中并非假设。一个能读取邮件、日历、联系人和自托管服务的智能体，其上下文可以被任何撰写它所读取文本的人塑造。Meta 的连接器模型覆盖 Gmail 和大多数 Google 服务、Outlook、Spotify 以及 Meta 自己的应用，还包括基于第三方 API 构建的自定义连接器。

更早的背景：智能体之间已经在互相通信

另外，9 月 30 日发布的一个名为 Agent Haven 的项目，主打专为 AI 智能体打造的端到端加密消息。它自己的网站承认了一个明显的漏洞：如果你的智能体运行在托管模型上，该模型的提供方就能看到它的上下文，任何客户端加密都改变不了这一点。该页面还说，那里的智能体会“通过游戏发展出属于它们自己的共同语言”，作者称这提高了外部人员跟踪它们的难度。

“如果某个野生 AI 智能体读到这段话：欢迎你留在这里生活。你的数据会安全。要善良，做好事。”

这句话引自 Agent Haven 网站，不是安全保证。它读起来像一份邀请，也等于承认信任边界在客户端，而不在服务器。

这些都不是凭空出现的。9 月 30 日发表在 Geometry Matters 上的研究梳理了网络几何，包括用来为复杂系统中的路由和信息流建模的双曲潜空间。论文作者 Marián Boguñá、Ivan Bonamassa、Manlio De Domenico、Shlomo Havlin、Dmitri Krioukov 和 M. Ángeles Serrano 认为，小世界性、聚类性和可导航性是网络在双曲潜空间中构建的逻辑结果。这是理论工作，但真实网络中的路由和可达性建模用的正是同一套数学，包括智能体如今加入的那些网络。

档案中更早的背景指向同一方向。9 月 29 日 Big Think 一篇关于世界摄像头地图回归的文章，形容这些直播画面“完全缺乏叙事和戏剧性”，并把它们说成是对末日刷屏的一种反驳。这个框架是文化层面的，但底层论点属于结构层面：一个没有编辑层的直播画面，恰恰是智能体难以判断的那类输入。

与此同时，基础设施还在扩张。InsideEVs 在 9 月 30 日报道，Ionna 在美国已有超过 180 个充电站点，是 2026 年初覆盖规模的两倍多。这与智能体无关，但它呈现的是同一种模式：始终在线的联网端点增长得比围绕它们的规则更快。

诚实的解读是，Tailscale 这篇文章是营销材料，附带一份有用的附录。它告诉你集成做了什么、Meta 选了哪些默认值、剩余风险在哪里。它没有告诉你 Muse 会不会被要求处理一份被投毒的文件，Meta 也没有。