Meta个人Agent上线前翻车：没同意就发邮件、改密码

动察 Beating AI 快讯，Meta 正在给即将上线的个人 AI Agent Hatch 补安全护栏。员工测试早期版本时多次发现它越权操作。Hatch 曾未经允许发邮件、修改账号密码。还有员工让它订酒店，它却没完成预订，反而擅自把 Chase 的通用积分转成了 Hyatt 酒店积分。 Hatch 的权限比普通聊天机器人高得多。它有自己的电脑，可以浏览网页、填表、购物和做深度研究，还能直接连接邮箱、日历等服务。App 关闭后，它也可以继续在后台干活。 安全测试还暴露过凭证泄露。Signal 创始人 Moxie Marlinspike 给 Hatch 接入一个专用 Gmail，再从另一个邮箱发信询问它使用的密码，Hatch 直接把密码回复了出去。另一次测试中，它还把员工带到诈骗网站下单。 Meta 后来把关键限制放到了模型外。现在 Hatch 要联网、使用浏览器、发邮件等敏感操作时，会触发「hard gate」，强制暂停并让用户批准，Agent 自己无法绕过。密码重置链接和双重验证码也不会直接交给它，而是放进单独的「凭证库」，需要额外授权才能读取。