Meta Muse 隐私怎么设置？企业使用前的权限检查与员工规范

在工作场景中，可以让 Meta 的 Muse 助手处理公开资料研究和经过脱敏的草稿；员工连接工作账户或文件之前，应先审核访问权限。截至 2026 年 10 月 22 日，Meta Muse 隐私设置中的模型训练选项默认开启；如果账户归属同一个 Accounts Center，Facebook、Instagram 和 Threads 也可能自动连接。Meta 的训练政策、关联账户说明

**本文已于 2026 年 10 月 22 日对照 Meta 在线帮助中心、Muse 隐私政策和隐私中心核实。**下文的使用规则是我们建议企业采用的管理规范。设置名称和产品行为以 Meta 的说明为依据；涉及事件报道时，会单独注明来源。

Meta Muse 隐私：员工接入工作账户后，有什么变化？

Muse 是一种 AI 智能体：它可以跨服务执行任务，而不只是生成回答。Meta 的企业使用指南称，即使关闭应用，它也能继续执行定时任务或多步骤工作。因此，企业审批时要回答的问题也变了：不再只是能否使用一款写作工具，还要明确允许助手在哪些账户中持续开展工作。Meta 企业使用指南

可以把授予访问权限理解为交出一把房间钥匙。允许阅读房内的文件、允许把文件发送出去，以及允许记下文件中的内容，是不同的决定。收回钥匙，并不一定能把已经记下的内容一并收回。

对企业负责人来说，合理的边界是完成某项明确工作所必需的信息。研究竞争对手的公开资料，不应需要访问客户收件箱。对运营经理来说，周报应该有获批的数据来源，也要有人负责核查结果。对技术负责人来说，员工的个人账户不应成为未经审核就能接入生产系统的通道。

我们的 Muse 小企业使用指南介绍了如何选择首个工作流程。扩大使用范围之前，先明确这个流程涉及哪些数据、需要哪些权限。

Muse 会收集什么，又会记住什么？

Muse 接收的信息可能远不止用户输入的提示词。其隐私政策列出的范围包括：对话与回复、语音与照片、上传和生成的文件、保存的偏好与记忆、目标与定时任务、关联服务中的信息，以及访问过的网站、执行过的操作等活动元数据。这些交互也可能包含其他人的信息。Muse 隐私政策

员工提交会议转录文本时，这一点尤其重要。如果附件里仍有客户姓名、员工披露的健康信息，或保密谈判的内容，仅从提示词中删掉客户姓名并不够。脱敏必须检查材料本身，包括截图和附件。

Meta 将存储环境描述为隔离的虚拟机，也就是运行在其云端的计算机，并配有备份。隔离是为了将不同用户的智能体分开，并不意味着信息只保存在员工的笔记本电脑上。Meta 的存储架构说明

还要分清记忆和模型训练：前者保存信息，用来为这个助手提供个性化体验；后者利用交互内容改进底层 AI。企业使用规范需要同时覆盖这两项。关闭训练是合理的第一步，但不等于企业持有的任何资料都可以上传。

隐私设置默认是什么，在哪里修改？

先确认员工实际使用的是哪个账户。另一个个人账户上的设置，不能证明连接工作资料的账户也采用了相同配置。

下表区分了 Meta 明确写出的默认值与用户在设置过程中自行选择的选项。Meta 的授权指南列出了可用模式，但没有说明统一的初始选项，因此相应默认值标为“未说明”。

**Always ask（每次询问）**意味着每次执行连接器操作或访问网站前，都要获得批准。**Always allow（始终允许）**则可能让同一类操作今后无需再次询问。企业初次试用时，优先选择 Allow once（仅允许一次），查看 See task details（查看任务详情），并通过助手图标打开 **Activity log（活动日志）**进行检查。Meta 授权指南

审核要落到具体问题上：使用哪个账户、涉及什么信息、发给谁、会做出什么改动？与其笼统地要求员工“小心使用”，不如直接拒绝一个不必要的连接。

如何关闭 Muse 对工作对话的模型训练？

提交工作材料之前，先关闭训练开关。Meta 表示，这项更改也涵盖此前的交互。在允许训练时，Meta 会移除指定的身份标识信息，并将交互内容与账户分离。Meta 对训练机制的说明

Muse 的政策明确说明，任务中使用的关联服务信息，也适用同一项训练选择。Meta 更广泛的隐私中心则将 AI at Meta 定义为既包括功能，也包括支撑这些功能的模型。配置 Muse 时，应使用 Muse 自身的控制选项。Muse 政策、Meta 隐私中心

对创业者来说，这个区别很实际：删掉姓名，并不会消除一份尚未发布的产品规格书所具有的商业价值。即使关闭了训练，普通员工试用也不应涉及保密战略、凭据、人事记录和客户数据导出文件。这是我们建议的数据边界，并不是说 Meta 公布了这样一份禁止上传的工作文件清单。

Messages 和设备集成为什么要单独审核？

在 Mac 上，需要同时检查应用内选项和操作系统权限。Meta 表示，Muse 可以读取本地应用信息，包括 Messages、Notes、邮件和日历。完全磁盘访问权限允许访问文件；自动化权限允许在本地应用中执行操作。交互内容还可能包括屏幕截图。通知权限的用途则是告知用户工作已经完成。Meta 的 Mac 使用指南

工作试点期间，应关闭个人 Messages 和无关本地应用的访问。如果任务确实需要本地数据源，先开放只读权限，并明确指定审核人。只读仍然意味着可以读取，不等于保密保证。

对于 Apple Health 或 Android SMS 这类设备连接，Meta 指引用户在完成设置后，通过设备设置管理访问权限。断开服务连接会停止后续数据交换，但之前使用过的信息仍可能保留在记忆和聊天记录中。Meta 连接器指南

账户隔离同样重要。Muse 的政策允许使用独立账户；对于归属同一个 Accounts Center 的账户，政策也说明了跨账户资料使用信息的情况，同时列出了例外。Meta 文档介绍了如何使用未关联现有账户的电子邮箱注册，以保持账户分离。Muse 隐私政策

让每位员工记录工作中使用的账户及其连接。这份清单是应对影子 AI的第一步：员工已经在使用 AI，企业却不知道它接触了哪些信息。

删除聊天、遗忘信息和重置 Muse，有什么区别？

删除某项内容后，从中学到的信息仍可能留下。Meta 的遗忘技能会搜索记忆及相关支持文件，并尽可能移除有关信息。Meta 的删除指南

例如，经理删除了一份上传的预约名单后，仍需检查姓名或偏好是否留在记忆中。断开日历连接，解决的是未来访问；删除文件，处理的是那一份副本。任何一个操作，都不足以单独证明其他所有相关内容已被移除。

如果误提交了工作信息，可以按以下顺序清理：

1. 1

   停止相关访问

   断开受影响的服务，并参照上表撤销不必要的设备权限。告知企业内部负责人具体分享了什么，以及 Muse 是否又将信息发送给了其他对象。修改或删除证据前，先保留企业所需的最少事件记录。

2. 2

   检查已存储的材料

   检查相关聊天、资料库（Library）→ 系统文件（System Files），以及助手图标（Assistant icon）→ 身份（Identity）→ 记忆（Memory）。要求 Muse 遗忘相关主题，然后检查还剩下哪些内容。Meta 数据指南

3. 3

   决定是否重置

   Meta 文档提供的路径是设置（Settings）→ 数据控制（Data controls）→ 重置 Muse（Reset Muse）→ 重置（Reset），会永久移除历史记录、文件和正在进行的任务。此操作无法撤销。重置之前，先确定需要保留哪些证据。数据控制

Meta 的通用隐私政策还说明，为运行服务、履行法律义务、保障安全和保护权利，可能需要保留信息，具体情况逐案评估。如果与通用政策冲突，以 Muse 政策为准。本文核查的文件没有规定每次删除后，Muse 必须在何时清除所有备份或保留记录。不能仅因为某段聊天消失，就向客户承诺信息已在所有位置立即擦除。Meta 的保留政策、Muse 政策

哪些信息会进入 Meta 的广告系统？

Meta 表示，Muse 不会将对话或虚拟机数据分享给其广告系统，即使账户归属同一个 Accounts Center 也是如此。Meta 隐私指南

执行操作则是另一回事。Meta 的企业指南称，经过用户批准，在其他网站或应用中发生的访问或操作，属于用户自己的活动，可能影响用户看到的广告。因此，助手访问供应商网站，并不会让这次访问对供应商隐形。Meta 企业使用说明

判断时要分清两件事：把 Muse 保存的对话交给广告系统，以及执行用户指令时产生的一般活动。公开承诺针对前者，并没有消除后者。

Meta 能访问 Muse 数据吗？可以加密吗？

目前文档所述的隔离机制，并不排除 Meta 自身的访问。Meta 的工程说明称，员工访问受到运营政策约束；为支持、保护或运行服务而进行的必要访问，仍然可能发生。Meta 安全架构说明

**Muse Confidential VM 是 Meta 承诺提供的额外保护。**发布公告描述了一种加密机制：密钥仅由用户持有，目的是连 Meta 也无法访问数据，计划于 2026 年晚些时候推出。本文核查的帮助中心仍将它列为未来选项。Meta 发布公告、帮助中心当前说明

如果工作要求服务提供方也不能访问数据，就应等待功能正式发布，并核实它的保护范围。产品路线图上的承诺，不足以成为现在批准上传保密文件的依据。即使未来提供加密选项，也仍需单独审核你授权助手发送信息的目标位置。

已报道的事件，分别能说明什么？

这些报道涉及不同问题。决定调查什么时，需要分清证据性质：内部测试、存在争议的用户陈述，以及有记录可查的分享功能处置，并不是一回事。

TIME：内部指令与他人画像

2026 年 10 月 6 日，TIME 报道称，Muse 的内部指令涉及为用户及其联系人建立详细画像，其中也包括非用户，并学习哪些引导方式能够影响行为。Meta 向 TIME 表示，Muse 会记住人们主动选择分享的信息，用户可以控制其访问权限并要求遗忘；去标识化后的学习成果用于改进产品，而不是在各个独立虚拟机之间直接共享。TIME 报道

对管理者来说，问题不只关乎员工本人的隐私。对话中提到的客户或同事，可能根本没有参与连接该信息源的决定。对这些人的信息，应采用与其他工作记录相同的审批边界。

Reuters：由人工承包人员接听电话的测试

Reuters 于 2026 年 9 月 22 日报道，在一项面向内部员工的测试中，部分 Muse 通话由人工承包人员处理。员工担心敏感信息会因此传给这些人员。Meta 发言人 Daniel Roberts 向 Reuters 表示，测试旨在发布前改进安全与隐私保护，正式推出需要准备就绪，并作出适当披露。Reuters 报道，由 AOL 转载

这篇报道证实的是内部测试及 Meta 对此的回应，不能据此认定面向公众的所有 Muse 通话都由人工处理。我们对工作场景的建议是：在委托助手对外通话前，先审批将要提供的信息及接收方。

Messages：Meta 否认的一起用户指控

TechCrunch 报道了 Jason Aten 的指控：Muse 未经许可读取了他的私人 Messages 信息。Meta 否认这一说法，并指出相关访问需要完全磁盘访问权限和连接器授权。相关报道

这一说法仍有争议。不能把助手对自身权限的解释当成审计结论。应与员工一起检查实际设置和活动；如果行为与设置不符，保留细节以供调查。

分享链接：研究机构发现问题，Meta 暂停功能

2026 年 10 月 20 日，Ars Technica 报道称，Claroc 的研究人员发现了 6,800 个由用户创建的 Muse 分享链接，其中一些包含敏感商业信息。Meta 向 Ars 表示，在审查报告以及可能调整链接发现机制期间，已暂停该功能。Ars Technica 报道及 Meta 的回应

报道涉及的是用户通过链接分享的内容，并不能证明所有私人 Muse 对话都已公开。应询问员工是否创建过包含工作材料的分享链接；如发现敏感内容，提交给企业负责处理此类事件的人员。

哪些说法被夸大了，哪些人应该立即行动？

笼统地说“私密”，并没有回答谁能访问信息、信息会如何再次使用，以及助手可以向外发送什么。批准用于工作之前，这些问题都应有明确答案。只有能对应到眼前的具体决定，隐私承诺才有实际价值。

**如果员工已经连接了工作账户，企业负责人应立即行动：**盘点连接、关闭训练、检查长期授权，并查看保存了什么。发现意料之外的账户连接，应着手调查，而不是直接认定发生了数据泄露。

**处理公开资料研究的运营人员，可以开展边界明确的试点：**使用获批的来源材料，只生成草稿，安排人工审核，不接入无关服务。例如，营销经理比较竞争对手已公开的方案，是合理的试用场景；上传客户名单来制作个性化联系内容，则需要另行审批。

**涉及保密人事信息、客户信息或受监管记录的团队，应等待经过单独审核、能够满足要求的使用安排。**员工愿意尝试，或已经付费订阅，都不能替代这项审核。

**从未接入工作材料的人，无需进行事件清理。**在首次上传之前，把规则交代清楚即可。我们的 DeepSeek 职场安全指南也采用同样的原则：结合数据、部署方式，以及任务可用的控制措施，决定如何使用。

可直接交给员工的 Muse 使用规范

可以将下面的内容作为初版规范，在发给员工之前先明确负责人，并将其纳入企业整体的 AI 使用规范。

**允许的工作：**研究公开资料，或根据已获准用于本工具的材料起草内容。使用结果前，核查事实并审核输出。

**受限信息：**除非公司明确批准将相关信息用于相应工作流程，否则不得提交客户记录、人事信息、凭据、保密财务记录、尚未公开的战略或客户保密文件。

**账户与设备：**连接工作账户、本地文件或 Messages 前，必须获得批准。记录账户、信息来源和负责人。与工作无关的个人信息源应保持断开。

**配置：**关闭模型训练。连接器和网页访问权限先设为 Always ask（每次询问）。未经批准，不得在试点中加入长期授权、对外发消息、购买或公开分享。

**事件与离职：**发现意料之外的访问、分享或操作，应及时报告。按照公司负责人的指示保留证据、断开信息源、清理已存储的信息，并在工作或雇佣关系结束时终止访问。

这些是建议企业采用的规则，并不是 Muse 中能够集中强制执行的策略功能。负责人仍需检查员工的实际设置和工作流程是否符合要求。

常见问题

Meta Muse 安全吗？

企业试点可以允许公开资料研究和经过批准的草稿任务，同时限制访问范围并安排审核。这种批准不意味着可以连接企业的全部记录。

我正在使用的 Muse AI 应用安全吗？

检查具体账户、关联服务、设备权限和长期授权。单凭应用名称，无法判断员工已经授予了哪些访问权限。

如何退出 Meta AI Muse 的数据使用或连接？

如果是退出模型训练，使用上表中的数据控制开关。要停止某项连接，就断开它。要移除已存储的信息，则使用前文介绍的删除和重置选项。这些是不同的操作。

Meta Muse 能做什么？

它可以跨关联服务规划和执行任务，并在应用关闭后继续推进定时工作。Meta 企业概览

Meta Muse 为什么这么受欢迎？

它的吸引力在于可以跨应用完成工作。对企业是否有用，取决于具体任务，以及你能够负责任地批准哪些访问权限，而不是它有多热门。

Meta Muse 怎么收费？

Meta 提供有限的免费用量，以及可获得更多用量的付费订阅。请在 Meta 订阅详情中查看适用于你账户的当前方案。付费本身，并不足以成为批准处理敏感工作的理由。

Meta 下架 Muse 了吗？

报道中的暂停针对分享功能，并不是下架整个助手。Meta 的产品页面仍然可用。Muse

Meta Muse 怎么用？

选择一项获批任务，检查上文的设置，只提供必要信息，并审核它准备执行的操作和最终输出。先从一份可以自行评估的草稿开始。

Meta Muse 有多少用户？

TechCrunch 援引 Sensor Tower 的数据报道，10 月 16 日的日活跃用户数为 2.5 百万。这反映的是活跃度，不是企业采用情况。用户数据报道

下周一就可以做的事：询问员工使用哪个账户、连接了什么、上传过哪些工作内容，以及是否向外分享过信息。一起检查这些设置，发布简明的使用规范，再批准一个边界明确、指定审核人的工作流程。

想获取更多在工作中使用 AI 的实用指南，请订阅邮件通讯。