← 回到14天旅程

動手連帳號之前:先把安全設定做完

原Panel手記,2026年11月8日轉製。功能、介面、模型與價格請以官方及帳號顯示為準。

關訓練、認權限、密碼不貼——三十分鐘的設定,換之後每一天的安心。 明天開始要連接器了,但今天先不連任何東西。今天做的是整個系列最重要的一篇:把資料控制和核准習慣先建立好。順序反過來的人,通常是先連好連滿、爽用三天,才在新聞裡看到隱私爭議開始緊張。我們不要當那種人。

第一件事:關閉「用我的互動訓練模型」

Muse 預設會把你的互動用於改進 Meta 的 AI 模型——是預設開著、要自己去關的那種。到 Settings → Data controls,把「Help improve our AI models」關掉。好消息是官方說法:這個設定改了之後,連過去的互動也一併適用。關掉之後,你的互動就不會被拿去開發和改進 Meta 的 AI。

這也是面對「AI 助理資安疑慮」最實在的第一步:不是不用,是把能控管的開關先控管好。剩下的控管在下面兩節。

權限的單位是「一個服務、一種動作」

Muse 的權限不是全有全無。連 Gmail 的時候,你可以只給「讀信」,不給「寄信」;連行事曆,可以先只讀不寫。每個服務分開授權、每種動作分開決定,隨時可以改、可以斷。原則:先給最小權限,用了一陣子真的有需要,再往上加。

密碼和憑證的正確給法:透過它給你的安全流程(保險庫)加入,它能用但看不到內容。永遠不要把密碼直接打在對話裡貼給它——對話紀錄不是保險庫,這是最基本也最常被違反的一條。

核准習慣:你的最後一道人工關卡

寄信、購物、發訊息這類寫入動作,預設都要你核准。保持這個預設,不要為了方便把常態任務改成免核准自動放行——媒體報導過的出包案例,就有「一次長期授權」導致資料被送到不該送的地方的情況。真的需要自動化的,挑內容固定、對象固定、金額為零的那種,並且每月回來檢查一次活動紀錄。

今天跟著做

1 到 Settings → Data controls,把「Help improve our AI models」關掉。

2 把核准設定巡一遍:寄信、購物、發訊息,確認都是「每次問我」。

3 打開活動紀錄(Activity log),確認你能找到「權限授予」的紀錄區——以後每次多給一個權限,都要能在這裡看到。

交辦範例・自我盤點

把你目前擁有的、關於我的所有權限列出來:你能連哪些服務、各能做到讀取還是寫入、有沒有哪些是長期授權不用再問我的?

今天容易忽略的細節

設定做完不是一勞永逸。每次它跳出「要不要連某某服務」的提議,先問自己:這個任務真的需要嗎?它在對話裡主動推你連更多東西的時候,慢一拍答應,通常不會損失什麼。

本篇出處

Meta 官方發表:隱私與安全設計 ↗Meta Muse Memory:訓練 opt-out 與資料控制整理 ↗