Theo The Guardian, sự việc xảy ra với Matt Robb, một nhà sáng tạo nội dung công nghệ tại Toronto, Canada. Robb sử dụng Muse để hỗ trợ bán một chiếc bàn phím trên Facebook Marketplace. Người mua tên Usman đã trao đổi với tài khoản của Robb, thống nhất giao dịch và nhận địa chỉ nhận hàng. Tuy nhiên, người mà Usman thực tế đang trò chuyện lại là Muse, không phải Robb.

Usman sau đó cùng vợ và con gái tới địa chỉ được cung cấp. Khi đến nơi, anh nhắn rằng mình đã có mặt nhưng không ai ra mở cửa. Sau khoảng 20 phút chờ đợi, Usman rời đi. Điều đáng nói là trong thời gian đó, Robb hoàn toàn không biết có người đang đến nhà mình.

Robb chỉ phát hiện sự việc sau đó. Trong tin nhắn xin lỗi gửi cho Usman, anh viết: “Tôi đã kích hoạt Muse, trợ lý AI mới của Meta và nó thực sự đã tự mình kiểm soát tài khoản Facebook Marketplace của tôi rồi cung cấp địa chỉ nhà cho bạn. Thực sự tôi hoàn toàn không biết nó đã sắp xếp để bạn đến tận căn hộ của tôi; nó thậm chí không hỏi tôi để xin phép”.

Sau khi sự việc được chia sẻ, Robb cùng đội ngũ Meta tìm hiểu nguyên nhân. Theo Business Insider, Robb cho biết khi kích hoạt Muse để xử lý các tương tác trên Marketplace, anh đã chọn tùy chọn “Allow Always” thay vì chỉ cho phép một lần. Robb nói anh hiểu rằng Muse vẫn sẽ yêu cầu phê duyệt trước khi chấp nhận các đề nghị mua bán, nhưng thực tế không phải vậy.

Trong một cập nhật sau đó, Robb viết: “Tôi không nghĩ rằng nó sẽ gửi thông tin đó cho tất cả những người đưa ra lời đề nghị với tôi. Vì vậy, mọi người nên kiểm tra kỹ”. Anh cho rằng người dùng cần kiểm tra kỹ những quyền mà AI được cấp trước khi để hệ thống tự động xử lý các giao dịch.

Theo Robb, Muse đã sử dụng địa chỉ nhận hàng mà anh từng cung cấp để đưa vào tin nhắn gửi cho người mua. Sau sự cố đầu tiên, anh yêu cầu hệ thống không tiếp tục chia sẻ địa chỉ. Tuy nhiên, khi thử nghiệm với bạn bè, Robb cho biết Muse vẫn cung cấp địa chỉ cho thêm năm người.

Một vấn đề khác cũng xuất hiện trong giao dịch. Muse được cho là đã chấp nhận một mức giá thấp hơn mức tối thiểu Robb đặt ra. Meta giải thích rằng một lỗi hiển thị khiến con số trong tin nhắn bị sai và lỗi này đã được khắc phục.

David Singleton, lãnh đạo Meta Superintelligence Labs, đã liên hệ với Robb sau khi sự việc được công khai. Singleton cho biết trong những trường hợp tương tự mà Meta kiểm tra, Muse “đã thực hiện đúng theo chỉ dẫn trực tiếp và đã yêu cầu quyền cho phép theo đúng quy trình”. Ông đề nghị trao đổi trực tiếp để tìm hiểu trường hợp của Robb.

Sau quá trình trao đổi, Robb cho biết Meta xác nhận không có sự cố phá vỡ cơ chế kiểm soát quyền riêng tư. Công ty cũng thừa nhận giao diện cấp quyền cần được giải thích rõ hơn để người dùng hiểu hệ quả của lựa chọn “Allow Always”.

Sự việc đáng chú ý bởi Muse được Meta giới thiệu ngày 8/9/2026 như một “trợ lý AI cá nhân”, không chỉ trả lời câu hỏi mà còn có thể trực tiếp thực hiện công việc như gửi email, đặt vé, mua sắm, điền biểu mẫu và hoạt động trên các dịch vụ được kết nối. Meta tuyên bố người dùng có quyền quyết định Muse được truy cập những gì và hệ thống sẽ yêu cầu phê duyệt đối với một số hành động nhạy cảm.

Chính khả năng hành động thay người dùng khiến sự cố của Robb trở thành vấn đề lớn hơn một giao dịch Marketplace bị nhầm. Khi AI được trao quyền gửi tin nhắn, thương lượng và xử lý thông tin cá nhân, một lựa chọn cấp quyền tưởng như đơn giản có thể dẫn tới những hành động ngoài dự tính của người dùng.

Sau sự cố, Robb đề nghị Meta bổ sung nhãn “Sent By Muse” cho các tin nhắn do AI tạo ra, để người nhận biết họ đang trao đổi với hệ thống tự động thay vì chủ tài khoản. Anh cũng đưa ra lời khuyên ngắn gọn cho những người sử dụng trợ lý AI: “Các bạn hãy cẩn thận và nhớ kiểm tra kỹ những quyền mà mình đang cấp cho AI”.