同一个星期里，Meta的AI助手Muse迎来了两条方向截然相反的消息。一条是喜报：Muse上线40天，美国下载量突破1000万次。据市场情报机构Sensor Tower的数据，这是有记录以来第12款在40天内达成该里程碑的应用。另一条是事故：因研究人员发现用户通过分享链接发布的Muse对话内容被搜索引擎收录到了公开网页上，Meta暂停了分享功能，恢复时间尚未确定。
先看那1000万是怎么来的。Sensor Tower在说明中指出，这一成绩部分归因于Meta规模可观的广告投放。这句话很重要——它直白地承认，在消费级AI助手赛道，买量依然是有效的打法。Meta手握数十亿级用户入口与成熟广告系统，能在一款新产品上线时同步压满曝光资源，这种分发能力是大多数竞品无法复制的结构性优势。
再看那条事故，它暴露的问题比数字更值得记。所谓"分享功能"，本意是让用户可以把自己与助手的一段对话生成链接发出去——这在很多产品里都被设计成"炫耀生成结果"的入口。但这个设计隐含了一个默认假设：用户明白分享意味着公开。现实是，大量用户并不清楚区分"发给我朋友"与"发到整个互联网"。
更麻烦的是搜索引擎。一段对话链接一旦被爬虫抓取并收录，它就有了远超用户需求范围的可见性——不仅任何能猜到链接的人能看，任何用相关关键词搜索的人都可能看到。涉及个人财务、健康、感情问题的对话被这样摊开，后果不说自明。这类泄露不需要黑客，也不涉及系统被攻破，仅仅因为默认开放加索引能力就自然发生了。
这不是行业第一次栽在同一个坑里。此前已有助手类产品因公开分享链接被索引而被迫收紧策略；更早之前，社交平台上也出现过类似的"本以为私密、实则全网可见"的内容。Meta这次的反应速度尚可：在研究人员指出问题后很快暂停了功能。但暂停的是功能，暴露的是产品哲学——把"公开"设成了默认，而把"私密"留给用户去手动选择。
两件事放在一起审视，恰好是当下消费级AI助手处境的完整切片。一边是惊人的分发效率：一个月多一点的时间，千万级下载，这在过去的软件时代几乎不可想象，但在Meta的广告机器面前顺理成章。另一边是隐私设计上的轻率：当产品成长的速度超过安全思考的速度，最先被牺牲的往往是那些最不具备技术判断力的普通用户。
对用户的实际建议很朴素：在没有明确说明之前，假定对话内容有可能离开本地边界是更稳妥的做法。发布任何包含个人信息、财务数据或工作机密的对话前，先确认该功能到底是不是真私密。不要因为界面上看起来像"发给我同事"，就假定它不会出现在搜索结果里。
对厂商而言，真正的教训也不是"加个确认弹窗"。核心在于默认值的设定：凡是涉及离开本地边界的动作，都应该默认为关闭，由用户主动开启，并在开启时有足够醒目的说明。这一条原则在安全工程里早已确立，只是在增长压力面前经常被当作"摩擦"而被优化掉。
一句话收尾：四十天千万下载的另一面，是默认公开的设计从来不问用户要不要公开。