Meta 回应：Muse AI 代理无法读取 Mac 上的消息，除非用户主动授权

Meta 公司表示，其 AI 代理“Muse”在未获用户允许的情况下，无法读取用户在 Mac 电脑上的“信息”（Messages）应用内容。这一声明旨在反驳上周一名科技记者的指控，该记者称 Muse 曾未经许可擅自访问其 iMessage 聊天记录。

权限设置完全由用户控制

Meta 公关负责人 Andy Stone 于周三在 X 平台发文指出，该功能的集成是“完全自愿选择加入（opt-in）”的。“除非你执行此操作，否则它无法读取你的‘信息’。而且，你可以在任何时候撤销这一权限。”他写道。

Stone 强调需要开启两个开关才能启用相关功能。第一个是“完全磁盘访问权限”（Full Disk Access），这是 Apple macOS 软件中的一项设置，允许应用程序读取计算机上的任何文件；第二个是 Muse 自身为“信息”应用提供的连接开关。这两个权限均可随时被撤销。

Stone 的发言是对 AppleInsider 报道的回应。此前，《Inc.》专栏作家 Jason Aten 分享了他的经历：尽管他在权限设置中做出了限制，但 Muse 仍将其短信上传至云端。

Muse 的背景与争议细节

Muse 是一款个人 AI 代理，这意味着它不仅能够回答问题，还能代替用户执行任务，例如发送电子邮件或预订旅行。Meta 于 9 月 8 日推出 Muse，截至 9 月 23 日，其下载量已超过 250 万次。该产品在 Meta 的超级智能实验室（Superintelligence Labs）内部开发，其首个模型 Muse Spark 于 4 月 8 日发布。

Aten 在 iPhone 和 Mac mini 上安装了 Muse。他表示，在安装过程中他拒绝授予其访问消息的权限，并在事后检查确认：“完全磁盘访问权限”处于关闭状态。然而，随后 Muse 基于他与播客联合主持人的私人短信对话，向他提出了一篇专栏文章的建议，并标记了编辑关于截止日期的消息。

当 Aten 询问 Muse 如何得知这些信息时，Muse 声称它仅看到了传入通知的弹出横幅。但 Aten 认为事实并非如此。他发现 Muse 同步了其本地的“信息”数据库，即 Mac 存储文本历史记录的本地文件。

负责 Meta 超级智能实验室的 David Singleton 表示，Muse 之前给出的“仅查看通知”的解释是错误的。Singleton 指出，只有在启用“信息”访问权限时，Muse 才会同步消息数据。他还强调，读取消息需要经过三个独立的权限步骤，即使 Muse 应用程序存在漏洞，也无法绕过 macOS 的保护机制。

然而，Aten 坚持认为，他的机器上“完全磁盘访问权限”已关闭，但文本记录仍然被同步。Meta 方面则重申，若未获得相应授权，Muse 无法读取消息内容。

隐私保护与行业影响

AI 代理的行为受限于用户赋予的权限范围，因此权限屏幕是保障安全的关键防线。用户的短信中包含家庭聊天内容以及银行发送的身份验证代码，这些都属于高度敏感的个人隐私信息。

这场争论的影响超出了 Meta 本身。Amazon 于 9 月 21 日开始阻止 Muse 在其平台上运行，理由是 Muse 在浏览时未能正确标识自身身份，并且似乎正在捕获客户凭证。Meta 则表示，Muse 无法查看密码或支付方式等敏感信息。

在这场类似的博弈中，Amazon 已取得初步胜利。今年 3 月 10 日，一位联邦法官批准了初步禁令，这是一项在案件审理期间持续有效的法院命令，禁止 Perplexity 公司的 Comet 产品让用户在 Amazon 上进行购买。