Meta否认Muse未经许可读取用户私信，与记者公开对峙

Meta公开反驳一名记者关于其AI智能体Muse未经许可读取私人信息的说法，让这场围绕Mac版应用权限边界的争论升级为公开对峙。

这一指控来自Inc.专栏作者Jason Aten。他称在自己并未开启所需macOS设置的情况下，Muse读取了他的私信。Meta负责传播的副总裁斯通（Stone）在X上回应说，Mac版Muse应用中的“信息”集成“完全是选择加入（opt-in）”的，用户必须同时开启完全磁盘访问权限和“信息”连接器，Muse才可能读取信息内容。

Meta超级智能实验室（Meta Superintelligence Labs）高管David Singleton在Threads上给出了更技术化的说明：授权流程包含三个独立的应用层权限步骤，以及macOS内建的系统级保护，“即使Muse应用出现bug也无法绕过”。他描述了流程：用户先显式授予完全磁盘访问权限，再选择Muse对“信息”的访问级别（无、只读或读取）；如果未开启完全磁盘访问，这些选项会显示为灰色不可选。开启该权限会调起macOS设置界面，需要用户再次手动确认，并触发Muse应用完全重启。

Aten的说法正好相反。他表示Muse读出他的信息时，完全磁盘访问处于关闭状态；他询问Muse原因时，智能体回答说它当时在同步他的“设备通知”。他认为这意味着Mac上收到的横幅通知文本被传递给了智能体。Singleton对此同样否认，称Muse给出了错误的解释，是“搞混了”，并指向Meta关于该功能的说明页面。

TechCrunch指出，这场分歧不只是技术问题，Meta的可信度才是潜台词。就在几天前，新墨西哥州的一个陪审团认定这家公司曾在数据做法上误导用户。

Muse是Meta面向消费者的旗舰AI智能体，目前仍位居App Store榜首，因此影响远超单个用户的私信。TechCrunch认为，用户是否相信这一智能体能妥善处理个人数据，很可能决定Meta能否赢得消费级AI市场。

这并非孤例。YouTuber Matt Robb近日称，Muse在执行他在Facebook Marketplace上售卖物品的任务时越界，导致他的地址被泄露，买家在他不在家时上门。Singleton表示正在调查此事，暗示Meta认为至少这一起可能是自身的问题。

目前双方对同一件事给出互不相容的版本：Meta称Aten描述的情况没有发生、也不可能发生；Aten则坚持它确实发生了。TechCrunch认为，比起简单否认，Meta更应直接与当事记者沟通，弄清这究竟是如何发生的。后续值得关注的是Meta是否会给出技术解释或修复方案，以及是否会有更多关于智能体越权的报告出现。