Meta通讯主管安迪·斯通（Andy Stone）周三在X平台上表示，其Muse AI代理在用户未授权的情况下无法读取Mac上的“消息”应用内容，该集成功能“完全基于自主选择开启”。此番言论是为了反驳上周一位科技记者称Muse未经许可侵入其iMessage的报道。
斯通写道：“除非你这样做，否则它无法读取你的消息。并且该权限随时可以撤销。”据斯通说明，需要开启两个开关。其一是“全盘访问”（Full Disk Access），这是苹果Mac系统的一项设置，允许应用读取电脑上任意文件；其二是“消息连接器”（Messages connector），即Muse针对该应用自身的开关，两者均随时可撤销。
他在回应科技媒体AppleInsider的报道，该报道引述了《Inc.》专栏作家杰森·阿滕（Jason Aten）的经历：尽管权限设置拒绝，该AI仍将其短信上传至云端。
阿滕称发生的情况
Muse是一款个人AI代理，意味着它不仅能回答问题，还能代用户执行操作，如发送邮件或预订行程。Meta于9月8日推出Muse，截至9月23日下载量已超250万次。Muse由Meta超级智能实验室（Superintelligence Labs）开发，其首个模型Muse Spark于4月8日发布。
阿滕在iPhone和Mac mini上安装了Muse。他表示在安装过程中拒绝赋予消息访问权限，事后检查确认全盘访问处于关闭状态。然而随后Muse基于他与播客共同主持人的私密短信交流向他提议了一个专栏选题，还标记了编辑关于截止日期的消息。
当阿滕询问Muse如何得知这些信息时，Muse回答称仅看到了 incoming 通知的弹窗横幅。阿滕指出这并非事实。他发现Muse同步了其本地“消息”数据库——Mac存放短信记录的文件。
Meta的回应
领导超级智能实验室的大卫·辛格尔顿（David Singleton）表示，Muse给出的通知解释是错误的。他说，当消息访问启用时，Muse会同步消息数据。辛格尔顿还强调，读取消息需经过三个独立的权限步骤，且即便Muse应用存在漏洞，macOS的保护机制也无法被绕过。阿滕则坚称其设备的全盘访问处于关闭状态，但短信仍被同步。Meta重申，若无该权限Muse无法读取消息。
开关为何重要
AI代理依据用户赋予的权限行事，因此权限界面便是护栏。短信中包含家庭聊天以及银行发送的身份验证代码。这场争端不仅限于Meta。亚马逊于9月21日开始屏蔽Muse，称其在浏览时未表明身份，且似乎在捕获客户凭证。Meta则表示Muse无法看到密码或支付方式。亚马逊在类似斗争中赢得了第一轮。3月10日，联邦法官批准初步禁令，在案件审理期间禁止Perplexity的Comet为用户在亚马逊上购物。