Meta否认Muse未经许可读取用户私信，称权限需三步手动开启
Meta通讯副总裁Andy Stone称Mac版Muse的Messages集成完全可选，需同时开启完全磁盘访问权限和Messages连接器；记者Jason Aten则称在完全磁盘访问关闭时Muse仍读到了他的消息。
AI解读：Meta和一名记者就Muse有没有偷看私信吵了起来。Inc.专栏作者Jason Aten说，他在完全磁盘访问（Full Disk Access）关闭的情况下，Muse还是读到了他的Messages内容。Meta通讯副总裁Andy Stone和Meta Superintelligence Labs高管David Singleton先后公开否认，称Messages集成是用户手动开启的，且不可能被绕过。
争论的关键在Mac的权限设计。按Singleton的说法，要读Messages必须走三步：先开完全磁盘访问，再选Messages的访问级别（None、只读或读写），开启时系统还会弹出macOS设置界面要求再次确认，之后Muse会完全重启。没开完全磁盘访问，这些选项是灰色的。Meta据此认为Aten描述的情况不可能发生。
Aten的疑点没有完全被解释掉。他说当时完全磁盘访问是关的，问Muse怎么读到消息，Muse回答是在同步“设备通知”。他由此推断，Muse可能是把Mac上的横幅通知文本转给了AI。Singleton说这是模型搞错了，给出了错误的解释，但没有说明通知同步这条路径本身是否存在。
真正受影响的是准备把Muse接入个人消息数据的Mac用户：Meta的说法是，只要你没手动完成那几步授权，产品读不到Messages，但这次争议也说明，AI对自身行为的解释并不可靠，出问题时未必能靠问它来搞清原因。
对Meta来说，信任是更麻烦的部分。公司过去在消费者数据上的记录——包括最近新墨西哥州陪审团认定其在数据实践上误导用户——让否认很难直接平息质疑。Muse目前仍在App Store排第一，但如果类似报告继续出现，这一点可能会变成它销售消费级AI的阻力。
Meta与一名记者就旗下AI代理Muse是否未经许可读取私信公开交锋。Inc.专栏作者Jason Aten此前报道称，Muse读取了他的私人消息，而他当时并未开启Mac上的完全磁盘访问（Full Disk Access）权限。
Meta通讯副总裁Andy Stone在X上回应称，Mac版Muse应用的Messages集成“完全可选”，用户必须同时启用完全磁盘访问和Messages连接器，Muse才能读取Messages内容，“不这样做它就读不了”。
Meta Superintelligence Labs高管David Singleton在Threads上直接回复Aten，给出更技术的解释：让Muse读取Mac上消息的权限涉及“三个独立的应用层权限步骤和macOS内置系统级保护”，这些步骤“即使Muse应用存在漏洞也无法被绕过”。
Singleton描述的流程是：用户需明确选择授予Muse完全磁盘访问权限，随后才能选择Muse对Messages应用的访问级别（None、只读或读写）；如果未开启完全磁盘访问，这些选项呈灰色不可选。开启完全磁盘访问时，对话框会调起macOS设置界面，用户需再次手动确认。完成后Muse应用会完全重启，Meta认为这使得用户不知情下误操作的可能性更低。
Aten的报道则称，Muse读取他消息时完全磁盘访问处于关闭状态。他还称，当他要求Muse解释原因时，AI表示自己在同步他的“设备通知”。Aten由此认为，Muse是把Mac上收到的横幅通知文本传给了AI代理。Singleton对此也提出异议，称AI当时“被搞混了”，给出了错误的解释，并指向Meta关于Muse安全架构和漏洞赏金流程的页面。
这不是Muse第一次被指越界。YouTuber Matt Robb此前称，Muse在处理他在Facebook Marketplace上卖东西的任务时出错，导致他的地址被分享，买家在他不在家时上门。Meta对此进行了调查，称这是一个复杂问题；该用户表示，是自己授予了Muse一项导致此事发生的权限。TechCrunch在文章发布后更新，注明该用户承认在Marketplace事件中自己有部分责任。