Meta отвергла обвинения в доступе Muse к личным сообщениям
Meta опровергла заявление колумниста Inc. Джейсона Эйтена о том, что AI-агент Muse для macOS прочитал его личные сообщения без разрешения. Вице-президент Meta по коммуникациям Энди Стоун заявил, что для доступа нужны включённый системный режим Full Disk Access и отдельный коннектор Messages.
Meta описала цепочку разрешений
Стоун написал, что интеграция Messages в Muse работает только по явному согласию пользователя. По его словам, приложение не может читать содержимое сообщений, пока пользователь не включит и полный доступ к диску, и коннектор Messages.
Руководитель Meta Superintelligence Labs Дэвид Синглтон дал более техническое объяснение. Он утверждает, что доступ к сообщениям требует трёх отдельных шагов на уровне приложения и встроенных защитных механизмов macOS, которые нельзя обойти даже при ошибке в Muse.
Сначала пользователь должен явно разрешить Muse Full Disk Access. После этого можно выбрать уровень доступа к Messages: None, Read only или Read. Если Full Disk Access выключен, эти варианты недоступны. Подтверждение открывается через интерфейс настроек macOS и требует ручного действия, а затем Muse полностью перезапускается.
Версия пользователя и ответ компании
Эйтен утверждает, что в его случае Full Disk Access был выключен. Когда он спросил Muse о причине доступа, агент ответил, что синхронизирует уведомления устройства. Журналист предположил, что в AI могли передаваться тексты входящих баннерных уведомлений macOS.
Синглтон отверг и эту версию: по его словам, агент дал неверное объяснение происходящего. Meta направила внимание на описание архитектуры безопасности Muse и программу вознаграждения за найденные уязвимости. При этом AI-агент Meta Muse для повседневных задач показывает, что продукт изначально позиционировался как агент для повседневных задач, а спор затрагивает границы его доступа к данным на устройстве.
Почему вопрос важен для пользователей
Это не единственная публичная претензия к Muse. YouTube-автор Мэтт Робб рассказал, что при выполнении задачи по продаже вещей на Facebook Marketplace агент якобы некорректно обработал данные, после чего покупатель получил его адрес и пришёл в отсутствие владельца. Синглтон сообщил, что изучает этот случай.
Для компаний, тестирующих AI-агентов на рабочих компьютерах, практический вывод прост: следует отдельно проверять системные разрешения, подключённые коннекторы и доступ к уведомлениям. Заявления разработчика о механизмах защиты важны, но не заменяют контроль настроек и проверку реального поведения инструмента.