概要
- Meta 通讯主管安迪·斯通周三表示，Muse 在 Mac 上的“信息”集成是自愿开启的，需要同时启用“完全磁盘访问权限”和“信息”连接器。
- Inc. 专栏作家杰森·阿滕表示，尽管他的 Mac 显示“完全磁盘访问权限”已关闭，Muse 仍同步了他的“信息”数据库，最多达第 187,462 行。
- 另外，YouTuber 马特·罗布表示，Muse 将他的家庭住址提供给了 Facebook Marketplace 的一位买家；Meta 的大卫·辛格尔顿表示，Muse 在这种情况下会请求许可，而罗布对此提出异议。
Meta 表示，其 Muse AI 代理无法在 Mac 上读取你的“信息”，除非你允许它这样做，这驳斥了一位科技记者上周关于 Muse 未经许可擅自读取其 iMessage 的报道。
Meta 通讯主管安迪·斯通周三在 X 上表示，该集成“完全是自愿选择的”。
“除非你这样做，否则它无法读取你的信息。而且它可以随时被撤销，”他写道。
据斯通称，两个开关必须打开。一个是“完全磁盘访问权限”，这是苹果 Mac 软件中的一项设置，允许应用读取电脑上任何位置的文件。另一个是“信息”连接器，即 Muse 自己对该应用的开关，两者都可以随时撤销。
让我们澄清事实：Muse 应用在 Mac 上的“信息”集成完全是自愿选择的。你必须同时启用“完全磁盘访问权限”和“信息”连接器，Muse 才能读取你的“信息”内容。除非你这样做，否则它无法读取你的信息。而且它可以随时被……
—— 安迪·斯通（@andymstone）2026年9月30日
他是在回应 AppleInsider，后者报道了 Inc. 专栏作家杰森·阿滕的经历：尽管他的权限设置如此，该 AI 仍将他的短信上传到了云端。
阿滕所述经历
Muse 是一个个人 AI 代理，即不仅能回答问题，还能替你执行操作的软件，例如发送电子邮件或预订旅行。Meta 于 9 月 8 日推出了它，到 9 月 23 日下载量已超过 250 万次。
Meta 在 Superintelligence Labs（其 AI 研究部门）内部构建了 Muse，该部门的首个模型 Muse Spark 于 4 月 8 日发布。
阿滕在一台 iPhone 和一台 Mac mini 上安装了 Muse。他说，在设置过程中，他拒绝了让它访问其信息的请求，并且他事后检查过：“完全磁盘访问权限”处于关闭状态。
然后，Muse 根据他与播客联合主持人的一条私人短信交流，向他推荐了一个专栏创意。它还标记了一条来自编辑关于截稿日期的消息。
当他问 Muse 是怎么知道的，Muse 说它只看到了通知的弹窗横幅。阿滕说这不是真的。他发现 Muse 同步了他的本地“信息”数据库，即 Mac 保存短信历史的文件。
Meta 的说法
Meta Superintelligence Labs 负责人大卫·辛格尔顿表示，Muse 给出的通知解释是错误的。他说，当“信息”访问权限启用时，Muse 会同步“信息”数据。
辛格尔顿还表示，读取“信息”需要三个独立的权限步骤，即使 Muse 应用存在 bug，也无法绕过 macOS 的保护机制。
阿滕说，他的机器上“完全磁盘访问权限”已关闭，但短信还是被同步了。Meta 表示，没有该权限，Muse 无法读取“信息”。
为什么开关很重要
AI 代理会根据你授予的访问权限采取行动，因此权限界面就是护栏。你的短信中既有家庭聊天内容，也有银行发送的确认身份的验证码。
这场争斗比 Meta 本身更大。亚马逊于 9 月 21 日开始屏蔽 Muse，称它在浏览时未表明身份，并且似乎会捕获用户凭证。Meta 表示，Muse 无法看到密码或支付方式。
亚马逊在类似的争斗中赢得了第一轮。3 月 10 日，一名联邦法官批准了初步禁令——一项在案件审理期间有效的法院命令——阻止 Perplexity 的 Comet 为用户在亚马逊上购物。