Meta erklärte am Mittwoch, sein KI-Agent Muse könne die Messages eines Nutzers auf einem Mac nur lesen, wenn der Nutzer dies ausdrücklich erlaubt, und widersprach damit dem Bericht eines Tech-Journalisten, wonach der Assistent ohne Erlaubnis auf seine iMessages zugegriffen habe.

Andy Stone, Metas Kommunikationschef, erklärte in einem Beitrag auf X, die Messages-Integration in der Muse-App für den Mac sei „vollständig optional“ und erfordere zwei separate Schalter: den Vollfestplattenzugriff (Full Disk Access), eine Einstellung in Apples Mac-Software, die einer App das Lesen von Dateien überall auf dem Rechner erlaubt, und den Messages-Connector, den eigenen Ein-/Aus-Schalter von Muse für diese App. Beide könnten jederzeit widerrufen werden, schrieb er.

Let's set the record straight: the Messages integration in the Muse app for Mac is entirely opt-in. You have to enable both Full Disk Access and the Messages connector for Muse to be able to read your Messages content. It can't read your Messages unless you do this. And it can be… — Andy Stone (@andymstone) September 30, 2026 (X)

Stone reagierte damit auf AppleInsider, das über die Erfahrungen des Inc.-Kolumnisten Jason Aten berichtet hatte (vorherige Berichterstattung); dieser sagte, die KI habe seine Kurznachrichten trotz seiner Berechtigungseinstellungen in ihre Cloud hochgeladen.

Was laut Aten geschah

Muse ist ein persönlicher KI-Agent, also eine Software, die nicht nur Fragen beantwortet, sondern im Auftrag des Nutzers handelt, etwa E-Mails versendet oder Reisen bucht. Meta start Muse am 8. September, wie die Ankündigung des Unternehmens mitteilt, und bis zum 23. September hatte die App 2,5 Millionen Downloads überschritten — rund zwei Wochen nach dem Launch.

Meta entwickelte Muse innerhalb der Superintelligence Labs, seiner KI-Forschungseinheit, deren erstes Modell, Muse Spark, am 8. April erschien.

Aten sagte, er habe Muse auf einem iPhone und einem Mac mini installiert, den Zugriff auf seine Nachrichten während der Einrichtung abgelehnt und später nachgeprüft: Der Vollfestplattenzugriff war deaktiviert.

Der Agent schlug ihm daraufhin eine Kolumnenidee vor, die auf einem privaten Nachrichtenaustausch mit seinem Podcast-Kollegen basierte. Außerdem wies er auf eine Nachricht seines Redakteurs zu einer Deadline hin. Als Aten fragte, wie der Agent das wisse, erklärte Muse, es habe nur die Pop-up-Banner eingehender Benachrichtigungen gesehen.

Aten sagte, diese Erklärung sei nicht wahr. Er stellte fest, dass Muse seine lokale Messages-Datenbank — die Datei, in der ein Mac den Nachrichtenverlauf speichert — bis Zeile 187.462 synchronisiert hatte, obwohl auf seinem Mac der Vollfestplattenzugriff als deaktiviert angezeigt wurde.

Was Meta sagt

David Singleton, der die Meta Superintelligence Labs leitet, sagte, die Benachrichtigungserklärung von Muse sei falsch gewesen. In einem Beitrag auf Threads erklärte er, Muse synchronisiere Messages-Daten, wenn der Zugriff auf Nachrichten aktiviert sei.

Singleton sagte außerdem, das Lesen von Nachrichten erfordere drei separate Berechtigungsschritte, und die Schutzmechanismen von macOS könnten nicht umgangen werden, selbst wenn die Muse-App einen Fehler hätte.

Aten behält bei, dass auf seinem Rechner der Vollfestplattenzugriff deaktiviert war und die Nachrichten dennoch synchronisiert wurden. Meta sagt, Muse könne ohne diese Berechtigung keine Nachrichten lesen. Wie eine Synchronisierung bei deaktiviertem Schalter möglich sein könnte, bleibt der ungeklärte Kern des Streits.

Der Vorfall ist nicht die einzige Beschwerde fehlender Zustimmung. Getrennt davon sagte der YouTuber Matt Robb, Muse habe einem Käufer auf Facebook Marketplace seine Privatadresse mitgeteilt. Singleton sagte, Muse frage in solchen Fällen um Erlaubnis — eine Darstellung, die Robb bestreitet.

Warum der Schalter wichtig ist

Ein KI-Agent handelt mit dem Zugriff, den ein Nutzer ihm einumt; der Berechtigungsbildschirm ist somit die Sicherheitslinie. Nachrichtenverläufe enthalten Familiengespräche ebenso wie die Codes, die eine Bank zur Identitätsbestätigung sendet.

Dieser Konflikt betrifft mehr als nur Meta. Amazon begann am 21. September, Muse zu blockieren, mit der Begründung, der Agent identifiziere sich beim Browsen nicht und scheine Kundendaten zu erfassen. Meta sagt, Muse habe keinen Einblick in Passwörter oder Zahlungsmethoden.

Amazon gewann bereits die erste Runde eines ähnlichen Streits. Am 10. März erließ ein Bundesrichter eine einstweilige Verfügung — eine vorläufige Gerichtsentscheidung, die während des laufenden Verfahrens gilt —, die Perplexitys Comet daran hindert, im Auftrag von Nutzern auf Amazon einzukaufen. Der Messages-Streit, Amazons Blockade und der Perplexity-Fall haben gemeinsam ein Thema: wie viel Zugriff Verbraucher-KI-Agenten erhalten und wer ihn kontrolliert. Der Messages-Streit wird — anders als der Perplexity-Fall — bislang in öffentlichen Erklärungen ausgetragen und nicht vor Gericht.