Meta dijo el miércoles que su agente de IA Muse no puede leer los Messages de un usuario en una Mac a menos que este lo permita explícitamente, respondiendo al relato de un periodista de tecnología que afirmó que el asistente accedió a sus iMessages sin permiso.

Andy Stone, jefe de comunicaciones de Meta, dijo en una publicación en X que la integración de Messages en la aplicación Muse para Mac es "completamente opcional" y requiere activar dos interruptores separados: el Acceso Total al Disco, una configuración del software Mac de Apple que permite a una aplicación leer archivos en cualquier parte de la computadora, y el conector de Messages, el interruptor de encendido/apagado de la propia Muse para esa aplicación. Ambos pueden revocarse en cualquier momento, escribió.

Let's set the record straight: the Messages integration in the Muse app for Mac is entirely opt-in. You have to enable both Full Disk Access and the Messages connector for Muse to be able to read your Messages content. It can't read your Messages unless you do this. And it can be… — Andy Stone (@andymstone) September 30, 2026 (X)

Stone respondía a AppleInsider, que reportó la experiencia del columnista de Inc. Jason Aten (cobertura anterior), quien dijo que la IA subió sus mensajes de texto a su nube a pesar de su configuración de permisos.

Lo que dice Aten que ocurrió

Muse es un agente de IA personal, es decir, un software diseñado no solo para responder preguntas, sino para actuar en nombre del usuario, como enviar un correo electrónico o reservar viajes. Meta lo lanzó el 8 de septiembre, según el anuncio de la empresa, y había superado los 2.5 millones de descargas al 23 de septiembre, aproximadamente dos semanas después de su lanzamiento.

Meta construyó Muse dentro de Superintelligence Labs, su unidad de investigación de IA, cuyo primer modelo, Muse Spark, llegó el 8 de abril.

Aten dijo que instaló Muse en un iPhone y una Mac mini, rechazó darle acceso a sus mensajes durante la configuración y lo verificó después: el Acceso Total al Disco estaba desactivado.

Luego, el agente le propuso una idea de columna basada en un intercambio privado de mensajes con su copresentador de. También marcó un mensaje de su editor sobre una fecha límite. Cuando Aten le preguntó cómo lo sabía, Muse dijo que solo había visto los banners emergentes de las notificaciones entrantes.

Aten dijo que esa explicación no era cierta. Descubrió que Muse había sincronizado su base de datos local de Messages —el archivo donde una Mac guarda el historial de mensajes— hasta la fila 187,462, aunque su Mac mostraba el Acceso Total al Disco como desactivado.

Lo que dice Meta

David Singleton, quien dirige Meta Superintelligence Labs, dijo que la explicación basada en notificaciones que dio Muse era incorrecta. En una publicación en Threads, dijo que Muse sincroniza los datos de Messages cuando el acceso a Messages está habilitado.

Singleton también dijo que leer Messages requiere tres pasos separados de permisos, y que las protecciones de macOS no pueden eludirse incluso si la aplicación Muse tuviera un error.

Aten sostiene que el Acceso Total al Disco estaba desactivado en su equipo y que los mensajes se sincronizaron de todos modos. Meta dice que Muse no puede leer Messages sin él. Cómo pudo ejecutarse una sincronización con el interruptor desactivado sigue siendo el núcleo no resuelto de la disputa.

La disputa no es la única queja sobre el consentimiento. Por separado, el YouTuber Matt Robb dijo que Muse entregó su dirección de casa a un comprador de Facebook Marketplace. Singleton dijo que Muse pide permiso en tales casos, afirmación que Robb disputa.

Por qué importa un interruptor

Un agente de IA actúa con el acceso que el usuario le otorgue, lo que convierte la pantalla de permisos en la barrera de protección. Los historiales de mensajes pueden contener chats familiares, así como los códigos que el banco envía para confirmar tu identidad.

Esta pelea es más grande que Meta. Amazon comenzó a bloquear Muse el 21 de septiembre, diciendo que no se identifica mientras navega y que parece capturar credenciales de clientes. Meta dice que Muse no tiene visibilidad de contraseñas ni métodos de pago.

Amazon ganó la primera ronda de una pelea similar. El 10 de marzo, un juez federal otorgó una medida cautelar preliminar —una orden judicial que se mantiene mientras el caso continúa— que bloqueó a Comet de Perplexity para que no comprara en Amazon en nombre de los usuarios. En conjunto, la disputa por Messages, el bloqueo de Amazon y el caso de Perplexity comparten un mismo tema: cuánto acceso obtienen los agentes de IA de consumo y quién lo controla. El debate sobre Messages, a diferencia del caso de Perplexity, hasta ahora se ha desarrollado en declaraciones públicas en lugar de en un tribunal.