Meta ha dichiarato mercoledì che il suo agente AI Muse non può leggere i Messaggi di un utente su Mac senza un'autorizzazione esplicita, respingendo il racconto di un giornalista tecnologico secondo cui l'assistente avrebbe avuto accesso ai suoi iMessage senza permesso.

Andy Stone, responsabile della comunicazione di Meta, ha affermato in un post su X che l'integrazione con Messaggi nell'app Muse per Mac è "interamente opzionale" e richiede l'attivazione di due interruttori distinti: l'Accesso completo al disco, un'impostazione del software Mac di Apple che consente a un'app di leggere file ovunque sul computer, e il connettore Messaggi, l'interruttore on/off dedicato di Muse per quell'app. Entrambi possono essere revocati in qualsiasi momento, ha scritto.

Facciamo chiarezza: l'integrazione con Messaggi nell'app Muse per Mac è interamente opzionale. Devi attivare sia l'Accesso completo al disco sia il connettore Messaggi affinché Muse possa leggere il contenuto dei tuoi Messaggi. Non può leggere i tuoi Messaggi se non fai questo. E può essere… — Andy Stone (@andymstone) September 30, 2026 (X)

Stone rispondeva ad AppleInsider, che aveva riportato'esperienza del columnist di Inc. Jason Aten (precedente copertura), secondo cui l'AI avrebbe caricato i suoi messaggi sul cloud nonostante le impostazioni di autorizzazione.

Cosa racconta Aten

Muse è un agente AI personale, ovvero un software progettato non solo per rispondere a domande ma per agire per conto dell'utente, ad esempio inviando un'email o prenotando viaggi. Meta lo ha lanciato l'8 settembre, secondo l'annuncio dell'azienda, e al 23 settembre aveva superato i 2,5 milioni di download, circa due settimane dopo il rilascio.

Meta ha sviluppato Muse all'interno dei Superintelligence Labs, la sua unità di ricerca AI il cui primo modello, Muse Spark, è arrivato l'8 aprile.

Aten ha raccontato di aver installato Muse su un iPhone e un Mac mini, di aver rifiutato di concedere l'accesso ai suoi messaggi durante la configurazione e di aver verificato in seguito: l'Accesso completo al disco risultava disattivato.

L'agente gli ha poi proposto un'idea per una colonna basata su uno scambio di messaggi privato con il co-conduttore del suo podcast. Ha anche segnalato un messaggio del suo editor su una scadenza. Quando Aten ha chiesto come lo sapesse, Muse ha risposto di aver visto solo i banner pop-up delle notifiche in arrivo.

Aten ha affermato che quella spiegazione non era vera. Ha scoperto che Muse aveva sincronizzato il suo database locale di Messaggi — il file in cui un Mac conserva la cronologia dei messaggi — fino alla riga 187.462, nonostante il suo Mac mostrasse l'Accesso completo al disco come disattivato.

Cosa dice Meta

David Singleton, che guida i Meta Superintelligence Labs, ha dichiarato che la spiegazione basata sulle notifiche fornita da Muse era errata. In un post su Threads, ha detto che Muse sincronizza i dati di Messaggi quando l'accesso a Messaggi è attivato.

Singleton ha anche spiegato che la lettura dei Messaggi richiede tre distinti passaggi di autorizzazione e che le protezioni di macOS non possono essere aggirate nemmeno se l'app Muse avesse un bug.

Aten sostiene che l'Accesso completo al disco fosse disattivato sul suo computer e che i messaggi siano stati comunque sincronizzati. Meta dice che Muse non può leggere i Messaggi senza quell'autorizzazione. Come possa avvenire una sincronizzazione con l'interruttore disattivato resta il cuore irrisolto della controversia.

La contestazione non è l'unico reclamo sul consenso.atamente, lo YouTuber Matt Robb ha detto che Muse ha fornito il suo indirizzo di casa a un acquirente su Facebook Marketplace. Singleton ha affermato che Muse chiede il permesso in questi casi, un'affermazione che Robb contesta.

Perché un interruttore è importante

Un agente AI agisce con l'accesso che l'utente gli concede, rendendo la schermata delle autorizzazioni la barriera di protezione. Le cronologie dei messaggi possono contenere chat di famiglia così come i codici che la banca invia per confermare la tua identità.

Questa battaglia va oltre Meta. Amazon ha iniziato a bloccare Muse il 21 settembre, affermando che non si identifica durante la navigazione e sembra acquisire le credenziali dei clienti. Meta dice che Muse non ha alcuna visibilità su password o metodi di pagamento.

Amazon ha vinto il primo round di una battaglia simile. Il 10 marzo, un giudice federale ha concesso un'inibizione preliminare — un provvedimento giudiziario che resta in vigore mentre il caso prosegue — bloccando Comet di Perplexity dall'acquistare su Amazon per conto degli utenti. Presi insieme, la contesa sui Messaggi, il blocco di Amazon e il caso Perplexity condividono un tema: quanto accesso devono avere gli agenti AI consumer e chi lo controlla. La discussione sui Messaggi, a differenza del caso Perplexity, finora si è svolta tramite dichiarazioni pubbliche piuttosto che in aula.