Metaは水曜日、同社のAIエージェント「Muse」はユーザーが明示的に許可しない限りMac上のメッセージを読み取ることはできないと述べ、テックジャーナリストがアシスタントに許可なくiMessageへアクセスされたと主張した報道に反論した。

Metaのコミュニケーション責任者Andy Stone氏は、Xへの投稿で、Mac向けMuseアプリのメッセージ統合は「完全にオプトイン方式」であり、2つの個別のスイッチをオンにする必要があると述べた。1つは、AppleのMacソフトウェアでアプリがコンピュータ上の任意のファイルを読み取ることを可能にする設定「フルディスクアクセス」、もう1つはMuse自身が備える当該アプリのオン/オフ切り替え「メッセージコネクタ」である。Stone氏によれば、いずれの設定もいつでも取り消すことができるという。

Let's set the record straight: the Messages integration in the Muse app for Mac is entirely opt-in. You have to enable both Full Disk Access and the Messages connector for Muse to be able to read your Messages content. It can't read your Messages unless you do this. And it can be… — Andy Stone (@andymstone) September 30, 2026 (X)

Stone氏は、Inc.コラムニストJason Aten氏の経験を報じたAppleInsiderへの対応としてこの発言を行った。Aten氏は(過去の報道)、自身の許可設定にかかわらずAIがテキストメッセージをクラウドへアップロードしたと述べている。

Aten氏の主張

MuseはパーソナルAIエージェントであり、質問に答えるだけでなく、メールの送信や旅行の予約などユーザーのために行動するソフトウェアだ。Metaは同社の発表によると9月8日にMuseを開始し、9月23日にはダウンロード数が250万件を突破した。リリースからおよそ2週間後である。

MetaはAI研究部門であるスーパーインテジェンス Labs内でMuseを開発した。同部門の最初のモデル「Muse Spark」は4月8日に登場した。

Aten氏によると、同氏はiPhoneとMac miniにMuseをインストールし、セットアップ中にメッセージへのアクセスを拒否し、その後に確認したところ、フルディスクアクセスはオフになっていたという。

その後、エージェントはAten氏のポッドキャスト共演者との非公開のテキストやり取りに基づいてコラムのアイデアを提案した。また、編集者からの締め切りに関するメッセージも指摘した。Aten氏がどうやってそれを知ったのかを尋ねると、Museは受信通知のポップアップバナーしか見ていないと回答したという。

Aten氏はその説明は事実ではないと述べた。同氏が確認したところ、MuseはMacがテキスト履歴を保存するファイルであるローカルのメッセージデータベースを、Macでフルディスクアクセスがオフと表示されていたにもかかわらず、187,462行目まで同期していたという。

Metaの主張

Metaスーパーインテリジェンス Labsを統括するDavid Singleton氏は、Museが示した通知に基づく説明は誤りだったと述べた。Threadsへの投稿で同氏は、メッセージアクセスが有効化されていればMuseはメッセージデータを同期すると説明した。

Singleton氏はまた、メッセージの読み取りには3段階の個別の許可手順が必要であり、MuseアプリにバグがあったとしてもmacOSの保護機能は回避できないと述べた。

Aten氏は、自身のマシンではフルディスクアクセスがオフだったにもかかわらずテキストが同期されたと主張し続けている。Metaは、許可なしにMuseがメッセージを読むことはできないと述べている。スイッチがオフのまま同期がどのように実行され得たのかが、この論争の未解決の核心である。

この論争は同意に関する苦情の唯一の事例ではない。別の事例として、YouTuberのMatt Robb氏は、Museが自身の自宅住所をFacebook Marketplaceの購入者に伝えたと述べた。Singleton氏はそのような場合Museは許可を求めると説明したが、Robb氏はこれに異議を唱えている。

なぜ設定の切り替えが重要なのか

AIエージェントはユーザーが与えたアクセス権の範囲で行動するため、許可画面が安全装置となる。テキスト履歴には家族とのやり取りや、銀行が本人確認のために送信するコードが含まれている場合がある。

この争いはMetaにとどまらない。Amazonは9月21日からMuseのブロックを開始し、ブラウジング中に自身を識別せず、顧客の認証情報を取得している可能性があると述べた。Metaは、Museはパスワードや支払い方法にアクセスすることはできないと説明している。

Amazonは同様の争の第一ラウンドで勝利している。3月10日、連邦判事は訴訟継続中有効な裁判所命令である仮処分を認め、PerplexityのCometがユーザーに代わってAmazonで購入することを阻止した。メッセージをめぐる争い、Amazonのブロック、Perplexityの訴訟は、消費者向けAIエージェントにどれほどのアクセス権を与え、それを誰が管理するのかという共通のテーマを浮き彫りにしている。メッセージをめぐる論争は、Perplexityの訴訟とは異なり、これまで法廷ではなく公開声明の中で展開されてきた。