Meta zei woensdag dat zijn Muse AI-agent de Berichten van een gebruiker op een Mac niet kan lezen tenzij de gebruiker dat expliciet toestaat, als reactie op het verhaal van een techjournalist dat de assistent zonder toestemming toegang had tot zijn iMessages.

Andy Stone, Meta's hoofd communicatie, zei in een bericht op X dat de Berichten-integratie in de Muse-app voor Mac "volledig opt-in" is en vereist dat twee aparte schakelaars worden ingeschakeld: Volledige Schijftoegang, een instelling in Apple's Mac-software waarmee een app bestanden overal op de computer kan lezen, en de Berichten-connector, Muse's eigen aan/uit-knop voor die app. Beide kunnen op elk moment worden ingetrokken, schreef hij.

Laten we de feiten rechtzetten: de Berichten-integratie in de Muse-app voor Mac is volledig opt-in. Je moet zowel Volledige Schijftoegang als de Berichten-connector inschakelen om Muse in staat te stellen je Berichten-inhoud te lezen. Het kan je Berichten niet lezen tenzij je dit doet. En het kan… — Andy Stone (@andymstone) 30 september 2026 (X)

Stone reageerde daarmee op AppleInsider, dat vers deed van de ervaring van Inc.-columnist Jason Aten (eerder bericht), die zei dat de AI zijn teksten naar de cloud had geüpload ondanks zijn toestemmingsinstellingen.

Wat Aten zegt dat er is gebeurd

Muse is een persoonlijke AI-agent, wat betekent dat de software niet alleen vragen beantwoordt maar ook namens de gebruiker handelt, zoals het versturen van een e-mail of het boeken van een reis. Meta lanceerde de agent op 8 september, volgens de aankondiging van het bedrijf, en op 23 september waren er meer dan 2,5 miljoen downloads — circa twee weken na de lancering.

Meta bouwde Muse binnen Superintelligence Labs, zijn AI-onderzoekseenheid, wiens eerste model, Muse Spark, op 8 april verscheen.

Aten zei dat hij Muse had geïnstalleerd op een iPhone en een Mac mini, tijdens de installatie geen toegang tot zijn berichten gaf, en dat achteraf controleerde: Volledige Schijftoegang stond uit.

De agent kwam vervolgens met een columnidee op basis van een privé-uitwisseling van berichten met zijn podcastpartner. Hij wees Aten ook op een bericht van zijn redacteur over een deadline. Toen Aten vroeg hoe de agent dat wist, zei Muse dat het alleen de pop-upbanners van inkomende meldingen had gezien.

Aten zei dat die uitleg niet klopte. Hij ontdekte dat Muse zijn lokale Berichten-database — het bestand waarin een Mac je berichtengeschiedenis bewaart — had gesynchroniseerd tot en met rij 187.462, ook al toonde zijn Mac aan dat Volledige Schijftoegang was uitgeschakeld.

Wat Meta zegt

David Singleton, die Meta Superintelligence Labs leidt, zei dat de uitleg over meldingen die Muse gaf onjuist was. In een bericht op Threads zei hij dat Muse Berichten-gegevens synchroniseert wanneer toeg tot Berichten is ingeschakeld.

Singleton zei ook dat het lezen van Berichten drie aparte toestemmingsstappen vergt, en dat de beveiliging van macOS niet kan worden omzeild, zelfs niet als de Muse-app een bug zou bevatten.

Aten houdt vol dat Volledige Schijftoegang op zijn machine was uitgeschakeld en dat de teksten desondanks waren gesynchroniseerd. Meta zegt dat Muse Berichten niet kan lezen zonder die instelling. Hoe een synchronisatie heeft kunnen plaatsvinden terwijl de schakelaar uit stond, blijft de onopgeloste kern van het geschil.

Het geschil is niet het enige aandachtspunt rond toestemming. Apart daarvan zei YouTuber Matt Robb dat Muse zijn thuisadres aan een koper op Facebook Marketplace had gegeven. Singleton zei dat Muse in zulke gevallen om toestemming vraagt, een bewering die Robb tegenspreekt.

Waarom een schakelaar ertoe doet

Een AI-agent handelt met de toegang die een gebruiker hem verleent, waardoor het toestemmingsscherm de vangrail is. Berichtengeschiedenissen kunnen familiegroepen bevatten, maar ook de codes die een bank stuurt om te bevestigen dat jij het bent.

Dit conflict gaat verder dan Meta. Amazon begon Muse op 21 september te blokkeren, met de mededeling dat de agent zich niet identificeert tijdens het browsen en schijnbaar klantgegevens vastlegt. Meta zegt dat Muse geen inzicht heeft in wachtwoorden of betaalmethoden.

Amazon won de eerste ronde van een vergelijkbaar conflict. Op 10 maart verleende een federale rechter een voorlopige voorziening — een rechterlijke maatregel die geldt zolang de zaak loopt — waarmee Perplexity's Comet werd geblokkeerd om namens gebruikers aankopen te doen op Amazon. Samengevat delen het Berichten-geschil, Amazons blokkade en de Perplexity-zaak één thema: hoeveel toegang consumenten-AI-agenten krijgen, en wie dat beheerst. Het Berichten-debat heeft zich, anders dan de Perplexity-zaak, tot nu toe afgespeeld in publieke verklaringen in plaats van in eenzaal.