Meta oświadczyła w środę, że jej agent AI Muse nie może czytać wiadomości użytkownika na Macu, chyba że użytkownik wyraźnie na to pozwoli, odnosząc się do relacji dziennikarza technologicznego, według której asystent uzyskał dostęp do jego iMessage bez zgody.

Andy Stone, szef komunikacji Meta, napisał we wpisie na X, że integracja z Wiadomościami w aplikacji Muse na Maca jest „całkowicie opcjonalna” i wymaga włączenia dwóch osobnych przełączników: Full Disk Access, ustawienia w oprogramowaniu Apple dla Maca, które pozwala aplikacji czytać pliki w dowolnym miejscu na komputerze, oraz łącznika Wiadomości, własnego przełącznika Muse dla tej aplikacji. Oba można w każdej chwili cofnąć, napisał.

Let's set the record straight: the Messages integration in the Muse app for Mac is entirely opt-in. You have to enable both Full Disk Access and the Messages connector for Muse to be able to read your Messages content. It can't read your Messages unless you do this. And it can be… — Andy Stone (@andymstone) September 30, 2026 (X)

Stone odpowiadał na AppleInsider, który opisał doświadczenie kolumnisty czasopisma Inc. Jasona Atena (poprzednia relacja), według którego AI przesłało jego SMS-y do chmury pomimo jego ustawień uprawnień.

Co mówi Aten

Muse to osobisty agent AI, czyli oprogram zaprojektowane nie tylko do odpowiadania na pytania, ale także do działania w imieniu użytkownika, na przykład wysyłania e-maili czy rezerwowania podróży. Meta uruchomiła go 8 września, zgodnie z zapowiedzią firmy, a do 23 września przekroczył 2,5 miliona pobrań — około dwa tygodnie po premierze.

Meta zbudowała Muse w ramach Superintelligence Labs, swojej jednostki badawczej zajmującej się AI, której pierwszy model, Muse Spark, zadebiutował 8 kwietnia.

Aten powiedział, że zainstalował Muse na iPhonie i Mac mini, odmówił udzielenia dostępu do swoich wiadomości podczas konfiguracji, a następnie sprawdził: Full Disk Access było wyłączone.

Agent zaproponował mu potem pomysł na kolumnę w oparciu o prywatną wymianę wiadomości ze współprowadzącym jego podcast. Zwrócił też uwagę na wiadomość od jego redaktora dotyczącą terminu. Gdy Aten zapytał, skąd to wie, Muse odpowiedział, że widział tylko wyskakujące banery przychodzących powiadomień.

Aten powiedział, że to wyjaśnienie nie było prawdziwe. Odkrył, że Muse zsynchronizował jego lokalną bazę Wiadomości — plik, w którym Mac przechowuje historię wiadomości — do wiersza 187 462, mimo że jego Mac pokazywał Full Disk Access jako wyłączone.

Co mówi Meta

David Singleton, który kieruje Meta Superintelligence Labs, stwierdził, że wyjaśnienie dotyczące powiadomień podane przez Muse było błędne. We wpisie na Threads powiedział, że Muse synchronizuje dane Wiadomości, gdy dostęp do Wiadomości jest włączony.

Singleton dodał również, że czytanie Wiadomości wymaga trzech osobnych kroków związanych z uprawnieniami i że zabezpieczeń macOS nie można obejść, nawet gdyby aplikacja Muse miała błąd.

Aten podtrzymuje, że Full Disk Access było wyłączone na jego komputerze, a SMS-y i tak zostały zsynchronizowane. Meta twierdzi, że Muse nie może czytać Wiadomości bez tego. Sposób, w jaki synchronizacja mogła przebiec przy wyłączonym przełączniku, pozostaje nierozwiązanym rdzeniem sporu.

Ten spór nie jest jedyną skargą dotyczącą zgody. Osobno YouTuber Matt Robb powiedział, że Muse przekazał jego adres domowy kupującemu na Facebook Marketplace. Singleton stwierdził, że Muse w takich przypadkach prosi o zgodę — twierdzenie, które Robb kwestionuje.

Dlaczego przełącznik ma znaczenie

Agent AI działa z takim dostępem, jaki mu przyzna użytkownik, co czyni ekran uprawnień główną zabezpieczającą barierą. Historia wiadomości może zawierać rozmowy rodzinne, a także kody, które bank wysy w celu potwierdzenia tożsamości.

Ten konflikt wykracza poza Metę. Amazon rozpoczął blokowanie Muse 21 września, twierdząc, że nie przedstawia się podczas przeglądania i najwyraźniej przechwytuje dane logowania klientów. Meta zapewnia, że agent nie ma wglądu w hasła ani metody płatności.

Amazon wygrał pierwszą rundę podobnego sporu. 10 marca federalny sędzia wydał wstępny nakaz sądowy — postanowienie obowiązujące do zakończenia sprawy — blokujący Cometa od Perplexity przed dokonywaniem zakupów na Amazonie w imieniu użytkowników. Wszystkie te wydarzenia — spór o Wiadomości, blokada Amazona i sprawa Perplexity — łączy jeden wątek: ile dostępu powinni mieć konsumenccy agenci AI i kto nim kontroluje. Spór o Wiadomości, w przeciwieństwie do sprawy Perplexity, jak dotąd toczy się w publicznych oświadczeniach, a nie na sali sądowej.