Meta в среду заявила, что её ИИ-агент Muse не может читать сообщения пользователя на Mac, если тот явно этого не разрешил, оспаривая рассказ техножурналиста о том, что ассистент получил доступ к его iMessages без разрешения.

Глава коммуникаций Meta Энди Стоун написал в X, что интеграция с Messages в приложении Muse для Mac «полностью опциональна» и требует включения двух отдельных переключателей: Full Disk Access — настройки в программном обеспечении Apple для Mac, позволяющей приложению читать файлы в любом месте компьютера, — и коннектора Messages, собственного переключателя Muse для этого приложения. Оба можно отозвать в любой момент, отметил он.

Let's set the record straight: the Messages integration in the Muse app for Mac is entirely opt-in. You have to enable both Full Disk Access and the Messages connector for Muse to be able to read your Messages content. It can't read your Messages unless you do this. And it can be… — Andy Stone (@andymstone) September 30, 2026 (X)

Стоун отвечал AppleInsider, который рассказал об опыте обозревателя Inc. Джейсона Эйтена (предыдущий материал): по его словам, ИИ загрузил его текстовые сообщения в облако несмотря на настройки разрешений.

Что произошло, по словам Эйтена

Muse — это персональный ИИ-агент, то есть программное обеспечение, которое просто отвечает на вопросы, а действует от имени пользователя, например отправляет электронные письма или бронирует поездки. Meta запустила его 8 сентября, согласно объявлению компании, а к 23 сентября количество загрузок превысило 2,5 миллиона — примерно через две недели после релиза.

Meta создала Muse внутри Superintelligence Labs, своего подразделения ИИ-исследований, первая модель которого, Muse Spark, вышла 8 апреля.

Эйтен сообщил, что установил Muse на iPhone и Mac mini, отказался предоставить доступ к своим сообщениям при настройке, а затем проверил: Full Disk Access был отключён.

Затем агент предложил ему идею для колонки на основе личной переписки с соведущим подкаста. Он также отметил сообщение редактора о дедлайне. Когда Эйтен спросил, откуда ему это известно, Muse ответила, что видела только всплывающие баннеры входящих уведомлений.

По словам Эйтена, это объяснение не соответствовало действительности. Он обнаружил, что Muse синхронизировала его локальную базу данных Messages — файл, в котором Mac хранит историю переписки, — до строки 187 462, хотя на его Mac функция Full Disk Access отображалась как отключённая.

Что говорит Meta

Дэвид Синглтон, возглавляющий Meta Superintelligence Labs, заявил, что объяснение Muse на основе уведомлений было неверным. В посте в Threads он сказал, что Muse синхронизирует данные Messages, когда доступ к Messages включён.

Синглтон также отметил, что чтение сообщений требует трёх отдельных шагов авторизации и что защиты macOS нельзя обойти, даже если бы в приложении Muse была ошибка.

Эйтен утверждает, что на его машине Full Disk Access был отключён, а сообщения всё равно синхронизировались. Meta заявляет, что Muse не может читать сообщения без этого. Как могла пройти синхронизация при выключенном переключателе — нерешённый ключевой вопрос спора.

Это не единственная жалоба, связанная с согласием. Отдельно ютубер Мэтт Робб сообщил, что Muse передала его домашний адрес покупателю на Facebook Marketplace. Синглтон заявил, что Muse в таких случаях запрашивает разрешение, — утверждение, которое Робб оспаривает.

Почему важен этот переключатель

ИИ-агент действует с тем доступом, который ему предоставил пользователь, поэтому экран разрешений — это защитный барьер. В истории переписки могут храниться семейные чаты, а также коды, которые банк отправляет для подтверждения вашей личности.

Этот конфликт выходит за рамки Meta. Amazon начал блокировать Muse 21 сентября, заявив, что она не идентифицирует себя при просмотре и, по-видимому, захватываетётные данные клиентов. Meta утверждает, что агент не имеет доступа к паролям или способам оплаты.

Amazon уже выиграл первый раунд аналогичной борьбы. 10 марта федеральный судья выдал предварительный судебный запрет — распоряжение суда, действующее до завершения разбирательства, — блокирующий покупку Comet от Perplexity на Amazon от имени пользователей. Вместе конфликт вокруг Messages, блокировка Amazon и дело Perplexity объединяет одна тема: сколько доступа получают потребительские ИИ-агенты и кто им управляет. Спор вокруг Messages, в отличие от дела Perplexity, пока разворачивается в публичных заявлениях, а не в суде.