Meta 周三表示，其 Muse AI 智能体在未经用户明确允许的情况下无法读取 Mac 上的信息，以此回击一位科技记者关于该助手未经许可访问其 iMessage 的说法。

Meta 传播主管 Andy Stone 在 X 上发帖称，Mac 版 Muse 应用中的信息集成为"完全自愿开启"，需要打开两个独立的开关：其一是完全磁盘访问权限，这是 Apple Mac 系统中允许应用读取电脑上任意位置文件的设置；其二是信息连接器，即 Muse 自身针对该应用的开关。他表示，两者均可随时撤销。

让我们把事实说清楚：Mac 版 Muse 应用中的信息集成为完全自愿开启。你必须同时启用完全磁盘访问权限和信息连接器，Muse 才能读取你的信息内容。除非你这样做，否则它无法读取你的信息。而且它可以… — Andy Stone (@andymstone) September 30, 2026 (X)

Stone 是在回应 AppleInsider 的报道，该媒体报道了 Inc. 专栏作家 Jason Aten 的经历（此前报道），Aten 称该 AI 在其权限设置未开放的情况下将他的短信上传到了云端。

Aten 称发生了什么

Muse 是一款个人 AI 智能体，即不仅回答问题、还能替用户执行操作的软件，例如发送电子邮件或预订行程。据该公司公告，Meta 于 9 月 8 日发布该产品，截至 9 月 23 日，下载量已突破 250 万次——大约在发布后两周。

Meta 在其 AI 研究部门超级智能实验室内部构建了 Muse，该实验室的首个模型 Muse Spark 于 4 月 8 日问世。

Aten 表示，他在一台 iPhone 和一台 Mac mini 上安装了 Muse，并在设置过程中拒绝授予其访问信息的权限，随后进行了检查：完全磁盘访问权限处于关闭状态。

随后，该智能体根据他与播客搭档的一次私人短信交流，向他提出了一个专栏选题。它还标记了他的编辑发来的一条关于截稿日期的信息。当 Aten 询问它如何得知时，Muse 称它只看到了传入通知的弹出横幅。

Aten 表示这种解释并不属实。他 Muse 已同步了他的本地信息数据库——即 Mac 保存短信历史的文件——直至第 187,462 行，尽管他的 Mac 显示完全磁盘访问权限处于关闭状态。

Meta 的说法

Meta 超级智能实验室负责人 David Singleton 表示，Muse 给出的基于通知的解释是错误的。他在 Threads 上发帖称，当信息访问权限被启用时，Muse 会同步信息数据。

Singleton 还表示，读取信息需要经过三个独立的权限步骤，而且即使 Muse 应用存在漏洞，macOS 的保护机制也无法被绕过。

Aten 坚持认为，他的设备上完全磁盘访问权限处于关闭状态，而短信仍被同步了。Meta 则称，没有该权限 Muse 无法读取信息。在开关关闭的情况下同步如何发生，仍是这场争议悬而未决的核心。

这场争议并非唯一的知情同意投诉。另外，YouTuber Matt Robb 称 Muse 将他的家庭住址提供给了 Facebook Marketplace 上的一位买家。Singleton 表示，在此类情况下 Muse 会先征求许可，Robb 对此说法提出异议。

为什么开关很重要

AI 智能体会利用用户授予的任何权限进行操作，因此权限界面就是安全防线。短信历史中可能包含家人间的聊天记录，以及银行用于确认你身份的验证码。

这场争斗不止于 Meta。Amazon 于 9 月 21 日开始封禁 Muse，称其在浏览时不会表明身份，并且似乎会抓取客户凭证。Meta 表示，Muse 无法看到密码或支付方式。

Amazon 在一场类似争斗的首回合中获胜。3 月 10 日，一名联邦法官批准了一项初步禁令——即在案件审理期间持续有效的法院命令——禁止 Perplexity 的 Comet 为用户在 Amazon 上购物。综合来看，信息之争、Amazon 的封禁以及 Perplexity 案都指向同一主题：消费级 AI 智能体应获得多大权限，以及由谁来掌控。与 Perplexity 案不同，信息之争迄今为止是通过公开声明而非法庭来展开的。