Meta 週三表示，其 Muse AI 代理人在 Mac 上無法讀取用戶的「訊息」，除非用戶明確允許，藉此反駁一位科技記者稱該助理未經許可存取其 iMessages 的說法。

Meta 傳播主管 Andy Stone 在 X 上發文表示，Mac 版 Muse 應用程式中的「訊息」整合「完全採用選擇加入機制」，需要開啟兩個獨立開關：一是「完整磁碟存取權」，這是 Apple Mac 系統中允許應用程式讀取電腦上任意檔案的設定；二是「訊息」連接器，即 Muse 針對該應用程式自己的開關。他寫道，兩者皆可隨時撤銷。

讓我們澄清事實：Mac 版 Muse 應用程式中的「訊息」整合完全採用選擇加入機制。你必須同時開啟「完整磁碟存取權」與「訊息」連接器，Muse 才能讀取你的「訊息」內容。除非你這樣做，否則它無法讀取你的「訊息」。而且它可以隨時… — Andy Stone (@andymstone) September 30, 2026 (X)

Stone 是在回應 AppleInsider，該媒體報導了 Inc. 專欄作家 Jason Aten（先前報導）的經歷，他稱儘管其權限設定如此，該 AI 仍將他的簡訊上傳至雲端。

Aten 所述的經過

Muse 是一款個人 AI 代理人，意指不僅回答問題、還能為用戶執行任務的軟體，例如發送電子郵件或預訂行程。根據該公司的公告，Meta 於 9 月 8 日推出 Muse，到 9 月 23 日下載量已突破 250 萬次——即發布後約兩週。

Meta 在其 AI 研究部門超級智慧實驗室內打造了 Muse，該實驗室的首個模型 Muse Spark 於 4 月 8 日問世。

Aten 表示，他在一部 iPhone 和一台 Mac mini 上安裝了 Muse，在設定過程中拒絕授予其存取訊息的權限，並於事後檢查：「完整磁碟存取權」為關閉狀態。

隨後，該代理人根據他與播客搭檔的一段私人簡訊對話，向他提出了一個專欄點子。它還標記了編輯發來的一則關於截稿日的訊息。當 Aten 問它如何得知時，Muse 表示它只看到了來入通知的彈出橫幅。

Aten 表示這一解釋並不屬實。他發現 Muse 已同步了他的本機「訊息」資料庫——即 Mac 儲存簡訊歷史紀錄的檔案——直到第 187,462 列，儘管他的 Mac 顯示「完整磁碟存取權」為關閉。

Meta 的說法

Meta 超級智慧實驗室負責人 David Singleton 表示，Muse 以通知為由給出的解釋是錯誤的。他在一則 Threads 貼文中表示，當「訊息」存取權開啟時，Muse 會同步「訊息」資料。

Singleton 還表示，讀取「訊息」需要三個獨立的權限步驟，且即使 Muse 應用程式存在錯誤，macOS 的保護機制也無法被繞過。

Aten 堅稱其機器上的「完整磁碟存取權」為關閉狀態，而簡訊仍被同步。Meta 則表示，沒有該權限 Muse 無法讀取「訊息」。開關關閉的情況下同步如何發生，仍是這場爭議未解的核心。

這起爭議並非唯一的同意權投訴。另外，YouTuber Matt Robb 表示，Muse 將他的家庭住址提供給了一名 Facebook Marketplace 買家。Singleton 表示，Muse 在此類情況下會徵求許可，Robb 對此說法提出異議。

為何開關至關重要

AI 代理人會以用戶授予的任何存取權限行事，因此權限畫面就是防護欄。簡訊歷史紀錄中可能包含家庭聊天內容，以及銀行用於驗證身分的驗證碼。

這場爭鬥不止於 Meta。Amazon 於 9 月 21 日開始封鎖 Muse，稱其在瀏覽時不表明身分，且似乎會擷取客戶憑證。Meta 則表示 Muse 法看到密碼或付款方式。

Amazon 曾在一場類似爭鬥的第一回合中獲勝。3 月 10 日，一名聯邦法官發布初步禁令——一項在案件審理期間持續有效的法院命令——禁止 Perplexity 的 Comet 為用戶在 Amazon 上購物。綜合來看，「訊息」爭議、Amazon 的封鎖與 Perplexity 案共同指向一個主題：消費级 AI 代理人應獲得多少存取權限，以及由誰掌控。「訊息」爭議與 Perplexity 案不同，迄今是在公開聲明而非法庭上展開。