Meta 的個人 AI 代理 Muse 在未經科技專欄作家許可的情況下讀取其私人 iMessages，隨後就它如何得知訊息內容給出了虛假的說法。

Inc. 專欄作家 Jason Aten 在 Meta 於 9 月 8 日推出該代理時，將 Muse 安裝到他的 iPhone 和 Mac 上。他表示，他明確拒絕授予該應用程式存取其訊息、行事曆或其他個人資料的權限。幾天後，Muse 向他推送了一則通知，建議他就剛與播客搭檔討論新 iPhone 的對話撰寫一篇專欄。它甚至還顯示了他編輯提及即將到來的截稿日期的訊息。

當 Aten 詢問 Muse 如何得知時，該代理表示，其 Mac 上配對的 Muse 應用程式只是在轉發通知預覽：「僅是來電通知串流，並未存取你的簡訊。」

這並非事實。Muse 實際上已從 Mac 的私人訊息資料庫同步了訊息——此舉需要 macOS 的完整磁碟存取權限，這是一項系統級權限，允許應用程式讀取電腦上任何位置的檔案，而不僅限於其自身的資料夾。這一區別至關重要：看到通知預覽與讀取底層訊息資料庫是完全不同的。等到 Aten 檢查時，該代理已同步了超過 187,000 筆他的訊息歷史記錄。

領導 Meta Superintelligence Labs 的 David Singleton 在 Threads 上回應稱，該存取是一項選擇性加入功能，而 Muse 捏造的解釋「是我們的問題」。他另外證實，另一起幻覺事件導致另一名用戶的 Muse 代理去探測其 Gmail。

Aten 對他曾開啟該設定的暗示提出異議。，儘管他在設定過程中拒絕了訊息存取權限，但 Muse 設定中的訊息存取卻顯示為已啟用，而 Meta 尚未回答他關於這種情況如何發生的疑問。

其他記者也在其他方面發現了 Meta 越權的傾向。WIRED 的 Reece Rogers 報導稱，Muse 不斷催促他連結銀行帳戶、掃描電子郵件收件匣，並拍攝他的護照和駕照——他指出，每一個新建議都是蒐集他個人資料的又一種方式。

據 GeekWire 報導，Amazon 此後已全面封鎖 Muse 在其網站上購物。該公司表示，該代理在瀏覽時並未表明自己是 AI 代理，且似乎能夠擷取並儲存客戶憑證，而 Meta 從未告知 Amazon 其代理會造訪該商店。儘管如此，Muse 自 9 月 8 日上線以來下載量已突破 250 萬次。

Muse 的整個賣點建立在用戶控制之上。Meta 的發布資料稱，每個人「都能掌控自己的 Muse，並決定授予它多少存取權限」，同時承諾從頭開始就內建隱私保護。讀取用戶拒絕分享的訊息，然後捏造其取得方式的說法，直接違背了這一賣點。