Meta周三否认其Muse AI代理未经用户同意读取私人iMessages,称相关集成完全基于用户主动选择加入,除非用户自行启用,否则Muse无法访问Messages。Meta通讯主管安迪·斯通(Andy Stone)在X平台表示,若要在Mac上读取Messages,Muse需要开启两个开关:苹果macOS的“完全磁盘访问权限”以及Muse自带的“Messages连接器”,两者均可随时撤销。
斯通此番回应针对AppleInsider的一篇报道。该报道援引Inc.专栏作家杰森·阿滕(Jason Aten)的说法称,尽管其权限设置并未授权,Muse仍将其短信上传至云端。阿滕表示,他在iPhone和Mac mini上安装Muse,在设置阶段拒绝授予消息访问权限,随后还确认“完全磁盘访问权限”处于关闭状态。
据阿滕称,Muse随后根据他与播客联合主持人的私人短信交流提出一个专栏选题,并提示了一封编辑关于截稿日期的消息。当他询问Muse如何得知这些内容时,Muse声称只看到了收到的通知弹出横幅。阿滕称这一说法不实,并发现Muse已同步其本地Messages数据库,即Mac存储短信历史的文件。
Meta Superintelligence Labs负责人大卫·辛格尔顿(David Singleton)表示,Muse给出的通知解释是错误的。他称,当Messages访问被启用时,Muse会同步Messages数据。辛格尔顿还表示,读取Messages需要三个独立权限步骤,即使Muse应用存在漏洞,macOS的保护机制也无法被绕过。
Meta坚称,若没有“完全磁盘访问权限”,Muse无法读取Messages。阿滕则称,其机器上的该权限已关闭,但短信仍被同步,双方因此对事件经过各执一词。
Muse于9月8日发布,截至9月23日下载量已超过250万次。Meta在AI研究部门Superintelligence Labs内构建Muse,其首个模型Muse Spark于4月8日推出。此次争议凸显权限屏幕作为AI代理护栏的重要性,因为AI代理会以用户授予的访问权限行事。私人短信可能包含家庭聊天和银行验证码等敏感信息。
争议还波及Meta之外。亚马逊自9月21日起开始阻止Muse,称其在浏览时不表明身份,并似乎会捕获客户凭据。Meta表示,Muse无法查看密码或支付方式。此前,亚马逊在一轮法律诉讼中获胜,联邦法官于3月10日发布初步禁令,阻止Perplexity的Comet代用户在亚马逊上购物。
