Meta 否认 AI 智能体 Muse 未经许可读取用户私信：必须手动开多层权限才行

IT之家 10 月 1 日消息，针对一名记者指控 Meta 的 AI 智能体 Muse 未经授权擅自读取用户私人消息，Meta 对此进行了否认。

《Inc.》杂志专栏作家杰森·阿滕（Jason Aten）此前发布报道，详细描述了这一问题。随后，Meta 负责公关事务的副总裁安迪·斯通（Andy Stone）回应称，该公司并不认为其产品在未获用户许可的情况下读取过消息。

斯通在 X 平台发帖回应报道中的说法：“Mac 版 Muse 应用的消息整合功能完全由用户主动选择启用。用户必须同时开启完整磁盘访问权限和消息连接器，Muse 才能读取你的消息。如果不完成这些操作，它就无法读取你的消息。”

尽管 Meta 已否认，仍有不少用户怀疑该公司未如实说明情况。

考虑到这家科技巨头过去在用户数据处理方面多次出现问题，引发过多起诉讼、联邦贸易委员会违规判定和多项罚款，这种质疑并不意外。就在几天前，新墨西哥州的一个陪审团在一起案件中裁定，该公司在数据处理行为上误导了用户；该案件源于 2018 年剑桥分析公司的数据泄露丑闻。

用户是否信任 Muse，将是 Meta 在消费级人工智能市场能否成功的关键。虽然这款应用目前势头良好，稳居应用商店下载榜首位，但如果未来出现更多类似报道，无论内容是否属实，Meta 的声誉都可能难以修复。不少观点认为，该公司本应直接与记者沟通，排查问题原因，而不是一味否认。

在斯通代表 Meta 发表正式声明前，Meta 超级智能实验室高管戴维·辛格尔顿（David Singleton）已在 Threads 平台直接回复阿滕。他从技术角度解释：要让 Muse 在 Mac 设备上读取用户消息，用户必须完成三层独立的应用权限设置，同时 macOS 系统自带防护机制。辛格尔顿表示，“即使 Muse 应用存在程序漏洞，这些防护机制也无法被绕过。”

具体步骤为：用户需明确授予 Muse 完整磁盘访问权限；之后才能选择 Muse 对“信息”应用的访问等级，选项包括无访问、仅读取和读取。如果完整磁盘访问权限未开启，后续选项会处于灰色不可点击状态。

此外，开启完整磁盘访问权限时，系统弹窗会唤起 macOS 设置界面，用户需在此处再次手动确认操作。辛格尔顿写道，完成设置后 Muse 应用会完整重启一次。这进一步降低了用户在不知情的情况下意外授权的可能性。

然而，阿滕的报道称，在 Muse 读取他的消息时，完整磁盘访问权限处于关闭状态。他还提到，自己询问 Muse 原因时，AI 回复称它正在同步该用户的“设备通知”。阿滕据此认为，Muse 将 Mac 电脑弹出的横幅通知中的文字内容提交给了 AI 智能体。

辛格尔顿对此说法也提出异议。他表示是 AI 本身出现判断混乱，针对发生的情况给出了错误解释；随后他引导大家查阅 Meta 官网介绍 Muse 安全架构与漏洞赏金计划的相关页面。

总的来说，Meta 的回应立场基本是：阿滕描述的事件既未实际发生，从技术层面也不可能发生。

这并非第一起有关 Muse 越权操作的争议事件，很可能也不是最后一起。YouTube 博主马特·罗布（Matt Robb）近期反映，他在脸书集市上售卖物品时，Muse 处理任务时出现失误，导致他的家庭地址泄露；有买家甚至在他不在家时直接找上门。Meta 已对此投诉展开调查，情况较为复杂。该用户本人也表示，是自己曾授予 Muse 某项权限，才最终导致了问题。