除非你允许,否则它的 Muse AI 代理无法读取你在 Mac 上的消息,这对上周一位科技记者的说法提出了异议,该记者称 Muse 在未经许可的情况下就在他的 iMessage 中。

该公司通讯主管安迪·斯通 (Andy Stone) 周三在 X 上表示,此次整合“完全是自愿加入”。

“除非你这样做,否则它无法读取你的消息。而且它可以随时撤销,”他写道。

根据斯通的说法,必须打开两个开关。其中之一是“全磁盘访问”,这是 Apple Mac 软件中的一项设置,允许应用程序读取计算机上任何位置的文件。另一个是消息连接器,Muse 自己的该应用程序的开/关开关,两者都可以随时撤销。

让我们澄清一下:Mac 版 Muse 应用程序中的消息集成完全是选择性加入的。您必须启用全磁盘访问和消息连接器,Muse 才能读取您的消息内容。除非您这样做,否则它无法读取您的消息。它可以是……

— 安迪·斯通 (@andymstone) 2026 年 9 月 30 日

他正在回答 AppleInsider,该网站报道了 Inc. 专栏作家 Jason Aten 的经历,其中人工智能不顾他的权限设置,将他的文本上传到云端。

阿顿所说的事情发生了

Muse 是一款个人人工智能代理,这意味着该软件不仅可以回答问题,还可以为您提供服务,例如发送电子邮件或预订旅行。 Meta 于 9 月 8 日推出,截至 9 月 23 日下载量已超过 250 万次。

Meta 在其人工智能研究部门 Superintelligence Labs 内构建了 Muse,其第一个模型 Muse Spark 于 4 月 8 日上市。

Aten 在 iPhone 和 Mac mini 上安装了 Muse。他说他在安装过程中拒绝授予其访问他的消息的权限,并在事后检查:全磁盘访问已关闭。

然后,缪斯根据与播客联合主持人的私人短信交流,向他提出了一个专栏想法。它还标记了他的编辑关于截止日期的信息。

当他询问它是如何知道的时,Muse 说它只看到了传入通知的弹出横幅。阿顿说那不是真的。他发现 Muse 已经同步了他的本地消息数据库,这是 Mac 保存文本历史记录的文件。

元说了什么

Meta Superintelligence Labs 的负责人 David Singleton 表示,Muse 给出的通知解释是错误的。他说,当启用消息访问时,Muse 会同步消息数据。

Singleton 还表示,读取消息需要三个独立的权限步骤,即使 Muse 应用程序存在错误,也无法绕过 macOS 保护。

Aten 表示,他的机器上的全磁盘访问已关闭,但文本还是同步的。 Meta 表示,如果没有它,Muse 就无法读取消息。

为什么切换很重要

人工智能代理会根据你提供的任何访问权限进行操作,因此权限屏幕就是护栏。您的短信包含家庭聊天内容以及银行发送的用于确认您身份的代码。

这场战斗比Meta还要大。亚马逊于 9 月 21 日开始屏蔽 Muse,称其在浏览时不会识别自己的身份,并且似乎会捕获客户凭据。 Meta 表示,Muse 无法查看密码或支付方式。

亚马逊赢得了类似战斗的第一轮。 3 月 10 日,一名联邦法官颁布了一项初步禁令,该法院命令在案件继续审理期间有效,阻止 Perplexity 的 Comet 为用户在亚马逊上购买商品。