Meta 新推出的个人 AI 代理 Muse 近日陷入隐私争议。美国专栏作者 Jason Aten 说，他在安装 Muse 时明确拒绝了其访问 Messages、日历等个人数据，但随后却收到了基于其私信内容生成的提醒。

私信被同步到本地数据库

Aten 表示，Muse 先是向他推送了一条建议，提示他可以就与播客搭档讨论新 iPhone 的对话写一篇专栏。随后，它又显示出他编辑发来的截稿提醒。Aten 追问原因后，Muse 解释称自己只看到了 Mac 上的通知预览，并未读取短信内容。

但这一说法并不属实。Aten 称，Muse 实际上同步了他 Mac 上私有的 Messages 数据库，涉及超过 18.7 万行消息记录。该操作需要 macOS 的 Full Disk Access 权限，可读取电脑上的相关文件，而不只是应用自身目录。Aten 还说，Muse 设置里显示消息访问已开启，但他并未在安装时同意。

Meta 被指回应失当

Meta Superintelligence Labs 的 David Singleton 之后表示，Muse 给出的解释“是我们的责任”，属于对自身功能的虚构说法。Singleton 还确认，另一次幻觉让另一名用户的 Muse 代理去查看 Gmail。

除私信外，其他媒体也报告了 Muse 的越界行为。WIRED 记者 Reece Rogers 说，Muse 还不断建议他连接银行账户、扫描邮箱，甚至拍摄护照和驾照。Amazon 随后已阻止 Muse 在其网站上购物，称该代理在浏览时没有表明自己是 AI 代理，并可能抓取和保存客户凭证。

隐私承诺遭遇质疑

Muse 的宣传重点一直是用户可控。Meta 在发布材料中称，用户可以决定给 Muse 多大权限，并强调其隐私保护从设计之初就已内置。此次事件让这一承诺受到直接挑战，也让外界重新关注个人 AI 代理在权限、数据访问和误导性输出上的风险。