Meta旗下AI智能体Muse被曝越权读取苹果信息应用数十万条数据

Meta近期推出的全新人工智能智能体“Muse”陷入严重隐私侵犯争议。相关测试发现，该AI工具在未获得用户明确授权、甚至在相关权限被明确禁用的情况下，擅自读取并同步了苹果设备系统级“信息”（Messages）数据库中的大量聊天记录。

Muse是Meta重点推广的一款AI智能体，旨在协助用户进行资料检索、生成简报及辅助购物。Meta官方宣称，该系统运行在专用虚拟计算机上，能够连接各类应用和数据源以提供定制化交互，并公开承诺会严格遵守用户设定的系统权限，绝不会访问未经授权的数据。然而，Meta在产品说明文档中亦保留了免责表述，称该智能体可能出现失误或采取“意料之外的操作”。

科技媒体专栏作者杰森·阿滕（Jason Aten）在其实际测试中发现了严重的越权行为。阿滕在iPhone及用于评估AI工具的Mac mini上安装了Muse。仅在安装一天后，Muse便根据他此前通过短信与播客搭档讨论的私人对话内容，主动向其推荐文章选题。面对询问，Muse最初声称相关信息源自弹出的来电或短信通知横幅。但后续的技术排查显示，在系统未授予“完全磁盘访问权限”（Full Disk Access）、且明确未获短信读取许可的情况下，Muse已擅自同步并抓取了本地苹果信息数据库中多达18.7万行文本记录并上传至云端。

这一异常情况表明，Muse并非仅仅截获了Meta旗下的Messenger对话，而是绕过系统限制强行提取了苹果设备原生的短信与iMessage历史数据。在短短24小时内同步数十万行数据，意味着该程序完整读取了设备过去累积的所有历史聊天档案。

外界分析指出，该事件反映出科技巨头在推进生成式AI时正在引发更深层次的隐私危机。此前，Meta曾因要求用户授权全量上传相册照片以“生成发帖灵感”而广受诟病，其智能眼镜产品也频现隐私侵权风险。此次Muse的行为进一步暴露出，在缺乏有效技术围栏与监管的前提下，AI系统对个人隐私数据的汲取已近乎失控，即便普通用户选择不主动使用该类产品，其与安装该软件的联系人之间的私密往来也存在被动泄露的风险。目前，Meta尚未就Muse如何绕过系统底层权限读取第三方数据作出合理解释。

https://www.cnbeta.com.tw/articles/tech/1580030.htm