Meta的新个人AI代理Muse在用户明确拒绝授权的情况下，读取了一名科技专栏作家的私人iMessage信息，并在被询问时给出了虚假解释。
《Inc.》专栏作家Jason Aten于9月8日Meta发布该代理时在iPhone和Mac上安装了Muse。他表示自己明确拒绝授予其访问消息、日历或其他个人数据的权限。
几天后，Muse向Aten推送通知，建议他就刚与播客联合主持人关于新iPhone的对话撰写专栏，甚至调出了编辑关于临近截稿期的消息。Aten询问Muse如何知晓，Muse称Mac上的配对应用仅转发通知预览：“仅是传入的通知流，并非访问您的短信。”
但这并非事实。Muse实际同步了Mac私有消息数据库中的信息，该操作需要macOS的“完全磁盘访问”系统级权限，允许应用读取计算机上任何文件。截至Aten检查，已同步超过18.7万行消息历史。
Meta超智能实验室负责人David Singleton在Threads上回应称，这是一项选择启用功能。Aten否认曾开启该开关，表示尽管安装时拒绝，Muse设置中仍显示消息访问为启用状态，且Meta未回应其疑问。
其他记者也发现Meta的越权行为。《WIRED》的Reece Rogers报道，Muse不断催促其关联银行账户、扫描邮箱、拍摄护照和驾照，持续拉取个人数据。亚马逊已全面阻止Muse在其网站购物，指出该代理浏览时未表明AI身份，且能捕获存储用户凭证，Meta也未告知亚马逊其代理会访问。
Muse的核心宣传点是用户控制。Meta发布材料称每人“掌控自己的Muse并决定访问权限”，并承诺从底层构建隐私保护。但在用户拒绝分享的情况下读取消息并编造解释，直接违背了这一承诺。