Meta 表示，其 Muse AI 代理在 Mac 上无法读取你的 Messages，除非你允许它这样做，从而反驳了上周一名科技记者称 Muse 在未经许可的情况下“完全看到了”他的 iMessages 的说法。

公司传播负责人 Andy Stone 周三在 X 上表示，这项集成“完全是可选的”。

“除非你这样设置，否则它无法读取你的 Messages。而且你可以随时撤销。”他写道。

Stone 说，需要同时打开两个开关。一个是 Full Disk Access，这是苹果 Mac 软件中的一项设置，允许应用读取你电脑上任何位置的文件。另一个是 Messages 连接器，也就是 Muse 针对该应用的开关，这两个权限都可以随时撤销。

“让我们把事实说清楚：Muse app 在 Mac 上的 Messages 集成完全是可选的。你必须同时启用 Full Disk Access 和 Messages 连接器，Muse 才能读取你的 Messages 内容。除非你这样做，否则它无法读取你的 Messages。而且它可以……”Andy Stone 在 2026 年 9 月 30 日写道。

他是在回应 AppleInsider 的报道。该媒体援引《Inc.》专栏作家 Jason Aten 的经历称，这款 AI 在他设置了权限后，仍把他的短信上传到了云端。

Aten 说发生了什么

Muse 是一款个人 AI 代理，也就是说，它不只是回答问题的软件，还能替你执行操作，比如发送邮件或预订旅行。Meta 于 9 月 8 日推出该产品，到 9 月 23 日时，其下载量已超过……

Meta 将 Muse 构建在 Superintelligence Labs 内部，这是公司的 AI 研究部门；该部门的首个模型 Muse Spark 于 4 月 8 日发布。

Aten 说，他在一部 iPhone 和一台 Mac mini 上安装了 Muse。他表示，在设置过程中自己拒绝了让它访问消息的请求，并且事后检查过：Full Disk Access 处于关闭状态。

随后，Muse 根据他与播客搭档的一段私人短信交流，向他提出了一个专栏选题。它还标记出一条来自编辑、涉及截止日期的消息。

当他询问它是如何知道这些内容时，Muse 说自己只看到了新通知弹窗的提示。Aten 表示这并不属实。他发现 Muse 已经同步了本地的 Messages 数据库，也就是 Mac 保存短信历史记录的文件。

Meta 怎么说

Singleton 还表示，读取 Messages 需要三道权限步骤，即便 Muse 应用存在 bug，macOS 的保护机制也无法被绕过。

Aten 说，他机器上的 Full Disk Access 明明是关闭的，但短信还是被同步了。Meta 则表示，没有这个权限，Muse 就无法读取 Messages。

为什么这个开关重要

AI 代理会使用你赋予它的权限，因此权限页面就是一道防线。你的短信里可能有家庭聊天，也可能有银行用来确认身份的验证码。

这场争议不只关乎 Meta。亚马逊于 9 月 21 日开始阻止 Muse，称其在浏览时没有表明身份，而且似乎会抓取客户凭证。Meta 表示，Muse 无法看到密码或支付方式。

亚马逊在类似争议中先赢得了一回合。3 月 10 日，一名联邦法官批准了初步禁令——这是一项在案件继续审理期间维持有效的法院命令——阻止 Perplexity 的 Comet 为用户在亚马逊上购物。