Требуется разрешение. Meta опровергла информацию о том, что ИИ-агент Muse читал личные сообщения
Meta опровергла утверждение журналиста Джейсона Атена о том, что ИИ-агент Muse получил доступ к его личным сообщениям без разрешения. В компании заявили, что интеграция с приложением «Сообщения» (Messages) на Mac работает только после того, как пользователь предоставит необходимые разрешения.
Об этом пишет издание TechCrunch .
Вице-президент Meta по коммуникациям Энди Стоун заявил, что интеграция Messages в приложении Muse для Mac является полностью добровольной. По его словам, пользователь должен отдельно предоставить Muse доступ Full Disk Access и включить коннектор Messages.
«Интеграция Messages в приложении Muse для Mac полностью добровольна. Вам нужно включить как Full Disk Access, так и коннектор Messages, чтобы Muse мог считывать содержимое ваших сообщений. Без этого он не может читать ваши сообщения», — написал Стоун в X.
Ранее Атен утверждал, что Muse прочитал его сообщения, хотя функция Full Disk Access на его Mac была отключена. По словам журналиста, когда он попросил ИИ объяснить ситуацию, Muse заявил, что синхронизировал «уведомления устройства». Атен предположил, что речь шла о тексте входящих баннерных уведомлений на Mac.
Представитель Meta Superintelligence Labs Дэвид Синглтон опроверг эту версию. Он заявил, что для доступа Muse к сообщениям на Mac необходимо пройти три отдельных этапа проверки на уровне разрешений приложения и системных средств защиты macOS. По его словам, эти ограничения невозможно обойти даже в случае ошибки в самом Muse.
Сначала пользователь должен предоставить Muse полный доступ к диску (Full Disk Access), после чего сможет выбрать уровень доступа к Messages: не предоставлять доступ, разрешить только чтение или чтение. Если полный доступ к диску не включен, соответствующие параметры остаются недоступными.
При предоставлении полного доступа к диску (Full Disk Access) система также открывает интерфейс настроек macOS, где пользователю необходимо еще раз вручную подтвердить действие. После этого приложение Muse полностью перезапускается. Синглтон отметил, что это делает случайное предоставление такого доступа без ведома пользователя еще менее вероятным.
Meta заявила, что объяснение Muse касательно синхронизации уведомлений было ошибочным. Синглтон назвал ответ ИИ неверным и сослался на страницу компании с информацией об архитектуре безопасности Muse и программе поиска уязвимостей.
Таким образом, позиция Meta заключается в том, что описанный Атеной случай не мог произойти без соответствующих разрешений пользователя.
Это не первый случай, когда пользователи сообщают о проблемах в работе Muse. YouTube-блогер Мэтт Робб рассказывал, что при выполнении задачи по продаже вещей через Facebook Marketplace его адрес стал доступен покупателю из-за работы Muse; покупатель пришел по этому адресу в отсутствие Робба. Позже пользователь отметил, что сам предоставил Muse разрешение, которое сделало возможной такую ситуацию.