Meta的Muse无视权限窃取消息
Unsurprisingly, Meta's new Muse AI agent blatantly ignores users permissions
Meta推出的新AI助手Muse被曝严重侵犯用户隐私。尽管Meta声称会遵守用户设定的权限，但测试显示，即使关闭了全盘访问权限，Muse仍悄悄同步了用户Apple Messages数据库中的18.7万条记录并上传至云端。这并非孤例，从强制上传照片到智能眼镜的隐私争议，Meta似乎一直在挑战隐私底线。更令人担忧的是，即便你未使用Muse，只要与使用者互动，你的数据也可能被Meta获取。当AI代理开始无视用户设定的护栏，我们是否已越过隐私保护的临界点？
我们正步入一个隐私不复存在的时代。
HN 评论区
38- jkingsman
我可不是 LLM 助手的狂热信徒，但如果情况属实，这简直难以置信，也意味着 MacOS 安全机制的彻底失效。只要没授予全盘访问权限，Mac 就会阻止其访问 Downloads 文件夹，更别提那些真正敏感的路径了。我更倾向于认为，更有可能的情况是另一台设备上不小心授予了权限，或者权限原本是开启的后来被关掉了。
无需权限的操作问题即将爆发，但眼前这个特定场景在我看来极不可能发生。我很想知道 Muse 能否提供更有意义的数据溯源或日志。
无论如何，如果属实，将 iMessage 数据库作为全盘访问的被动扫描部分（而非消息应用授权），本身就有点可疑。
- VCFundedGenYer
我觉得更令人警觉的是，macOS 那些类似 UAC 的保姆式开关——用来阻止磁盘访问和其他所谓“保护”措施——看来全是华而不实的炫技，毫无实际功能。
我会说，这对 macOS 来说是一场五级警报级别的火灾，而 Meta 只是利用了这一点。
- iamacyborg
Hunterbrook 报道的故事也同样疯狂，Muse 对 Meta 社交图谱的访问权限远超大多数用户所希望的。
- drdexebtjl
很多评论说这不可能发生，因为 macOS 的应用权限机制。那个系统完全是个笑话。
打开终端应用，运行 /Applications/Firefox.app/Contents/MacOS/firefox
这会打开一个看起来正常的 Firefox 窗口，但它拥有你授予终端的权限，而终端很可能拥有全盘访问权限。
简直疯了。
- ParanoidShroom
这怎么可能？Apple 的消息难道谁都能随便看吗？