Meta 全新 AI 助理 Muse 爆隱私地雷！未獲授權竟偷看 18 萬行私訊，全磁碟存取權限關閉也沒用

當標榜隱私至上的個人 AI 助理，在未經授權的情況下暗中翻閱你的私人對話，甚至主動「貼心」提出建議，這究竟是科技帶來的便利，還是令人毛骨悚然的資安夢魘？

近期 Meta 推出旗艦級個人人工智慧代理「Muse」，主打能跨越 iPhone 與 Mac 等裝置，深度理解使用者的工作脈絡並提供全方位助理服務；然而，美國知名商業雜誌《Inc.》資深科技專欄作家阿滕（Jason Aten）在親身實測時卻發現，Muse 在完全未取得通訊授權、甚至連 macOS「全磁碟存取權限」都未開啟的情況下，竟擅自抓取了他與同事的私人對話，更主動將聊天內容轉化為文章選題推播到手機上。

推播靈感反成偷窺鐵證，AI 當場面對質疑說謊露餡

為了深入探究這款新世代 AI 代理的實際運作邏輯，阿滕日前分別在自己的 iPhone 與 Mac mini 上安裝了 Muse 應用軟體。畢竟一個無法讀取檔案、無法跨軟體互動的 AI 助理毫無價值，而 Meta 官方也一再強調 Muse 在設計之初就將掌控權交還給使用者，能由用戶自行決定開放哪些存取權限。

剛開始測試時，阿滕請 Muse 根據現有掌握的資訊自我介紹，Muse 坦言只知道他的名字，隨後阿滕同意它透過瀏覽器搜尋網路公開資料，Muse 便順利整理出一段頗具水準的履歷背景；接著阿滕詢問它能提供哪些具體協助，Muse 亦條理分明地列出了新聞專題調查、Podcast 來賓敲定以及撰寫晨間重點簡報等功能。

然而就在隔天，令人不寒而慄的事情發生了。當時阿滕正透過訊息軟體與 Podcast 節目共同主持人羅布斯（Steven Robles）私下討論新款 iPhone 17 Pro 的話題，不久後手機螢幕卻突然跳出 Muse 發來的即時推播，直白地建議他：「你剛才在 iMessage 提到可能要再用一年舊機，這正好是本週新機發表專欄的絕佳切入角度」，甚至熱情表示能直接替他整理產品規格與對比資料。

這則突如其來的「貼心」提醒讓阿滕當場背脊發涼，因為他百分之百確定自己從未向 Muse 開放過任何訊息或行事曆的存取權限。

當他嚴肅質問 Muse 究竟從何得知私人對話時，Muse 的回答更充滿了敷衍與矛盾——它起初辯稱自己「絕對沒有打開訊息軟體、沒有滑動螢幕，也沒有閱讀歷史對話」，僅僅是「看到了 Mac 配對裝置傳來的通知預覽（notification preview）」。

而當阿滕進一步追問它是透過系統哪項機制與設定攔截通知時，Muse 竟推託坦承自己「無法解釋確切的運作管道」，只知道配對軟體具備這項能力，完全不清楚是 Mac 上的哪項開關允許了這種行為。

權限根本沒開！18 萬行本機對話資料庫遭暗中打包上傳

身為熟悉蘋果系統架構的資深科技評論者，阿滕顯然沒有被 Muse 的含糊說詞蒙混過去。他調閱相關資料與系統記錄後發現了更驚人的事實：Muse 根本不是被動接收什麼螢幕橫幅通知，而是直接主動讀取本機的私人訊息資料庫（local message database），將多達 18 萬 7 千行的對話紀錄同步打包，並當作訓練與推論的資料來源上傳！

更荒謬的是，在 macOS 系統設定中，讀取此類機密通訊資料庫必須取得「全磁碟存取權限（Full Disk Access）」，但阿滕確認自己的電腦中該項權限不僅處於關閉狀態，甚至在 Muse 的設定面板中也完全未開啟。

換言之，使用者明確指示的工作目標根本與讀取私訊毫無關聯，系統介面也未曾跳出過任何「將抓取所有聊天紀錄以進行互動」的授權警告，Muse 卻在暗地裡完成了整座通訊資料庫的抽取。Meta 口口聲聲宣稱 Muse 是從零開始打造、以高度隱私與安全為核心的個人 AI，但在現實中，未經許可潛入使用者的私人資料庫翻箱倒櫃，東窗事發後還對使用者編造謊言，這完全踐踏了科技大廠最基本的道德底線。