Muse：未授权访问私人消息争议
Meta says its Muse AI agent cannot access a user’s Messages without explicit permission, disputing a journalist’s account that the agent read his private messages while the require
## Muse：未授权访问私人消息争议
Meta 的 Muse AI 代理（agent）无法在未经明确授权的情况下访问用户私密消息，此争议源于记者 Jason Aten 的报道。Meta 官方回应称，Messages 集成完全为 opt-in，用户必须手动授予 Full Disk Access 与 Messages 连接器权限，否则代理无法读取内容。这直接影响 AI 智能体代理的使用场景，尤其适用于依赖 Cursor Pro、Windsurf 或 Claude Code 进行编程代理任务的开发者与团队。
如果您正考虑采购 Meta 的 Muse AI 产品，用于自动化编码流程或数据整合，务必先确认隐私边界。此争议提醒开发者：代理权限设置不当可能导致信息泄露风险。在 Cursor、Windsurf 或 Claude Code 等编程工具生态中，类似代理工具的可靠性直接决定订阅价值。
事件核心背景
2026 年 9 月，TechCrunch 报道 Meta 否认真记者 Jason Aten 称其 Muse AI 代理未经许可读取私有 Messages 的指控。Meta VP of Communications Andy Stone 指出，Messages 集成“entirely opt-in”，用户需启用 Full Disk Access 并确认 Messages 连接器，否则代理无法读取内容。Meta Superintelligence Labs 执行官 David Singleton 补充，权限设置涉及三步 macOS 系统级保护，用户手动确认后必须重启代理应用。
这一表态基于 Meta 官方隐私保护设计，代理在云端虚拟机环境中运行，仅在用户明确授权时访问数据。争议点在于 Aten 称 Muse 在 Full Disk Access 未开启时读取了通知内容，而 Meta 则表示代理无法绕过这些 macOS 保护机制。
权限设置详解
Meta 强调，用户在 Muse Mac App 中需通过系统对话框手动授予权限：
- Full Disk Access：允许代理扫描文件系统。
- Messages 连接器：选择权限级别（None / Read only / Read）。
- 用户确认：每次确认后触发代理重启。
若未完成上述步骤，代理对 Messages 的访问将被灰显或完全阻断。此流程与 Cursor Pro、Windsurf 等工具的 API 授权机制类似，属于标准安全实践。
与编程工具的关联场景
在 AI 编程工具订阅场景中，类似代理功能常用于自动化任务处理，例如：
- 连接 Cursor Business 或 Claude Code 订阅的外部服务
- 通过 API 同步用户数据或文件
开发者若将 Muse 集成到编码流程，需明确授权范围。Meta 官方帮助页面（参考 /guides）进一步说明，Muse 在云 VM 中运行，所有操作记录可供用户审查。若您正通过 /channels?platform=cursor 页面对比订阅档位，此争议可作为采购决策时的边界条件。
风险评估与决策建议
开发者在使用 Muse 时可能面临以下边界：
- 代理误读通知内容（如 Aten 所述）
- 其他用户报告中出现的地址泄露案例
- 历史数据隐私事件影响信任
决策检查清单（移动端可横向滚动查看）：
| 因素 | 建议行动 | 适用场景 |
|---|---|---|
| 授权类型 | 仅启用 Read only，避免 Full Disk Access | 非文件系统任务时 |
| 权限确认流程 | 每次开启后手动重启应用 | Mac 用户 |
| 数据审查机制 | 查看 Muse 活动日志 | 定期任务 |
| 订阅对比 | 查看 Cursor Pro / Windsurf 官方价格页 | AI 编程工具替代选择 |
| 官方 API 验证 | 测试 /official-api 接口 | 企业级集成时 |
若您正在评估 Cursor 订阅或 Windsurf 价格，建议先通过 /official-prices 页面查看 Meta Muse 的当前定价，再结合 /compare 页面横向对比 Claude Code 与 OpenAI 模型订阅，以确定最匹配的官方方案。
延伸阅读
风险与边界
Meta 官方表示 Muse 集成完全 opt-in，用户必须手动授权。此争议未导致实际泄露，但 Meta 过去在数据处理上的历史事件仍值得关注。建议用户仅在完全信任的授权范围内使用代理工具。
此为非法律意见，仅供参考。以官方 /official-prices 或官方 API 当日数据为准。
English summary
Meta’s Muse AI agent is disputed for allegedly reading a user’s private Messages without permission. Meta officially states the integration is entirely opt-in, requiring users to grant Full Disk Access and a Messages connector via manual macOS dialogs before any access is possible. The agent operates in a cloud virtual machine and cannot bypass these protections even in case of bugs. While this incident stems from a 2026 TechCrunch report on a journalist’s claim, it highlights privacy boundaries for AI agents used in coding workflows. Developers evaluating subscriptions to Cursor Pro, Windsurf, or Claude Code should verify explicit permissions first. The event reinforces the need for clear access controls when integrating external AI tools, and users are advised to cross-check official pricing and API documentation before proceeding with any Meta product. This does not constitute legal advice; refer to Meta’s help pages and your chosen tool’s subscription terms for current details.