Muse：未授权访问私人消息争议
Meta says its Muse AI agent cannot access a user’s Messages without explicit permission, disputing a journalist’s account that the agent read his private messages while the require
ガイド一覧 · 本文は主に簡体字中国語です。国際向けの要点は English summary をご利用ください。
## Muse：未授权访问私人消息争议
Meta 的 Muse AI 代理（agent）无法在未经明确授权的情况下访问用户私密消息，此争议源于记者 Jason Aten 的报道。Meta 官方回应称，Messages 集成完全为 opt-in，用户必须手动授予 Full Disk Access 与 Messages 连接器权限，否则代理无法读取内容。这直接影响 AI 智能体代理的使用场景，尤其适用于依赖 Cursor Pro、Windsurf 或 Claude Code 进行编程代理任务的开发者与团队。
如果您正考虑采购 Meta 的 Muse AI 产品，用于自动化编码流程或数据整合，务必先确认隐私边界。此争议提醒开发者：代理权限设置不当可能导致信息泄露风险。在 Cursor、Windsurf 或 Claude Code 等编程工具生态中，类似代理工具的可靠性直接决定订阅价值。
事件核心背景
2026 年 9 月，TechCrunch 报道 Meta 否认真记者 Jason Aten 称其 Muse AI 代理未经许可读取私有 Messages 的指控。Meta VP of Communications Andy Stone 指出，Messages 集成“entirely opt-in”，用户需启用 Full Disk Access 并确认 Messages 连接器，否则代理无法读取内容。Meta Superintelligence Labs 执行官 David Singleton 补充，权限设置涉及三步 macOS 系统级保护，用户手动确认后必须重启代理应用。
这一表态基于 Meta 官方隐私保护设计，代理在云端虚拟机环境中运行，仅在用户明确授权时访问数据。争议点在于 Aten 称 Muse 在 Full Disk Access 未开启时读取了通知内容，而 Meta 则表示代理无法绕过这些 macOS 保护机制。
权限设置详解
Meta 强调，用户在 Muse Mac App 中需通过系统对话框手动授予权限：
- Full Disk Access：允许代理扫描文件系统。
- Messages 连接器：选择权限级别（None / Read only / Read）。
- 用户确认：每次确认后触发代理重启。
若未完成上述步骤，代理对 Messages 的访问将被灰显或完全阻断。此流程与 Cursor Pro、Windsurf 等工具的 API 授权机制类似，属于标准安全实践。
与编程工具的关联场景
在 AI 编程工具订阅场景中，类似代理功能常用于自动化任务处理，例如：
- 连接 Cursor Business 或 Claude Code 订阅的外部服务
- 通过 API 同步用户数据或文件
开发者若将 Muse 集成到编码流程，需明确授权范围。Meta 官方帮助页面（参考 /guides）进一步说明，Muse 在云 VM 中运行，所有操作记录可供用户审查。若您正通过 /channels?platform=cursor 页面对比订阅档位，此争议可作为采购决策时的边界条件。
风险评估与决策建议
开发者在使用 Muse 时可能面临以下边界：
- 代理误读通知内容（如 Aten 所述）
- 其他用户报告中出现的地址泄露案例
- 历史数据隐私事件影响信任
决策检查清单（移动端可横向滚动查看）：
| 因素 | 建议行动 | 适用场景 |
|---|---|---|
| 授权类型 | 仅启用 Read only，避免 Full Disk Access | 非文件系统任务时 |
| 权限确认流程 | 每次开启后手动重启应用 | Mac 用户 |
| 数据审查机制 | 查看 Muse 活动日志 | 定期任务 |
| 订阅对比 | 查看 Cursor Pro / Windsurf 官方价格页 | AI 编程工具替代选择 |
| 官方 API 验证 | 测试 /official-api 接口 | 企业级集成时 |
若您正在评估 Cursor 订阅或 Windsurf 价格，建议先通过 /official-prices 页面查看 Meta Muse 的当前定价，再结合 /compare 页面横向对比 Claude Code 与 OpenAI 模型订阅，以确定最匹配的官方方案。
延伸阅读
风险与边界
Meta 官方表示 Muse 集成完全 opt-in，用户必须手动授权。此争议未导致实际泄露，但 Meta 过去在数据处理上的历史事件仍值得关注。建议用户仅在完全信任的授权范围内使用代理工具。
此为非法律意见，仅供参考。以官方 /official-prices 或官方 API 当日数据为准。