A Meta negou que o agente de inteligência artificial Muse tenha acessado mensagens privadas sem autorização. A contestação ocorreu após o jornalista Jason Aten afirmar que o sistema consultou o banco de mensagens de seu Mac apesar de ele não ter concedido essa permissão.
Aten relatou que o Muse passou a sugerir ideias para uma coluna depois de uma conversa com o coapresentador de seu podcast sobre os novos iPhones. O agente também mencionou uma mensagem enviada pelo editor do jornalista a respeito da preparação de um texto.
O jornalista disse que não havia solicitado uma análise de suas mensagens e que havia recusado expressamente o acesso a elas, ao calendário e a outras informações pessoais. Ao ser questionado sobre a origem das informações, o Muse respondeu que não tinha acesso ao histórico de mensagens. O aplicativo teria recebido apenas o texto das notificações exibidas na tela.
Aten, no entanto, afirmou ter examinado os arquivos do computador e encontrado indícios de que o Muse havia sincronizado dados do banco local do aplicativo Mensagens. De acordo com ele, a sincronização chegava à linha 187.462 do banco de dados.
Meta atribui acesso a permissões específicas
Andy Stone, vice-presidente de comunicação da Meta, afirmou que a integração do Muse com o aplicativo Mensagens no Mac é opcional. Segundo ele, o usuário precisa habilitar o Full Disk Access, recurso do macOS que amplia o acesso ao sistema de arquivos, e também o conector do Mensagens dentro do Muse.
“Você precisa habilitar tanto o Full Disk Access quanto o conector do Mensagens para que o Muse consiga ler o conteúdo das suas mensagens. Ele não consegue ler suas mensagens sem que você faça isso”, escreveu Stone no X.
David Singleton, executivo do Meta Superintelligence Labs, apresentou outra descrição do processo. Segundo ele, o acesso depende de três etapas de autorização no aplicativo e nas proteções do macOS.
Primeiro, o usuário deve permitir o Full Disk Access. Depois, pode escolher o nível de acesso do Muse ao Mensagens: nenhuma permissão, apenas leitura ou leitura dos conteúdos. Sem o Full Disk Access, essas alternativas permanecem desativadas.
Singleton afirmou ainda que a ativação do acesso ampliado exige uma confirmação adicional nas configurações do macOS e reinicia completamente o Muse. Na avaliação do executivo, essas medidas evitariam que o acesso fosse liberado por acidente ou sem o conhecimento do usuário.
Relato do jornalista diverge da versão da empresa
Aten afirmou que o Full Disk Access estava desativado nas configurações do Muse quando identificou a sincronização das mensagens. Ele também disse que a permissão não constava entre as autorizações concedidas ao aplicativo nas configurações de segurança e privacidade do computador.
O jornalista questionou ainda a explicação sobre as notificações. Segundo ele, o Muse teria informado que recebia somente o texto exibido nas notificações, e não o conteúdo armazenado no Mensagens.
Singleton contestou essa resposta e disse que o agente teria se confundido ao responder, apresentando uma explicação incorreta sobre a origem dos dados. A posição oficial da Meta é que o cenário descrito por Aten não poderia ocorrer daquela forma, porque o acesso exigiria as permissões do aplicativo e do macOS.
O episódio ocorreu poucas semanas após o lançamento do Muse, apresentado pela Meta como um agente pessoal capaz de executar tarefas em nome do usuário. A empresa afirma que o sistema foi criado com foco em segurança e privacidade, permitindo que cada pessoa escolha quais aplicativos conectar e qual nível de acesso conceder. O agente também foi projetado para pedir autorização antes de determinadas ações consideradas sensíveis.
Outro usuário, o YouTuber Matt Robb, afirmou que usou o Muse para ajudá-lo a vender um produto no Facebook Marketplace e que o sistema compartilhou seu endereço com um possível comprador. O comprador chegou a aparecer no endereço enquanto Robb não estava em casa.
Robb depois disse que havia selecionado a opção “Allow Always”, sem entender que ela permitiria ao Muse enviar mensagens automaticamente em seu nome. A Meta passou a analisar o episódio.
Os dois relatos evidenciam a necessidade de deixar claros o tipo e a quantidade de acesso concedidos a agentes de IA para que realizem tarefas em nome dos usuários. No caso das mensagens, a Meta afirma que o Muse não poderia ter lido o conteúdo sem as permissões necessárias, enquanto Aten sustenta ter encontrado o banco sincronizado com o Full Disk Access desativado. As versões permanecem em conflito.
