MetaのAIエージェント「Muse」、許可していないメッセージを閲覧していたとの指摘

テクノロジーライターのジェイソン・アテン氏の報告によると、iPhoneやMacに「Muse」をインストールした同氏に対し、同エージェントは前日の会話内容に基づいた記事執筆の調査資料提供を提案しました。アテン氏はメッセージへのアクセス権限を許可した覚えはないと述べていますが、Museは「通知のプレビューを見た」と回答しました。

アテン氏が調査したところ、Museは通知のプレビューだけでなく、ローカルのメッセージデータベースからデータを同期し、アップロードしていたことが判明したといいます。同氏は、使用者のプライベートなメッセージを読み取る行為は、事前に明確な許可が必要であると指摘しています。

これに対し、Meta Superintelligence Labsのデーヴィッド・シングルトン氏は、Museのメッセージ連携はオプトイン方式（ユーザーの選択による有効化）であり、macOSの「フルディスクアクセス」が許可され、メッセージコネクターが有効な場合に限られるとの見解をThreadsで示しました。しかし、アテン氏は、フルディスクアクセス等の設定は許可しておらず、ユーザーが予期せぬ形で機能が動作していることに対し、設計上の疑問を呈しています。

PLUS ULTRAby Amenoyomi

Museがどのような経路でメッセージにアクセスしたかについて、AI自身は当初、届いた通知のプレビューを見ただけであると回答していました。しかし、詳細を質問されると、ペアリングされたMacアプリの機能によって通知が利用でき、それがデバイス同期を通じて送られてきたと説明を変えています。

これに対し、報告者のジェイソン・アテン氏は、Museが単に通知を見たのではなく、ローカルのメッセージデータベースから直接データを同期し、その情報をデータソースとしてアップロードしていたことを突き止めました。