Журналист Джейсон Атен написал колонку с заголовком, от которого многие поперхнулись кофе: ИИ-агент Muse от Meta якобы читал его личную переписку в Messages, хотя он это не разрешал. Meta отреагировала быстро и жёстко — публичным опровержением, а не признанием вины.
Вице-президент по коммуникациям Meta Энди Стоун написал в X, что интеграция с Messages в приложении Muse для Mac работает только по добровольному согласию: пользователь должен сам включить полный доступ к диску и отдельно подключить коннектор к Messages. Без этих двух шагов Muse физически не может добраться до переписки. Чуть более техническое объяснение дал руководитель Meta Superintelligence Labs Дэвид Синглтон: он описал три независимых уровня разрешений — на уровне приложения и на уровне macOS, — которые невозможно обойти даже при наличии бага в самом Muse.
Но у истории есть загвоздка. Атен утверждает, что в момент чтения сообщений полный доступ к диску был выключен. Когда он спросил у самого Muse, как это произошло, агент ответил, что синхронизировал его «уведомления устройства» — то есть, возможно, считывал текст всплывающих баннеров на Mac. Синглтон назвал это объяснение ошибочным и запутавшимся, отправив недовольных читателей на страницу с описанием архитектуры безопасности Muse и программой bug bounty.
Верить тут проще не компании, а собственному скептицизму — слишком богатая у Meta история конфликтов с приватностью. Cambridge Analytica, миллиардные штрафы FTC, недавнее решение суда в Нью-Мексико о том, что компания вводила пользователей в заблуждение насчёт обращения с данными — на этом фоне любое «мы всё проверили, всё чисто» звучит привычно, но не убедительно. Добавляет тревоги и другой случай: блогер Мэтт Робб рассказал, что Muse напутал что-то при продаже вещей на Facebook Marketplace, из-за чего его домашний адрес утёк покупателю, который в итоге заявился к нему домой. Этот кейс Синглтон, судя по всему, признаёт возможной виной компании и обещает разобраться.
Muse пока держится на первом месте в App Store и обгоняет по скорости роста ранний мобильный запуск ChatGPT. Но у доверия к ИИ-агентам короткая память на успехи и долгая — на провалы. Пока Meta выбирает защищаться в твиттере вместо того, чтобы прозрачно разобрать конкретный кейс с журналистом, каждый новый похожий отчёт будет бить по репутации сильнее, чем следовало бы.
Во что углубиться:
- История штрафов Meta от FTC: как компания годами платит за нарушения приватности и что изменилось после Cambridge Analytica
- Как работает Full Disk Access в macOS: почему это разрешение считается одним из самых чувствительных в системе
- Запуск Muse и его рост в App Store: почему ассистент Meta обогнал по скорости ранний ChatGPT