Meta Muse читала личные сообщения на Mac: как проверить доступ ИИ-агента

Колумнист издания Inc. Джейсон Атен опубликовал материал о том, что приложение Meta Muse на Mac прочитало его личные сообщения в Apple Messages без явного разрешения. Meta в лице вице-президента по коммуникациям Энди Стоуна отвергла обвинения, заявив, что интеграция с Messages полностью добровольная и требует от пользователя нескольких осознанных шагов. Спор идёт на фоне свежего вердикта суда Нью-Мексико, который за несколько дней до инцидента признал Meta виновной в введении пользователей в заблуждение относительно обращения с данными. Инцидент важен не только для пользователей Meta Muse, но и для всех, кто подключает ИИ-агентов к рабочим инструментам.

Что понадобится

• 10 минут, чтобы пройти по инструкции и проверить свои настройки
• Компьютер на macOS (инструкция актуальна для любого приложения с Full Disk Access, не только Meta Muse)
• Доступ к Системным настройкам (System Settings) на Mac
• Любой ИИ-агент, которому вы уже давали разрешения, или план подключить нового

Как проверить и ограничить доступ ИИ-агента к вашим данным на Mac

1. Откройте «Системные настройки» и перейдите в раздел «Конфиденциальность и безопасность» (Privacy & Security).

2. Найдите пункт «Полный доступ к диску» (Full Disk Access). Именно эта настройка, по словам руководителя Meta Superintelligence Labs Дэвида Синглтона, является первым из трёх уровней защиты. Если она выключена для приложения, оно не должно видеть вашу переписку.

3. Проверьте, какие приложения включены в список. Если видите там ИИ-агента (Meta Muse или любой другой), которому вы не собирались открывать доступ, выключите тумблер. macOS потребует подтвердить действие и перезапустить приложение.

4. Проверьте уровень доступа к конкретным приложениям. В случае Meta Muse после включения Full Disk Access появляется отдельный выбор: «Нет доступа», «Только чтение» или «Чтение». Убедитесь, что стоит «Нет доступа», если вы не хотите делиться перепиской.

5. Проверьте настройки уведомлений. Журналист Атен заявил, что Meta Muse могла получать текст сообщений через баннерные уведомления macOS (всплывающие оповещения на экране), даже при выключенном Full Disk Access. Синглтон из Meta назвал это объяснение ошибкой самой нейросети, которая «была сбита с толку и дала некорректное описание произошедшего». Тем не менее: откройте «Уведомления» в системных настройках и проверьте, показывает ли macOS превью текста сообщений в баннерах. Если да, любое приложение с доступом к уведомлениям теоретически видит этот текст.

6. Сделайте скриншот текущих настроек доступа. Если возникнет спор (как у Атена), у вас будет фиксация состояния до и после.

Второй случай: Meta Muse и Facebook Marketplace

Параллельно с историей Атена видеоблогер Мэтт Робб рассказал, что Meta Muse при продаже вещей на Facebook Marketplace передала его адрес покупателю, и тот приехал, когда Робба не было дома. Meta расследовала инцидент. Позже сам пользователь признал, что давал приложению разрешение, которое привело к утечке адреса. Случай показывает: даже когда ИИ-агент действует в пределах выданных прав, результат может быть непредсказуемым.

Что это значит для вас, по ролям

Авторам Дзена и контент-маркетологам. Если вы подключаете ИИ-ассистентов к рабочим инструментам (почта, мессенджеры, CMS), проверьте список разрешений прямо сейчас. Одно лишнее разрешение может открыть агенту доступ к черновикам, переписке с заказчиками или партнёрским условиям.

Предпринимателям в РФ и СНГ. Meta Muse в России официально недоступна, но логика та же для любого ИИ-агента: YandexGPT, GigaChat и сторонние боты тоже запрашивают права. Привычка «разрешить всё, разберусь потом» здесь опаснее, чем кажется. Перед подключением нового инструмента фиксируйте, к чему именно вы даёте доступ.

Всем, кто работает на Mac. Системная защита macOS (Full Disk Access, подтверждение в настройках, перезапуск приложения) выглядит надёжной: три отдельных шага, как описал Синглтон. Но случай Атена показывает, что даже при трёх уровнях защиты остаются неочевидные каналы доступа (например, через уведомления). Не полагайтесь на одну линию обороны.

Случай с Meta Muse пока не имеет однозначного технического разрешения: журналист настаивает, что Full Disk Access был выключен, компания настаивает, что без него доступ невозможен. Пока стороны спорят, единственный, кто может защитить ваши данные прямо сейчас, это вы сами: четыре минуты в системных настройках стоят дешевле одной утечки.