Muse 被曝每小时分析你的通信：Mac「完整磁盘访问」给出去之前先看看这篇

北京时间 10 月 5 日 21:48，9to5Mac 刊出一篇署名 Ben Lovejoy 的评论，主角还是 Meta 的 Muse。文章称，Muse 又被发现一个重大隐私问题：它会按小时分析你与生活中所有人的通信。站里此前报道过 macOS 将收紧「完整磁盘访问」权限的消息，这次的事件是一个新的、也更扎眼的案例。

先把背景交代清楚。Muse 是 Meta 近期推出的「个人 AI 智能体」（Personal AI Agent），同时登陆 iPhone 与 Mac。源文写道，尽管给一款 Meta 应用开放整台设备的访问权限看上去并不明智，这款应用上线后还是迅速冲到了 App Store 榜首。

又发现了什么：按小时给你生活里的人建档

据 Wired 报道，安全研究员 Karan Joshi 发现，Meta 在给 Muse 的指令里要求它提取全部所需信息，用来构建一张覆盖你所有关系的完整图谱。源文的表述是：Muse 会每小时分析一次你与生活中所有人的通信。

落到指令层面，其中一条是让它「为用户生活中的每个人创建一个页面」。源文说，这个按小时进行的过程会汇总你的家人、伴侣、朋友、同事、「协作者」以及你「关注的人」的数据：对方住在哪里、做什么、哪些话题反复出现，源文举的例子是搬家、共同的储蓄目标。指令还写明可以记录「重要的日期」，比如生日或纪念日；一个人的历史甚至可以包含背景故事，例如「三月的旅行、那次化解掉的争吵、上周的里程碑」。

这不是 Muse 第一次出问题。站里此前写过 Meta Muse 智能体被曝越权同步 iMessage：明确拒绝授权后仍读本地数据库。源文开头也把话挑明：给 Meta 的 Muse 开完整磁盘访问是个非常糟糕的主意，例子已经有一堆，这次只是又添了一个。

苹果的回应：给「完整磁盘访问」加额外控制

苹果在博客文章中表示，「完整磁盘访问」这项功能本意是给备份类应用用的，但现在开发者把它用在了更多场景，其中就有 AI 智能体。源文引述苹果的说法：「未来，我们将引入额外控制，确保真正想授予应用这一超常级别权限的用户，只能在非常明确的主动操作下完成授权。」作者认为苹果把这一步称作「critical（关键）」没有问题——既然后果没有在现有权限弹窗里讲清楚，苹果就有责任让用户真正明白自己点下去意味着什么。

作者认为：警告要够狠，但别学 Sequoia 那套周周确认

该做什么的部分，文章主张把警示文字做到「再狠也不为过」，还替苹果拟了一段示范文案，大意是：这个权限等于一张通向你全部数据的通行证，苹果本意只打算给备份应用用；一旦授予，应用将能读取你的全部个人数据，包括你与他人之间的所有消息；这条权限请求的默认答案应该是「不」。作者还表示，可以接受让用户一次性确认一遍已经授过这项权限的应用清单。

不该做什么的部分，文章的观点很明确：绝不能重蹈 macOS Sequoia 对屏幕录制的覆辙。当时苹果强制用户每周确认一次权限，每次重启后还要再来一遍，结果被广泛批评是「把 macOS 变成 Vista」「一项你没买过也退不掉的订阅」。作者还认为苹果在 iPhone 上的偶尔重复确认已经过头，他举了自己的例子：给 Citymapper 授权后台定位是为了持续提供路线指引，不需要苹果反复来问。结论是：最重的警告尽管上，但用户一旦选择授予，macOS 就该接受这个决定，不要任何形式的强制反复确认。评论区点赞最高的一条（网友 Peter）倒是提供了另一个视角：定期确认位置权限虽然烦，但确实让他意识到某个应用已经不需要那个级别的访问了。

给用户的实操提醒：现在就去翻翻你给过谁全盘权限

比起等苹果的额外控制上线，眼下就能做的是自查。在 Mac 上打开「系统设置」→「隐私与安全性」→「完整磁盘访问权限」，逐条过一遍列表：认得出、确实在用的（比如备份工具）可以留着；不认识、想不起来为什么授权的，直接关掉，之后该应用真有需要时会再弹窗申请。装过 Muse 或其他 AI 智能体的，建议优先检查。

自查时可以对照上面那张信息卡：这项权限等于整块磁盘的通行证，能读到的远不止文档，还包括你与别人的消息往来。源文把落点放在了苹果身上，但道理放在普通用户身上是一样的——苹果把好门固然重要，屏幕上每一次「允许」终究是你自己点的。

苹果的额外控制何时落地、最终以什么形式出现，还要等官方更新。完整的事件脉络，可以看站内此前的 macOS 将收紧「完整磁盘访问」权限：AI 智能体滥用被苹果点名；Muse 上一轮的越权风波，见前文的 iMessage 同步争议一篇。