一句话看懂：Meta 否认其 Mac 端 AI 助手 Muse 未经授权读取用户私信的指控，称消息访问必须手动开启”完全磁盘访问”和 Messages 连接器；但鉴于 Meta 在用户数据问题上的历史记录，这一解释并未消除外界疑虑。
事件核心：发生了什么
事件起因于 Inc. 专栏作者 Jason Aten 的一篇报道，他称 Muse 在他未授权的情况下读取了私人消息。Meta 传播副总裁 Andy Stone 在 X 上回应称，Muse 的 Messages 集成”完全基于用户主动选择”，必须同时开启 macOS 的完全磁盘访问权限和 Muse 的 Messages 连接器，应用才能读取消息内容。Meta 超级智能实验室高管 David Singleton 进一步在 Threads 上做出技术解释：授权涉及三层应用级权限和 macOS 系统级保护，即使 Muse 存在 bug 也无法绕过，且开启完全磁盘访问会触发系统设置界面二次确认并强制重启应用。
Aten 则称自己当时完全磁盘访问处于关闭状态，Muse 却通过同步”设备通知”拿到了消息文本。Singleton 回应称这是 AI 给出了错误解释，实际并未发生。
为什么重要
这场争议的关键不在技术细节，而在信任。Meta 在消费者数据问题上有长期不良记录，就在数天前，新墨西哥州陪审团刚裁定该公司在数据实践上误导用户，该案源于 2018 年剑桥分析丑闻。在这个背景下，Meta 想让用户接受”产品设计上不可能越权”的说法，难度不小。更现实的商业含义是：用户是否信任 Muse，将直接决定 Meta 能否在消费级 AI 市场站稳脚跟。目前其应用仍位居 App Store 榜首，但若类似报道持续出现，无论真假，品牌修复的成本都会很高。
对用户/开发者/创作者的影响
对普通用户而言，这件事提醒大家：系统级权限（如 macOS 完全磁盘访问）一旦授予，AI 应用可触达的数据面比想象中广，需要定期检查已授权的连接器与权限项。对开发者和 AI 应用团队来说，权限设计的透明度和可审计性正在成为差异化能力——用户对”默认关闭、显式授权”的产品容忍度更高。对企业采购方，涉及本地消息、文件读取的 AI 助手应纳入数据合规评估，而不只看功能演示。目前公开信息显示，Meta 尚未提供第三方可验证的日志证据来佐证其说法。
值得关注的后续
一是 Meta 是否会像外界建议的那样直接与 Aten 沟通、还原事件路径，而非仅作否认；二是 Muse 的消息连接器权限机制是否会被独立研究者或安全社区复核；三是另一起指控——YouTuber Matt Robb 称 Muse 在处理 Facebook Marketplace 交易时泄露其地址，Singleton 表示正在调查——其结果可能影响外界对 Muse 整体可靠性的判断。
