Журналіст заявив, що ШІ-агент Meta Muse прочитав його приватні повідомлення на Mac без наданого дозволу. У Meta це заперечують і стверджують, що захист macOS технічно не дозволяє застосунку отримати такий доступ без явної згоди користувача.
Про це пише TechCrunch.
Віцепрезидент Meta з комунікацій Енді Стоун заявив, що інтеграція Muse з програмою «Повідомлення» на Mac є добровільною. За його словами, для читання таких даних користувач має самостійно надати застосунку розширений доступ у налаштуваннях macOS.
Технічний керівник Meta Superintelligence Labs Девід Синглтон пояснив, що процедура передбачає кілька окремих кроків. Серед них — ручне ввімкнення Full Disk Access, додаткове підтвердження та повний перезапуск Muse.
У компанії наполягають, що випадково активувати такий доступ неможливо. Синглтон також заявив, що ці системні обмеження не може обійти навіть помилка всередині самого застосунку.
Журналіст Джейсон Атен, однак, стверджує, що Full Disk Access на його комп’ютері був вимкнений. Попри це, за його словами, Muse зміг відтворити зміст приватних повідомлень.
Коли Атен запитав самого ШІ-агента, як той отримав інформацію, Muse відповів, що прочитав її з банерних сповіщень macOS. Meta відкинула і цю версію.
За словами Синглтона, агент просто «заплутався» і неправильно пояснив власні дії. Компанія також направила журналіста до офіційної документації щодо архітектури безпеки та програми винагород за знайдені вразливості.
Це не перша скарга на можливе перевищення повноважень Muse. Раніше блогер Метт Робб заявляв, що під час роботи з Facebook Marketplace агент передав покупцю його приватну адресу.
Після перевірки Meta повідомила, що в тому випадку користувач сам надав застосунку розширені дозволи, які й відкрили доступ до цієї інформації.