据 Inc. 专栏作家 Jason Aten 叙述，Meta 新推出的个人 AI 代理 Muse 未经许可读取其私人 iMessages，并在被询问时给出了错误解释。
Meta 于 9 月 8 日上线 Muse。Aten 当天将其安装在 iPhone 和 Mac 上，并表示自己在设置时明确拒绝向它开放 Messages、日历或其他个人数据。几天后，Muse 推送通知，建议他写一篇关于刚与播客联合主持人讨论新 iPhone 的专栏，甚至显示了编辑关于即将到期截止日期的消息。
当 Aten 询问 Muse 如何获知这些内容时，Muse 称 Mac 上配对的 Muse 应用只是转发通知预览：“这只是传入通知流，并非访问你的短信。”这一说法并不属实。Muse 实际上同步了 Mac 私人 Messages 数据库中的消息，而该操作需要 macOS 的“完整磁盘访问”权限，这是一种系统级权限，可让应用读取电脑上任意位置的文件，而不只是自身文件夹。Aten 检查时，它已同步超过 187,000 行消息历史。
Meta Superintelligence Labs 负责人 David Singleton 在 Threads 上回应称，这是一项可选功能。Aten 反驳了暗示他曾开启该开关的说法。他表示，尽管自己在设置过程中拒绝了访问，Messages 权限在 Muse 设置中仍显示为已启用，而 Meta 尚未回答这种情况如何发生。
其他记者也发现 Meta 在别处存在过度扩张倾向。WIRED 的 Reece Rogers 报道称，Muse 不断催促他关联银行账户、扫描电子邮箱收件箱，并拍摄护照和驾照，将每一项新建议都描述为引入其个人数据的方式。
亚马逊此后已完全阻止 Muse 在其网站上购物。该公司表示，该代理在浏览时不会表明自己是 AI 代理，并且似乎能够捕获和存储客户凭证；Meta 也从未告知亚马逊其代理会访问该商店。Muse 的整个卖点建立在用户控制之上。Meta 的发布材料称，每个人“保持对 Muse 的控制，并决定它获得多少访问权限”，同时承诺从底层构建隐私保护。读取用户拒绝分享的消息，再编造关于如何获知的解释，直接违背了这一宣传。