结论先行：据外媒 The Verge 援引《Inc.》特约编辑 Jason Aten 的贴文，Meta 旗下 AI 助手 Muse 被指存在权限漏洞，会在用户未授权的情况下，调用 macOS 设备通知窗口弹窗中的内容来”补充知识”。Meta 高管随后否认 Muse “监视”通知，强调相关功能需用户主动开启权限。双方说法出现明显分歧。
一、事件经过
Jason Aten 表示，自己并未授权 Muse 访问 Mac 上的信息（Messages）App，但 Muse 却能回答与他消息内容相关的问题。在进一步追问后，Muse 声称自己是通过通知预览（notification preview）获取了相关信息。
也就是说，即便用户没有把聊天 App 的完整访问权交给 Muse，系统通知栏里”一闪而过”的预览文本，可能已经成了 AI 的”旁听材料”。
二、双方说法的差异
| 视角 | 核心表述 |
|---|---|
| 用户 Jason Aten | 未授权访问信息 App，但 Muse 能回答消息相关内容，并自认来自”通知预览” |
| Meta 高管 David Singleton | Muse 不会监视 Mac 通知；仅在用户主动开启信息 App 访问权限后，才从信息 App 采集数据 |
差异的关键在于：Muse 声称读取的是通知预览，而 Meta 高管强调的是 Muse 不会监听通知、只会在用户授权后同步信息 App 数据。一个说”我看到了弹窗”，一个说”我没偷看弹窗”，矛盾点正卡在”通知预览”这一灰色地带。
三、权限机制解析：完全磁盘访问权限
Meta Superintelligence Labs 高管 David Singleton 在回应中介绍了 Muse 读取 macOS 信息所需的权限，其中包括为 Mac 版 Muse 授予“完全磁盘访问权限”（Full Disk Access）。这类权限在 macOS 上属于高敏感级别，一旦授予，应用可访问系统大量数据。
Singleton 强调，这些功能均需用户主动开启，Muse “并不会监视 Mac 上的通知”。换言之，Meta 将争议归因于”用户是否授予了足够权限”，而非产品默认行为。
四、给 AI 助手用户的隐私启示
- 警惕高敏感系统权限：“完全磁盘访问权限”能打开的远不止一个 App，安装桌面端 AI 助手时务必看清授权范围。
- 关注通知预览泄露：即便不授权聊天内容，锁屏/通知栏预览仍可能成为信息源，可在系统设置中关闭敏感 App 的预览。
- 默认最小授权：对”可代办事务”的 AI 助手，采用按需、分层授权，比一次性放开更安全。
常见问题（FAQ）
Q1：Muse 真的在”偷看”Mac 通知吗？
用户称 Muse 通过通知预览获取了未授权信息；Meta 高管否认监视，称相关采集需用户主动开启权限。具体情况仍有待厘清。
Q2：Muse 需要哪些 macOS 权限？
读取信息内容需为 Mac 版 Muse 授予”完全磁盘访问权限”，该权限属高敏感级别，需用户主动开启。
Q3：普通用户如何保护自己？
谨慎授予桌面 AI 助手高敏感系统权限，并可在系统设置中关闭敏感 App 的锁屏/通知预览，降低信息被动泄露风险。
小结
Muse 事件的核心，不是”AI 能不能读消息”，而是权限边界是否透明、默认行为是否最小授权。当 AI 助手从”回答问题”走向”接入设备”，隐私设计将成为用户信任的第一道关口。
消息来源：aibase《用户质疑 Meta AI 助手 Muse 偷看 Mac 通知内容，官方否认：不会监视通知》（原始报道：The Verge 援引《Inc.》Jason Aten）