Meta מכחישה ש-Muse קרא הודעות פרטיות של משתמש ללא הרשאה

Meta מכחישה את טענת העיתונאי שלפיה סוכן ה-AI שלה, Muse, קרא הודעות פרטיות של משתמש ללא הרשאה. המחלוקת החלה לאחר דיווח של Jason Aten, עיתונאי ב-Inc.

על מה הייתה הטענה

לפי Aten, Muse קרא הודעות כאשר Full Disk Access היה כבוי. הסוכן, לפי הסברו שלו, ביצע סנכרון של „הודעות המכשיר“. Aten משער ש-Muse העביר ל-AI את טקסט הודעות הבאנר שנכנסו ל-Mac.

תגובת Meta

סגן נשיא התקשורת של Meta, Andy Stone, הגיב בפומבי ב-X. „האינטגרציה של Messages באפליקציית Muse ב-Mac היא וולונטרית לחלוטין. Muse יכול לקרוא את תוכן Messages רק אם תפעיל גם את Full Disk Access וגם את מחבר Messages. אחרת הוא לא יקרא“, כתב Stone.

ראש Meta Superintelligence Labs, David Singleton, הגיב ל-Aten ישירות ב-Threads וסיפק הסבר טכני יותר. לדבריו, מערך ההרשאות כולל „שלושה שלבים נפרדים ברמת האפליקציה והגנה מובנית של macOS“, שאי אפשר „לעקוף, אפילו אם תהיה פגיעות באפליקציית Muse“.

התהליך הוא כזה: המשתמש צריך לאשר בנפרד ל-Muse גישה ל-Full Disk Access, ואז לבחור את רמת הגישה ל-Messages: ללא גישה, קריאה בלבד או קריאה. בלי ההרשאה הזו ההגדרות אינן פעילות. בעת מתן ההרשאה נפתח חלון הגדרות של macOS לאישור, ולאחר מכן אפליקציית Muse מופעלת מחדש. לפי Singleton, בגלל זה מתן הרשאה בטעות נעשה אפילו פחות סביר.

Singleton גם דחה את הטענה שה-AI הסביר את האירוע כך: לדבריו, הסוכן התבלבל ונתן פרשנות שגויה. הוא הפנה לעמוד של Meta על ארכיטקטורת האבטחה של Muse ותוכנית הפגיעויות. עמדת החברה פשוטה: מה ש-Aten תיאר לא קרה ולא יכול היה לקרות.

למה זה חשוב

Muse הוא מוצר ה-AI הצרכני המצליח ביותר של Meta והוא נשאר במקום הראשון ב-App Store, ולכן אמון המשתמשים יכריע אם Meta תנצח בשוק ה-AI הצרכני.

המחלוקת החלה ימים ספורים לאחר החלטת חבר מושבעים בניו מקסיקו: הם קבעו ש-Meta הטעתה משתמשים בנוגע לפרקטיקות הנתונים. התיק קשור לשערוריית Cambridge Analytica מ-2018, מה שמסביר חשדות רבים.

מה נשאר פתוח

Aten לא פרסם הסבר כיצד ההודעות הפכו לזמינות לסוכן, ו-Meta לא אומרת שהיא בדקה את המכשיר או הלוגים שלו. החברה גם לא הסבירה כיצד טקסט ההודעה הגיע ל-Muse כשה-Full Disk Access כבוי. סוגיה נפרדת היא תלונת הווידאובלוגר Matt Robb: לדבריו, Muse ביצע משימה ב-Facebook Marketplace באופן שגוי ושיתף כתובת עם הקונה. Meta חוקרת את המקרה.