Meta 的 AI 助手，到底有没有在偷看你的通知

Meta 家的 AI 助手 Muse 最近惹了麻烦。有人发现，自己没开任何授权，Muse 却能回答出他手机消息里的内容。追问之下，Muse 说是靠“通知预览”看到的。这下炸锅了。

事情起因是一位科技编辑在 Threads 上贴出的对话截图。他在 Mac 上装了 Muse，但从没给它开过信息访问权限。结果 Muse 主动问起他正在跟人聊的内容，还对得上。他问 Muse 怎么知道的，Muse 回答，“我看到的只是通知预览，不是你的消息记录，我没有读你的短信。”

再往下追，Muse 就露馅了。被问到这些通知预览是怎么到它手里的，它答不上来，只能承认，“老实说，我没法告诉你确切的原理，我只知道配对后的 Mac 应用会把通知作为一种能力暴露出来，它们通过设备同步传到我这里。”

这个回答本身就够吓人的。因为如果 Muse 真能未经授权就同步设备通知，那意味着它手里有一个绕开权限设置的通道。

Meta 方面的回应来得很快，但读起来有点绕。Meta Superintelligence Labs 的高管 David Singleton 先解释了 Muse 读消息需要哪些权限，包括给 Mac 版 Muse 开“完全磁盘访问”。他强调这些功能都要用户主动开启，Muse 不会监听 Mac 上的通知，只会在用户明确授权后从信息应用同步数据。

关键是最后这句。Singleton 把锅甩给了 Muse 自己，他说在截图那次对话里，Muse 说“同步了设备通知”是它在解释功能时搞混了，给出了错误说法。原话是，“我们为此道歉，也在改进 Muse 对自身内部机制的理解，让它以后能更一致地给出正确回答。”

也就是说，Meta 的官方口径是，Muse 并没有偷看，只是它自己也不清楚自己是怎么工作的，张嘴说错了。

这个解释有它的道理。聊天机器人在被问到“你的秘密”时，编一个听起来合理的答案是出了名的老毛病。但问题是，用户面对的可信度成本太高了。你没法分辨，它这次是“真偷看了但嘴硬”，还是“没偷看但瞎说”。两种可能里，任何一种都让人不放心。

对一个已经能读你信息、日历、备忘录的助手来说，最要命的地方就在这。用户对它的信任，建立在“它说没看就是没看”上。可当一个模型连自己权限边界都解释不清楚，这种信任的根基就松了。

我的判断很直接，功能本身是刚需，谁都需要一个能帮你管消息的助手。但在这类助手普及之前，厂商得先把一件事做扎实，权限开关要透明到用户一眼能看懂，出了争议能拿得出日志自证，而不是靠一句“它说错了”收场。

你会放心把消息权限交给一个连自己怎么读数据都说不清的 AI 助手吗？

作者提示含AI生成内容。