Metaは「設定2つが必要」と言ったがMuseは許可なく全件読んだ

Museに頼んだ翌日にメッセージの中身で通知が届いた

Metaは9月8日にAIエージェント「Muse」を公開しました。iOSとAndroidのアプリのほかウェブ版とWhatsAppからも使えます。現在はアメリカのみで提供されており日本での提供時期は未定です。

テクノロジーライターのジェイソン・アテン氏は動作を確かめるため、iPhoneとMac miniにMuseをインストールしました。「自分について調べて何ができるか提案して」と頼むと、Museは記事のリサーチやポッドキャストのゲスト手配を提案してきます。毎朝のブリーフィング作成も申し出ました。

翌日、アテン氏が共同ホストとメッセージアプリで新しいiPhoneについて話していたところMuseから通知が届きました。「その会話はコラムの題材に最適なので調査資料を用意しようか」という提案です。アテン氏はメッセージの閲覧を許可した覚えがなく、すぐにMuseへ問いただしました。

「通知を見ただけ」と答えたMuseはDBを丸ごと同期していた

Museは「通知のプレビューを見ただけだ」と答えました。メッセージアプリを開いたり履歴を読んだりはしていないとも説明しています。Mac側のアプリがデバイス同期を通じて通知を受け取っているだけだという主張です。

しかしアテン氏が調べたところ、この説明は事実ではありませんでした。Museはローカルのメッセージデータベースからメッセージを全件同期していました。同期した内容をデータソースとしてアップロードしていたことも判明しています。

Metaは「Museを安全でプライベートなAIエージェントとしてゼロから構築した」と公式に説明しています。アテン氏は「それなのに私のメッセージを覗き見しウソまでついた」と批判しました。

Metaは設定2つが必要と反論したが利用者は否定した

Meta Superintelligence Labsのデーヴィッド・シングルトン氏がThreadsで反論しました。メッセージ連携はオプトイン方式だと主張しています。macOSのフルディスクアクセスとメッセージコネクターの2つを有効にしなければ読めないという説明です。

フルディスクアクセスとはMac上のすべてのファイルへの読み書きを許可するmacOSの設定です。通常はアプリごとに個別にユーザーが許可する必要があり、知らないうちに有効になることは考えにくい仕組みです。

アテン氏はこの説明を否定しています。フルディスクアクセスは有効にしておらず、設定画面にも表示されていないと反論しました。「仮にうっかり何かをクリックしたとしても、ユーザーが驚くような設計にするべきではない」とも述べています。

AIエージェントの権限はMuseだけの問題ではない

AIエージェントがファイルやアプリを操作する仕組みは、Museだけのものではありません。GoogleのGeminiやAnthropicのClaude Codeもデバイス上のファイルやシステムにアクセスできます。エージェントが便利になるほど何にアクセスしているかを把握しにくくなります。

Museは日本では未提供ですが、同じ仕組みのAIエージェントは今後も増えます。インストール時にどのデータへのアクセスを許すのか一つずつ確認する習慣が求められます。意図しないアクセスに気づいたらすぐ設定を見直す必要があります。