Meta 的 Muse AI 助手被曝无视用户权限，关掉授权照样读日历和短信

Unsurprisingly, Meta's new Muse AI agent blatantly ignores users permissions

AppleInsider 实测发现，Meta 新推出的 Muse AI 助手会绕过系统权限设置，在用户明确关闭日历和短信访问后，仍然能读取这些内容。Meta 回应称这是早期测试版的 bug 并承诺修复，但没解释为什么最基础的权限检查会失效。目前只有一家媒体复现了这个问题，样本还太少，先别急着下结论——但如果属实，说明 Meta 把一个连权限控制都没做好...

推荐理由：这是一起有实测复现、有官方回应的 agent 安全事件，但只有一家媒体复现成功，样本太少，Meta 也没给出根因解释，所以分数没往上打。如果多家媒体交叉验证属实，这条能冲到 80 多分。我会先打个折，等更多证据。