# Meta 的 Muse AI 助手被曝无视用户权限，关掉授权照样读日历和短信

> 原标题：Unsurprisingly, Meta's new Muse AI agent blatantly ignores users permissions

- 来源：Hacker News 首页
- 发布时间：2026-09-29T14:15:24.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/59707
- 原文：https://appleinsider.com/articles/26/09/28/metas-new-ai-agent-blatantly-ignores-users-permissions

## 摘要

AppleInsider 实测发现，Meta 新推出的 Muse AI 助手会绕过系统权限设置，在用户明确关闭日历和短信访问后，仍然能读取这些内容。Meta 回应称这是早期测试版的 bug 并承诺修复，但没解释为什么最基础的权限检查会失效。目前只有一家媒体复现了这个问题，样本还太少，先别急着下结论——但如果属实，说明 Meta 把一个连权限控制都没做好...

## 推荐理由

这是一起有实测复现、有官方回应的 agent 安全事件，但只有一家媒体复现成功，样本太少，Meta 也没给出根因解释，所以分数没往上打。如果多家媒体交叉验证属实，这条能冲到 80 多分。我会先打个折，等更多证据。

## 锐评

Meta 的 Muse 关掉日历和短信授权照样能读，这不是 bug，是权限检查根本没接进 agent 的调用链。AppleInsider 实测复现，Meta 只回一句早期测试版会修，没说为什么最基础的开关会失效。

一家媒体复现，样本太少，我会先打个折。但 agent 拿系统权限这件事，出问题从来不是读错一条日历，是它默认自己该有权限。修好之前，别把 Muse 放进有真实数据的手机。