Meta 的 Muse 應用程式最近被發現存在重大的私隱問題，該應用程式會每小時分析用戶與生活中每個人的通信。Apple 對此發展表示擔憂，並在一篇博文中指出，將會對 Full Disk Access 功能引入額外控制措施，以解決目前存在的問題。Meta 最近推出的 Muse 個人 AI 助手應用程式適用於 iPhone 和 Mac，儘管給予 Meta 應用程式完全訪問權限的風險明顯，但該應用程式迅速攀升至應用商店的頂端。
不久之後，情況開始變得相當糟糕。
根據 Wired 的報導，安全研究員 Karan Joshi 發現 Meta 指示 Muse 提取所有必要資訊，以構建完整的關係網絡。Muse 的一項指令似乎是能夠為用戶生活中的每個人創建「專頁」。這一小時的過程涉及匯總有關家庭、伴侶、朋友、同事、「合作者」及用戶所「關注」的人的資料，指令中表示「他們的居住地、所從事的工作、重複出現的主題（例如搬家、共同儲蓄目標）」。
此外，指令還提到，該模型可以記錄「重要的日期」，如生日或紀念日。個人的歷史可能包括「三月的旅行、解決的爭執、上週的重要里程碑」等背景故事。
Apple 將加強對 Full Disk Access 的控制措施
Apple 正在加強對 Full Disk Access 的使用控制。您可能會認為，授予應用程式全磁碟訪問權限的提示是顯而易見的，但顯然並非如此。即使是技術精通的人也在未充分理解這一步驟的危險性時，便授予了這種全權訪問。Apple 表示該功能原本是為備份應用程式設計，但開發者現在將其應用於更多用途，包括 AI 助手。該公司表示，將會引入額外控制措施，以確保用戶在授予此權限時充分理解其意義。
Apple 認為採取這一步驟至關重要，我完全贊同。當現有的權限請求未能充分傳達授予權限的嚴重性時，Apple 必須確保用戶真正理解他們所允許的內容。我希望能看到更明確的文字，提醒人們在不確定理解後果的情況下，切勿這樣做。類似於：「此應用程式要求對您的 Mac 獲得全磁碟訪問權限，也就是說，它將完全訪問您的數據。Apple 原本希望此功能僅供備份應用程式使用。
如果您授予權限，此應用程式將能夠閱讀您所有的個人數據，包括與他人的所有消息。授予權限是極為危險的，除非您完全確信理解該應用程式如何使用您的數據，並對開發者完全信任，否則絕不應授予。」您對此權限請求的預設回應應該是「否」。
基本上，沒有任何措辭會過於強烈。我也樂意對已經授予此權限的應用程式進行一次性確認。然而，Apple 絕對不應重蹈在 macOS Sequoia 上對螢幕錄製的錯誤。確實，這也是極為危險的，強烈警告是適當的，但 Apple 當時的做法是強迫我們每週確認這些權限，並在每次重啟後進行確認。這被廣泛譴責為將 macOS 變成 Microsoft Vista，並強加了一種您未購買且無法取消的訂閱。
在我看來，Apple 在這方面已經過於偏向，特別是在 iPhone 上對重複權限確認的偶爾請求上。我曾授予 Citymapper 訪問我的位置的權限，使其在背景中繼續提供方向，但 Apple，實際上我並不需要您檢查我仍然想要這個功能。是的，對授予全磁碟訪問權限發出最強烈的警告，但如果某人選擇這樣做，則 macOS 必須接受他們的決定。謝謝您，不需要強制確認，每週或其他任何形式的確認。
