一則通知預覽引發的各執一詞：Muse讀了什麼，帳要記在macOS權限表上

2026年9月20日，IT之家援引The Verge與《Inc.》雜誌特約編輯Jason Aten的貼文報導，Meta旗下AI助手Muse被質疑存在權限漏洞，可在未經明確授權的情況下，讀取macOS設備通知彈窗中的內容。Meta Superintelligence Labs高管David Singleton隨即在貼文下方否認，強調Muse「不會監視Mac上的通知」。

這樁爭議的核心不在於誰說謊，而在於macOS的權限模型裡，通知預覽、訊息App同步與完全磁碟訪問權限之間的界線，本就模糊到連當事雙方都可以給出邏輯自洽的解釋。

結構拆解：一則對話截圖與兩套權限敘事

Aten的指控有一個關鍵細節：他從未授權Muse訪問Mac上的訊息App，但Muse能回答與其私人訊息內容相關的問題。追問之下，Muse自己宣稱資訊來源是通知預覽。

Singleton的回應則給出另一套路徑。他說明，Muse若要讀取macOS上的訊息內容，需要使用者主動為Mac版Muse開啟「完全磁碟訪問權限」，且強調Muse只有在用戶明確授權訪問後，才會從訊息App採集數據，並不會監視通知。

兩套敘事的矛盾點相當具體：AI模型在對話中自述的資料來源是通知預覽，官方否認的也是通知監聽，卻沒有直接解釋為何未授權訊息App的用戶，能得到基於訊息內容的回答。大語言模型對自身資料來源的自述本就不可靠，這在技術社羣早有共識，模型可能將訓練推測、上下文殘留誤認為即時讀取。但對一般用戶而言，這個解釋門檻太高，感知層面的隱私風險已經成立。

從成本角度看，這裡真正被攤開的，是蘋果權限體系中「通知」這個長期被忽略的資料入口。macOS的通知預覽會短暫呈現訊息摘要，第三方App若具備螢幕錄製或輔助功能權限，理論上確實存在讀取路徑。蘋果的權限彈窗設計以單一App為單位，使用者授予Muse「完全磁碟訪問權限」時，鮮少有人會意識到這把鑰匙能開的門遠多於字面意義。

影響推演：誰的隱私成本被重新定價

這與我們先前分析的蘋果把隱私做成產品差異化路線直接相關。特努斯在Meta智慧眼鏡風波中以「讓旁人安心」回應，顯示蘋果有意識地將隱私當作對抗Meta硬體生態的定價工具。Muse事件若發酵，蘋果有誘因進一步收緊第三方AI助手的通知與磁碟權限，最直接的手段是在macOS後續版本中把通知讀取獨立成一項單獨申請的權限，並在授權彈窗中明示資料流向。

承壓的一方是Meta。該公司AI戰略高度依賴跨產品數據整合，用戶對權限粒度的信任是這套戰略的前置條件。此前德國法院已裁定Meta需為Instagram和Facebook上的虛假廣告承擔責任，歐盟監管環境對該公司的數據實踐本就從嚴。Muse爭議若被監管機構認定為未經充分告知的數據採集，罰款與強制整改的成本會直接計入Meta的AI部門。

另一個承壓羣體是所有依賴「完全磁碟訪問權限」運作的第三方AI助手。這類權限濫用的外部性，最終會由整個品類分攤：蘋果收緊權限，等於抬高所有AI桌面助手的接入成本。這與Mac版ChatGPT接管訊息App的邏輯一致，作業系統廠商握有最終的閘門，第三方AI在裝置層的每一步擴張，都建立在系統權限的租賃之上。

收束判斷

這起事件的具體技術真相仍有待釐清，Aten展示的對話與Singleton的解釋目前無法調和。但可以確認的是，通知預覽作為一個未受單獨監管的資料表面，已經成為桌面AI助手競爭中成本最低、爭議最高的資料入口。對Meta而言，一次否認換不回信任折舊；對蘋果而言，這是一次把權限閘門再細分一層的現成理由；對使用者而言，「完全磁碟訪問權限」這七個字在下次彈窗出現時，值得多停留三秒。