MetaのAIエージェント「Muse」をめぐる疑惑が浮上#
MetaのAIエージェント「Muse」が、ユーザーの許可なく私的なメッセージを読み取ったとする疑惑が浮上し、Metaが公式にその主張を否定している。この問題は、Inc.のコラムニストであるJason Aten氏が自身の体験を報告したことをきっかけに注目を集めた。
MetaのVPが公式に反論：「完全にオプトイン形式」#
Metaのコミュニケーション担当VP、Andy Stone氏はX（旧Twitter）上で公式見解を表明した。同氏は「Mac向けMuseアプリにおけるメッセージ連携機能は、完全にオプトイン（ユーザーが能動的に有効化する）方式だ」と主張。具体的には、Museがメッセージ内容を読み取るためには、ユーザーが「フルディスクアクセス」と「メッセージコネクター」の両方を有効にする必要があるとしており、それらを設定しない限りメッセージを読み取ることは不可能だと断言した。
技術的な仕組みを詳述：3段階の許可プロセス#
さらに踏み込んだ技術的説明は、Meta Superintelligence Labsのエグゼクティブ、David Singleton氏がThreads上でAten氏に直接返答する形で行われた。Singleton氏によれば、MuseがMac上でメッセージを読み取るために必要な権限は、「3つの独立したアプリケーションレベルの許可」と「macOSのシステムレベルの保護機能」によって構成されているという。
そのプロセスは以下のとおりだ。
- ユーザーが明示的に「フルディスクアクセス」をMuseに付与する
- フルディスクアクセスが有効になって初めて、Messagesアプリへのアクセスレベル（「なし」「読み取り専用」「読み取り」）を選択できるようになる（無効時はグレーアウトされている）
- フルディスクアクセスを許可する際、macOSの設定UIが呼び出され、ユーザーが再度手動で操作を確認する必要がある。この操作によりMuseアプリが完全に再起動される
Singleton氏は、これらの保護機能はMuseアプリにバグがあったとしても回避できないとも述べている。
Aten氏の主張とMetaの反論の食い違い#
Aten氏の報告によると、Museが自分のメッセージを読んだ時点でフルディスクアクセスはオフの状態だったという。さらに、Museに対してどのようにそれが起きたかを問い質したところ、AIは「デバイス通知を同期していた」と説明したと報告している。Aten氏はこの説明から、Mac上に表示される受信バナー通知のテキストがAIエージェントに渡されていたと推測している。
この点についても、Singleton氏は否定。AIが混乱して誤った説明をしたと主張し、MetaのMuseセキュリティアーキテクチャに関するページとバグバウンティ（脆弱性報告）プロセスを参照するよう促している。要するにMetaは、「Aten氏が主張することは起きていないし、起きえなかった」という立場だ。
Museをめぐるトラブルはこれだけではない#
Museに関連した問題はこの件だけではない。YouTuberのMatt Robb氏は、Facebook Marketplaceで物品を販売する作業をMuseに任せたところ、自分の住所が購入者に共有されてしまい、不在中に購入者が自宅に現れるという事態が発生したと報告している。Singleton氏はThreads上でこの件も調査中であると示唆しており、少なくともこちらのケースについては自社に責任がある可能性を示唆しているとも取れる対応を見せている。
なぜこのニュースが重要なのか#
Museアプリは現在App Storeで1位を維持しており、好調な滑り出しを見せている。しかしMetaはこれまで、ユーザーデータの取り扱いをめぐる訴訟やFTC（米連邦取引委員会）への違反、罰金といった多数の問題を抱えてきた歴史がある。実際、今回の報道からわずか数日前には、ニューメキシコ州の陪審員が2018年のCambridge Analyticaデータスキャンダルに端を発した裁判で、Metaがデータ慣行についてユーザーを誤解させたと認定したばかりだ。
こうした背景から、Metaの今回の否定声明に対してもユーザーや業界から懐疑的な視線が向けられている。
まとめ#
MetaはMuseによる私的メッセージの無断閲覧疑惑を技術的な観点から強く否定しており、複数の許可ステップを経なければ実現不可能だと説明している。一方、報告者のAten氏はその許可を与えていないと主張しており、双方の言い分は真っ向から対立したままだ。
筆者の見解: Metaの説明は技術的に詳細であり、一定の説得力を持つ。しかし、同社のデータ管理に関する過去の実績を考えると、ユーザーがすぐには信頼しにくいのも無理はない。また、AIの回答が誤りだったとしても、なぜそのような誤った説明をしたのかという点は依然として疑問が残る。Museが消費者向けAI市場での信頼を勝ち取れるかどうかは、こうしたインシデントへの対応姿勢にかかっていると言えるだろう。
出典: Meta disputes claim that Muse read a user’s private messages without permission
