LONDON (IT BOLTWISE) – Meta widerspricht einem Bericht, wonach das KI-Produkt Muse auf dem Mac angeblich private Nachrichten ohne Erlaubnis gelesen haben soll. Communications-VP Andy Stone stellt klar, dass die „Messages integration in the Muse app for Mac“ vollständig opt-in sei. Technisch verweist Meta zudem auf macOS-Systemschutz und mehrstufige Berechtigungen, die laut Meta nicht umgangen werden können. Ungeklärt bleibt, wie genau es in dem geschilderten Fall dennoch zu einem Zugriff kam.
Der Streit um den KI-Assistenten Muse von Meta zeigt einmal mehr, wie sensibel das Zusammenspiel aus KI-Apps, Betriebssystemrechten und Nutzervertrauen ist. Ausgangspunkt ist ein Vorwurf, der sich auf das Lesen privater Nachrichten auf macOS bezieht: Ein Bericht eines Journalisten behauptete, Muse habe Nachrichteninhalte ohne die notwendige Zustimmung verarbeitet. Meta stellt diese Darstellung ausdrücklich infrage und argumentiert, dass der Zugriff technisch nur dann möglich sei, wenn der Nutzer die passenden Berechtigungen bewusst aktiviert. Für Unternehmen, die KI-Features in ihre Produktlandschaft einbetten, ist das mehr als nur eine PR-Debatte: Es geht um die Frage, ob „opt-in“ in der Praxis so robust bleibt, wie es die Architektur verspricht.
Andy Stone, Vice President of Communications bei Meta, reagierte mit einer klaren Abgrenzung. In seinem Statement auf X schrieb er: „The Messages integration in the Muse app for Mac is entirely opt-in“. Zudem führte Stone aus, dass die App für das Lesen des Messages-Inhalts nicht „einfach“ im Hintergrund arbeitet: „You have to enable both Full Disk Access and the Messages connector for Muse to be able to read your Messages content. It can’t read your Messages unless you do this.“ Diese Argumentationslinie ist für die Sicherheitsdiskussion zentral, weil sie zwei Ebenen zusammenbringt: einerseits die App-seitige Aktivierung eines Konnektors, andererseits die macOS-Systemberechtigung „Full Disk Access“. Beides zusammengenommen soll nach Stones Darstellung sicherstellen, dass der Zugriff nicht „automatisch“ erfolgt, sondern an eine bewusste Nutzerentscheidung gekoppelt ist.
Während Stones Antwort vor allem die Zugriffslogik auf Kommunikationsrichtung und Setup beschreibt, liefert Meta Superintelligence Labs in der technischen Deutung die Detailtiefe für die macOS-Berechtigungen. David Singleton, Executive bei Meta Superintelligence Labs, erklärte laut weiterer Darstellung, dass die Freigabe für Muse auf dem Mac aus „three separate steps of application-level permissions and built-in macOS system-level protections“ bestehe. Er betonte dabei, dass diese Schritte „can’t be circumvented even if the Muse application had a bug“ seien. Konkret wird beschrieben, dass der Nutzer zunächst „Full Disk Access“ explizit gewähren muss; anschließend soll in den Messages-Einstellungen eine weitere Auswahl möglich sein, etwa „None“, „Read only“ oder „Read“. Falls „Full Disk Access“ nicht aktiviert ist, seien diese Auswahloptionen ausgegraut. Außerdem verweist Meta auf einen erneuten manuellen Bestätigungsprozess innerhalb der macOS-Dialogoberfläche und darauf, dass das eine vollständige Neustartsequenz der Muse-App auslöst. Aus Sicht des Herstellers soll dadurch das Risiko sinken, dass ein Zugriff aus Versehen oder durch Fehlzustände ausgelöst wird.
Dem entgegengesetzt steht der Kern der ursprünglichen Schilderung: Der Journalist behauptete, dass „Full Disk Access“ in dem Moment, als Muse Nachrichten gelesen habe, deaktiviert gewesen sei. Darüber hinaus soll Muse bei einer Nachfrage eine Erklärung geliefert haben, die sich nicht auf den Messages-Zugriff bezog, sondern auf „device notifications“ bzw. das Syncing von „device notifications“. Die Schlussfolgerung daraus lautet im Bericht: Muse könnte Text aus eingehenden Bannerbenachrichtigungen auf dem Mac an die KI weitergereicht haben. Genau an dieser Stelle treffen zwei technische Welten aufeinander, die in Sicherheitsthemen häufig vermischt werden: der Unterschied zwischen dem Zugriff auf den eigentlichen Nachrichteninhalt innerhalb des Messages-Systems und dem indirekten Zugriff auf Benachrichtigungstexte, die das Betriebssystem dem Nutzer in Form von Bannern anzeigt. Wenn ein KI-Agent Benachrichtigungen verarbeitet, entsteht zwar ein anderer Datenpfad, aber aus Nutzersicht fühlt es sich dennoch wie „Lesen von Nachrichten“ an – vor allem dann, wenn die Benachrichtigung Inhalte enthält, die normalerweise als privat gelten.
Meta kontert diese Interpretation ebenfalls: Singleton soll laut Darstellung argumentiert haben, dass die KI bei der Erklärung „confused“ gewesen und eine falsche Auskunft über den Ablauf gegeben habe. Zusätzlich verweist Meta auf eine öffentlich dargestellte „security architecture“ und den Bug-Bounty-Ansatz als Mechanismus, um potenzielle Schwachstellen durch externe Meldungen zu finden. Unabhängig davon, wie die einzelnen technischen Schritte im konkreten Fall tatsächlich abliefen, verdeutlicht die Debatte ein Grundprinzip: Sicherheit bei KI-Anwendungen entsteht nicht nur durch Schutzmechanismen des Betriebssystems, sondern auch durch die Korrektheit der Permission-Interpretation, die Benutzerführung der App und die Fähigkeit, im Fehlerfall transparent zu erklären, welcher Datenpfad genutzt wurde. Gerade bei erklärungsbasierten Systemen wie KI-Assistenten ist die Gefahr groß, dass die App eine plausible, aber unzutreffende Beschreibung ausgibt, die Sicherheitsrelevanz zwar adressiert, aber nicht den tatsächlichen Mechanismus.
Der Konflikt beschränkt sich laut weiteren Schilderungen nicht auf diesen einen Vorfall. Es wird zudem von einem separaten Fall berichtet, in dem ein Nutzerproblem rund um Facebook Marketplace genannt wird: Dabei soll es zu einer ungewollten Adressoffenlegung und zu einem Auftauchen eines Käufers gekommen sein, obwohl der Verkäufer nicht zu Hause war. Meta ordnet diesen Sachverhalt offenbar in einer Art Priorisierung ein, indem Singleton dazu anführt, dass er „looking into that one“ sei. Für die Marktbetrachtung ist das relevant, weil Muse nicht als isoliertes Experiment wirkt, sondern als Baustein für eine breitere Consumer-KI-Strategie positioniert wird. In der Praxis entscheidet die Vertrauensfrage häufig schneller als jede Funktionsliste: Selbst wenn eine App technisch stabil läuft, kann ein einzelnes öffentlich eskalierendes Ereignis die Akzeptanz in Unternehmen und bei Privatnutzern nachhaltig prägen.
Spätestens hier wird der regulatorische und juristische Hintergrund zum Faktor, auch wenn die aktuelle Diskussion primär technisch geführt wird. Der Bericht verweist auf frühere Probleme im Umgang mit Verbraucherdaten, auf Klagen sowie auf Verstöße, die offenbar bereits zu behördlichen Aktivitäten führten. Zusätzlich wird erwähnt, dass in einem laufenden Kontext eine Jury in New Mexico im Zusammenhang mit einer früheren Datenpanne eine Entscheidung getroffen habe. Für Meta ergibt sich damit ein doppelter Handlungsdruck: Einerseits muss der konkrete Vorwurf sauber aufgeklärt werden, andererseits muss das Unternehmen zeigen, dass seine Permission-Kette in der Realität genauso funktioniert wie in der Dokumentation. Für Anwender bedeutet das: Wer KI-Assistenten mit Integrationen in persönliche Kommunikationskanäle nutzt, sollte nicht nur Einwilligungen geben, sondern auch prüfen, welche macOS-Berechtigungen tatsächlich aktiv sind und ob die App-Neustarts sowie Auswahloptionen wie vorgesehen eingehalten werden.
Unabhängig vom Ausgang der Auseinandersetzung wird Muse damit zum Prüfstein, wie gut sich Transparenz in KI-Produkte übersetzen lässt. Meta argumentiert, dass der Zugriff auf Messages zwingend „opt-in“ ist und durch macOS-Systemschutz abgesichert wird. Der Bericht behauptet das Gegenteil oder zumindest eine abweichende Nutzerkonstellation. In so einem Spannungsfeld ist die technische Beweislage besonders wichtig: Logs, Permission-Zustände, genaue Dialogverläufe und eine nachvollziehbare Rekonstruktion des Datenpfads würden die Debatte deutlich versachlichen. Solange diese Klarheit fehlt, bleibt das zentrale Risiko für Meta weniger die einzelne Funktion als das allgemeine Narrativ: Nutzer beurteilen KI-Systeme danach, ob Erklärungen, Berechtigungen und tatsächliches Verhalten zusammenpassen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Meta weist Vorwurf zurück: Muse soll keine privaten Nachrichten ohne Einwilligung lesen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Meta weist Vorwurf zurück: Muse soll keine privaten Nachrichten ohne Einwilligung lesen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Meta weist Vorwurf zurück: Muse soll keine privaten Nachrichten ohne Einwilligung lesen« bei Google Deutschland suchen, bei Bing oder Google News!