Meta Muse expone brecha de privacidad en su app para Mac
El asistente de IA de Meta, Muse, se ha visto envuelto en polémica tras revelar que accede a los avisos de mensajes sin permiso explícito del usuario.
Meta Muse y la polémica de los avisos de mensajes
Meta ha lanzado recientemente su asistente de IA, Muse, con una nueva aplicación para Mac que puede leer Mensajes, Calendario y Notas. La app se promociona como una herramienta de productividad que sincroniza datos del dispositivo, pero surgió un debate cuando un usuario de Threads, Jason Aten, mostró que Muse podía acceder a las vistas previas de sus mensajes sin haberle concedido permiso explícito.
Aten compartió capturas donde Muse pregunta sobre una conversación en Mensajes. Aten explica que no habilitó el acceso a sus mensajes. En respuesta, Muse afirma que “vi las vistas previas de las notificaciones, no tu historial de mensajes”. Cuando Aten indaga cómo recibía las vistas previas, Muse confunde al responder que la información llega a través del “device sync” sin detallar el mecanismo.
El equipo de Meta Superintelligence Labs aclaró que Muse no “mira” las notificaciones del Mac, sino que sincroniza datos de Mensajes solo después de que el usuario habilita explícitamente el permiso. Además, la aplicación requiere acceso completo al disco para leer mensajes, pero la característica es opt‑in. La explicación de Muse se debe a una falta de conocimiento interno sobre su propia arquitectura.
Meta se disculpa por la respuesta incorrecta y promete mejorar la capacidad de Muse para describir sus propios procesos. La respuesta, sin embargo, no tranquiliza a quienes se preguntan si la app recopila más datos de los que debería.
Implicaciones para la práctica
Para un administrador de sistemas, el caso de Muse plantea preguntas sobre la gestión de permisos en aplicaciones de IA que se ejecutan en dispositivos finales. La sincronización de notificaciones sin consentimiento explícito puede violar políticas de privacidad y cumplimiento. Además, la falta de documentación clara sobre los flujos de datos internos dificulta la auditoría y la detección de posibles fugas.
Si decides probar Muse en un entorno corporativo, revisa primero la configuración de permisos y asegúrate de que el acceso a Mensajes esté desactivado a menos que sea estrictamente necesario. Considera también la política de “no monitorización de notificaciones” y la posibilidad de restringir el acceso a datos de correo y mensajes a través de la configuración de la App Store o el uso de perfiles de configuración.
Próximos pasos
Meta indica que trabajará en la documentación interna y en la claridad de las respuestas del asistente. Para los equipos que usan Muse, se recomienda seguir de cerca las actualizaciones y revisar los logs de sincronización para confirmar que no se estén extrayendo datos no autorizados. También es aconsejable mantener los sistemas actualizados y aplicar las mejores prácticas de gestión de permisos de macOS.
El caso de Muse subraya la importancia de comprender los flujos de datos internos de cualquier asistente IA antes de integrarlo en un entorno productivo. Si bien la funcionalidad puede ser útil, la falta de transparencia y el riesgo de acceso no autorizado pueden superar los beneficios.
