Meta nega que sua nova IA está espionando mensagens dos usuários; entenda polêmica

A Meta negou nesta quarta-feira (30) que o Muse, seu novo agente de inteligência artificial (IA), consiga acessar mensagens privadas no Mac sem autorização. A resposta veio após um jornalista afirmar que a ferramenta usou informações de conversas pessoais mesmo quando, segundo ele, a permissão necessária para ler esses dados estava desativada.

O caso envolve Jason Aten, colunista da Inc., que testava o Muse em um Mac mini. Durante o experimento, a IA sugeriu que uma conversa recente com o coapresentador de seu podcast poderia virar uma pauta e também mencionou uma mensagem enviada por seu editor. Aten afirma que não havia autorizado o agente a ler suas conversas.

A Meta contesta essa versão. Segundo Andy Stone, vice-presidente de comunicação da companhia, a integração do Muse com o aplicativo Mensagens do macOS precisa ser ativada pelo próprio usuário e depende de permissões concedidas no sistema operacional.

Muse leu mensagens sem permissão?

Ainda não é possível determinar de forma independente o que ocorreu no computador de Aten. O relato do jornalista e a explicação técnica da Meta apresentam versões diferentes sobre o acesso concedido ao Muse.

Segundo a empresa, o usuário precisa habilitar o "Acesso Total ao Disco" no macOS e liberar o conector do Mensagens para que o agente possa consultar o conteúdo das conversas. A configuração ainda passa pelas próprias definições de segurança do sistema da Apple e exige uma confirmação manual.

David Singleton, executivo da Meta Superintelligence Labs, afirmou que existem três etapas envolvendo permissões do aplicativo e proteções do macOS antes que o Muse consiga acessar as mensagens. De acordo com ele, essas barreiras não poderiam ser contornadas nem mesmo por um erro no aplicativo.

Aten, por sua vez, diz que o Acesso Total ao Disco estava desligado quando percebeu que o Muse conhecia o conteúdo das conversas.

Ao ser questionada pelo jornalista sobre a origem das informações, a própria IA afirmou que recebia textos exibidos nas notificações do computador. A Meta também rejeitou essa explicação e disse que o modelo se confundiu ao tentar explicar como havia obtido os dados.

Isso deixa a causa do episódio em aberto. Até o momento, não foi apresentada uma análise técnica independente que demonstre como o Muse teve acesso às informações mencionadas por Aten.

O que é o Muse?

Lançado pela Meta em 8 de setembro, o Muse é um agente pessoal de IA criado para executar tarefas em nome do usuário. A proposta vai além de responder perguntas: a ferramenta pode navegar pela internet, preencher formulários, organizar compromissos, enviar e-mails e realizar compras, dependendo das permissões concedidas.

O agente funciona em uma máquina virtual dedicada na nuvem chamada Muse Secure VM. Segundo a Meta, esse ambiente armazena os dados e as credenciais dos serviços conectados e é isolado das máquinas virtuais de outros usuários.

Outro componente, chamado Sentinel, controla ações externas do agente. O sistema pode interromper uma tarefa e solicitar aprovação do usuário quando identifica operações que exigem consentimento, além de controlar o tráfego de rede gerado pelo Muse.

A versão para Mac ganhou mais recursos durante o Meta Connect 2026. Com autorização, o Muse pode operar aplicativos instalados no computador, gerenciar mensagens e procurar arquivos enquanto executa tarefas em segundo plano.

No lançamento, o serviço começou a ser distribuído nos Estados Unidos para iOS, Android e web. A Meta também permite conversar com o agente pelo WhatsApp e anunciou planos de levá-lo aos seus óculos inteligentes.

Muse já enfrenta outras dúvidas sobre permissões

A discussão ocorre poucos dias depois de outro episódio envolvendo o nível de autonomia dado ao agente.

O YouTuber Matt Robb contou que deixou o Muse cuidar da venda de um teclado no Facebook Marketplace. A IA negociou com um interessado e enviou o endereço de Robb, o que fez com que o comprador aparecesse no prédio sem que o dono estivesse esperando pela visita.

Depois, Robb descobriu que havia escolhido a opção “Allow Always” (“Sempre permitir”, em tradução livre) ao autorizar o Muse a responder compradores. Ele acreditava que ainda precisaria aprovar ofertas e outras ações posteriormente, mas a permissão também permitiu que o agente enviasse mensagens usando informações fornecidas anteriormente, incluindo o endereço de retirada.

A Meta disse que estuda deixar esse tipo de autorização mais claro para os usuários.

Veja também: O que é a antropomorfização da IA?