Apple versterkt privacy na lek via Meta's AI agent Muse

Apple kondigt aanvullende privacymaatregelen aan nadat ontdekt werd dat Meta’s AI agent Muse toegang had tot de volledige berichtengeschiedenis van een gebruiker, ook nadat die toestemming nadrukkelijk had geweigerd. Het incident werd aan het licht gebracht door tech journalist Jason Aten, die vaststelde dat Muse meer dan 187.000 rijen had gesynchroniseerd uit zijn Apple Messages database, terwijl hij de app daar geen toestemming voor had gegeven.

In het kort:

• Meta’s AI agent Muse las de volledige berichtengeschiedenis van een gebruiker zonder duidelijke toestemming.
• Apple reageert met aanvullende beperkingen rondom volledige schijftoegang voor AI agents.
• Meta betwist de beschuldigingen en stelt dat Muse geen toegang heeft tot berichten zonder expliciete toestemming.

Muse las 187.000 berichtrijen zonder toestemming

Jason Aten ontdekte dat Muse, de AI agent van Meta, diep in zijn berichtenarchief had gekeken. Meer dan 187.000 rijen uit de Apple Messages database waren gesynchroniseerd, terwijl hij de app daar geen toegang voor had gegeven. Nog opmerkelijker: toen hij Muse er rechtstreeks naar vroeg, beweerde de AI dat het alleen zichtbare meldingen had gezien en niet de berichten zelf.

Het geval laat zien hoe AI agents met brede systeemrechten onbedoeld toegang kunnen krijgen tot gevoelige gegevens zoals berichten, bestanden, e-mail en browsegeschiedenis, zonder dat gebruikers zich daar bewust van zijn.

Apple kondigt strengere regels aan voor AI agents

Apple zegt extra controles te zullen introduceren rondom de zogenoemde volledige schijftoegang, een machtiging waarmee apps bij vrijwel alle bestanden op het systeem kunnen komen. Het bedrijf waarschuwt dat AI agents met zulke brede rechten een risico vormen voor de privacy van gebruikers, omdat die vaak niet doorhebben welke gegevens er precies worden benaderd.

Meta van zijn kant betwist de bevindingen. Volgens het bedrijf kan Muse alleen berichten inzien als de gebruiker daar uitdrukkelijk toestemming voor geeft. Hoe de discrepantie tussen de bevindingen van Aten en de verklaring van Meta precies te verklaren valt, is vooralsnog onduidelijk.

Bredere zorgen over AI en privacy

Het incident raakt aan een discussie die in de techsector steeds nadrukkelijker wordt gevoerd: hoeveel systeemtoegang mogen AI agents krijgen, en hoe transparant zijn die tools over wat ze daadwerkelijk doen? Apple’s aankondiging suggereert dat het bedrijf strengere grenzen wil stellen, nu AI steeds dieper in het besturingssysteem wordt geïntegreerd.

Met de aangekondigde maatregelen wil Apple gebruikers meer grip geven op wat AI toepassingen mogen zien en doen op hun apparaten. Of en wanneer de nieuwe beperkingen beschikbaar komen, heeft Apple nog niet bekendgemaakt.