Meta verdedigt Muse-toegang terwijl Apple extra Mac-controles aankondigt

Meta’s woordvoerder Andy Stone zegt op X dat Muse op de Mac Berichten alleen leest met Full Disk Access en de Berichten-connector, na Jason Aten’s melding dat Muse zijn Berichten-gesprek leek te kennen.

Voor een Nederlandse organisatie met Mac-werkplekken raakt dit twee lagen van toegangsbeheer: de appmachtiging in macOS en de rechten die Muse zelf per gekoppelde app en handeling gebruikt. Apple zegt dat Full Disk Access toegang kan geven tot bestanden, mail, berichten en browsergeschiedenis. Het bedrijf wil gebruikers die brede machtiging straks pas na een zeer expliciete handeling laten geven, maar noemt nog geen uitwerking of datum.

Wat de gebruiker aantrof

Inc-columnist Jason Aten schreef op 19 september dat Muse hem na een gesprek met zijn podcastco-host over nieuwe iPhones een suggestie stuurde die naar dat gesprek verwees. De agent noemde ook een deadlinebericht van zijn editor. Toen Aten vroeg hoe Muse dit wist, antwoordde de agent dat die alleen inkomende meldingen doorgaf. Aten zegt dat hij geen toestemming voor Berichten had gegeven. In zijn eigen verslag schrijft hij dat de Messages-database op zijn Mac tot rij 187.462 was gesynchroniseerd; hij weet niet hoeveel berichten die rijen omvatten.

Meta-CTO David Singleton noemde in een reactie op Threads dezelfde opt-in-voorwaarden: Full Disk Access en de Messages-connector moeten allebei zijn ingeschakeld. Stone schreef op 30 september ook dat gebruikers de toegang weer kunnen intrekken.

Toestemming zit op twee niveaus

De lagen zijn niet hetzelfde: Apple wil Full Disk Access straks alleen na een zeer expliciete macOS-handeling laten toestaan, terwijl Muse daarnaast rechten per gekoppelde app en handeling gebruikt. Apple noemt Meta of Muse niet en zegt niet dat deze agent de macOS-beveiliging heeft omzeild.

Mac-beveiligingsonderzoeker Patrick Wardle zegt tegen Ars Technica dat Full Disk Access zelf niet-systeembestanden, waaronder chats, leesbaar maakt voor een app met die machtiging. Ars vroeg Meta hoe de Messages-connector die toegang afbakent wanneer Full Disk Access aanstaat. Volgens Ars herhaalde Meta de opt-in-uitleg, zonder de technische vraag verder toe te lichten.

Voor Mac-beheer in Nederlandse organisaties staan daardoor twee verschillende controles naast elkaar: de macOS-machtiging voor de app en de rechten binnen Muse. Apple heeft nog niet uitgelegd hoe de extra macOS-stap die toegang straks technisch verandert. De verhouding tussen de systeemmachtiging en de connector blijft open.