A Meta contestou o relato de um jornalista que disse que o agente Muse leu suas mensagens privadas no Mac sem autorização. Em nota ao TechCrunch nesta quarta, 30 de setembro de 2026, a empresa afirmou que o Muse não acessa o app Mensagens sem consentimento explícito do usuário.
Segundo o jornalista, a configuração exigida no macOS para esse acesso estava desligada quando o suposto incidente ocorreu. A Meta diz que o produto requer permissão clara e que o comportamento descrito não condiz com o design do agente.
Incidente de permissão em agente de desktop é risco de produção
Para quem tem agente rodando no computador do cliente, isso é alerta direto. Escopo de permissão mal modelado vira incidente público, mesmo quando a empresa diz que é impossível. A consequência é perda de confiança, pressão de suporte e potencial apetite regulatório. Coloque consentimento granular por ação, tokens com prazo e confirmação visível quando o agente toca dados sensíveis.
Na arquitetura, separe ferramenta de leitura do app Mensagens atrás de um capability router e faça dry-run antes de executar. Logue toda tentativa de uso de ferramenta com carimbo de tempo e contexto do prompt. Exponha um painel de atividade para o usuário e um rastro reproduzível para suporte. Sem isso, você não consegue provar o negativo quando alguém alega acesso indevido.
Há custo e prazo. Implementar auditoria, prompts de consentimento e sandbox local aumenta complexidade e latência, mas reduz risco existencial. Tenha kill switch remoto, modo sombra para novas capacidades e testes com contas de canário. Se você depende de permissões do sistema operacional, documente claramente o que é necessário e falhe de forma barulhenta quando a permissão não existir. Isso evita que um bug de UX vaze como violação de privacidade.