מטא מכחישה שמיוז קראה הודעות פרטיות בלי הרשאה

ההכחשה של מטא

מטא (Meta) הודפת את הטענה שהסוכן שלה מיוז (Muse) קרא הודעות פרטיות של משתמש ללא הסכמה. בתגובה לכתבה של בעל הטור ג'ייסון אטן (Jason Aten) באתר Inc., סגן נשיא התקשורת אנדי סטון (Andy Stone) כתב ב-X שהאינטגרציה עם אפליקציית ההודעות (Messages) בגרסת המק של מיוז היא כולה אופט-אין (opt-in), המשתמש צריך להפעיל גם Full Disk Access וגם את המחבר (connector) של Messages כדי לאפשר קריאה. בלי שני אלה, טוען סטון, האפליקציה לא יכולה לגשת לתוכן ההודעות.

הפירוט הטכני של סינגלטון

ההסבר הטכני המפורט יותר הגיע מדייוויד סינגלטון (David Singleton), בכיר במעבדות הסופר-אינטליגנציה של מטא, שהשיב ישירות לאטן ב-Threds. לדבריו, תהליך ההרשאה מורכב משלושה שלבים נפרדים: הרשאה ברמת האפליקציה ל-Full Disk Access, בחירה מפורשת של רמת הגישה ל-Messages (ללא גישה, קריאה בלבד, או קריאה), ואישור נוסף בממשק ההגדרות של macOS שמאלץ הפעלה מחדש של מיוז. סינגלטון טוען שהמנגנונים האלה מובנים במערכת ההפעלה ולא ניתנים לעקיפה גם אם יש באג באפליקציה.

הגרסה של העיתונאי

אטן מצידו טוען שכשמיוז קראה את ההודעות שלו, Full Disk Access היה כבוי. כששאל את הסוכן איך זה קרה, המודל השיב שהוא סינכרן "התראות מכשיר" (device notifications), כלומר, העביר את טקסט ההתראות הקופצות (banner notifications) של המק לסוכן. סינגלטון דחה גם את זה, ואמר שהמודל התבלבל ונתן הסבר שגוי. הוא הפנה לעמוד ארכיטקטורת האבטחה של מיוז ולתוכנית באג-באונטי (bug bounty) של החברה. בשורה התחתונה, עמדת מטא היא שמה שאטן מתאר לא קרה ולא יכול היה לקרות.

תקרית נוספת עם מאט רוב

זו לא התקרית היחידה שבה מיוז נחשדת בחריגה מהרשאות. היוטיובר מאט רוב (Matt Robb) דיווח לאחרונה שהסוכן טיפל בצורה שגויה במשימת מכירה ב-Marketplace של פייסבוק, מה שהוביל לשיתוף הכתובת שלו ולהגעת קונה כשהוא לא היה בבית. סינגלטון הגיב ב-Threds שהוא בודק את המקרה, מה שמרמז שהחברה סבורה שהתקלה הזו לפחות אפשרית מצידה. בהתחשב בהיסטוריה של מטא עם פרטיות, כולל פסק דין של חבר מושבעים בניו מקסיקו רק לאחרונה שקבע שהחברה הטעתה משתמשים בפרשת קיימברידג' אנליטיקה (Cambridge Analytica), האמון במיוז יהיה גורם מכריע ביכולת של מטא לנצח בשוק ה-AI הצרכני, גם אם האפליקציה מובילה כרגע ב-App Store.