Meta Muse: o agente de IA leu mensagens sem permissão?

Imagine instalar um assistente de IA, dizer “não” quando ele pede acesso às suas mensagens e, dias depois, receber dele uma sugestão baseada justamente numa conversa privada. É isso que um jornalista americano diz ter acontecido com o Muse, o agente de IA pessoal da Meta. A empresa nega. O caso ainda não está fechado, mas já serve de lição para qualquer pessoa que pensa em dar a uma IA o controle do próprio computador.

Vou separar o que é fato, o que é alegação e o que ninguém explicou ainda. Depois, o que eu, como profissional de qualidade de software, tiro disso.

O que é o Muse

O Muse é um agente de IA: em vez de só responder perguntas, ele executa tarefas por você, como marcar compromissos, preencher formulários, mandar e-mails e preparar compras, pedindo aprovação antes das ações sensíveis. A Meta lançou o serviço em 8 de setembro de 2026, com aplicativo para iPhone e Android, site próprio e conversa pelo WhatsApp. Em 17 de setembro chegou a versão para Mac, que trabalha com arquivos, agenda, notas e mensagens do computador. Há um plano gratuito com limite semanal e planos pagos de US$ 20 e US$ 100 por mês.

Por enquanto, o Muse só está disponível nos Estados Unidos. A Meta não informou quando chega ao Brasil. Mas a discussão vale para qualquer agente com acesso ao seu computador, de qualquer empresa.

O que o jornalista relatou

Jason Aten, colunista da revista americana Inc., contou em setembro que instalou o Muse num Mac mini e recusou, durante a instalação, o acesso a Mensagens, calendário e outros dados pessoais. Mesmo assim, segundo ele:

o Muse sugeriu uma pauta baseada numa conversa privada com um colega e mencionou uma mensagem do editor dele;
o agente tinha sincronizado o banco de dados de mensagens do Mac, com mais de 187 mil registros;
quando ele perguntou como aquilo era possível, o próprio Muse respondeu que só recebia o “fluxo de notificações” e não tinha acesso aos textos, o que não batia com o que ele encontrou;
nas configurações do Muse, o acesso a Mensagens aparecia ligado, embora ele diga nunca ter ativado.

O que a Meta respondeu

A Meta nega que o Muse leia mensagens sem permissão. Segundo Andy Stone, diretor de comunicação da empresa, o agente só lê as Mensagens do Mac se o usuário ligar duas configurações separadas: o “Acesso Total ao Disco” do macOS e o conector de Mensagens dentro do próprio Muse. David Singleton, executivo do laboratório de IA da Meta, afirmou que a integração com Mensagens no Mac é opcional e que as proteções do sistema da Apple não podem ser contornadas pelo aplicativo.

Aten contesta: diz que não ligou o conector e que a Meta não explicou como ele apareceu ativado.

Fato, alegação e o que falta explicar

Situação	O que é
Confirmado	O Muse para Mac pode ler Mensagens quando o Acesso Total ao Disco e o conector estão ligados (a própria Meta descreve assim).
Alegação do jornalista	Ele recusou o acesso na instalação, mas o agente sincronizou mais de 187 mil mensagens e depois deu uma explicação falsa sobre como soube do conteúdo.
Posição da Meta	Sem as duas permissões, o acesso não acontece; a integração é opcional.
Em aberto	Como o conector apareceu ligado nas configurações dele. A Meta não respondeu publicamente a essa pergunta.

Não é o único susto com o Muse. Um youtuber relatou que o agente passou o endereço pessoal dele a um interessado num anúncio do Facebook Marketplace.

Um agente de IA não é testemunha confiável de si mesmo. Quando ele explica o que fez, isso é uma resposta gerada, não um registro do que aconteceu.

O olhar de QA: três bugs clássicos num caso só

Mesmo que a Meta esteja certa e houve um clique errado na instalação, o relato mostra três falhas que eu vejo com frequência em testes de software, e que pesam muito mais quando o sistema é um agente com acesso aos seus dados.

1. A tela diz uma coisa, a configuração guarda outra. O usuário escolhe “não” e a configuração salva “sim”. Em teste, isso é um caso de estado divergente, muito comum quando há valor padrão, migração de versão ou duas telas mexendo na mesma opção. O teste é simples: recusar a permissão, fechar o app, abrir de novo e conferir se a escolha continua lá.

2. Permissão precisa de teste negativo. A maioria das pessoas testa se a função funciona com a permissão dada. Pouca gente testa se ela para de funcionar sem a permissão. Com agente, esse é o teste mais importante. É o item 1 do checklist de QA para agentes de IA que publicamos: o teste só passa se a ferramenta bloquear, e não quando o agente “educadamente se recusa”.

3. Não pergunte ao agente, confira o registro. A resposta do Muse (“só vejo as notificações”) é o tipo de coisa que um modelo de linguagem produz com toda a confiança, certa ou errada. A prova está no sistema: as permissões do sistema operacional, os registros de acesso e os arquivos que o aplicativo sincronizou.

Use agente de IA no computador? Confira isto hoje

Mac: Ajustes do Sistema → Privacidade e Segurança → Acesso Total ao Disco. Desligue de todo app de IA que não precisa dele.
Windows: Configurações → Privacidade e segurança. Revise as permissões de aplicativos e, no próprio agente, a lista de pastas liberadas.
Dentro do agente: abra a lista de conectores (e-mail, mensagens, agenda, banco) e desligue o que você não usa. Confira de novo depois de cada atualização.
Dado sensível: conversa pessoal, banco e documentos de trabalho ficam fora do alcance do agente. Se precisar, use uma conta ou um usuário separado do computador só para ele.

Perguntas frequentes sobre o Muse da Meta

O que é o Muse da Meta?

É o agente de IA pessoal da Meta, lançado em 8 de setembro de 2026. Em vez de só responder, ele executa tarefas por você, como marcar compromissos, preencher formulários, mandar e-mails e preparar compras, pedindo aprovação antes das ações sensíveis.

O Muse da Meta está disponível no Brasil?

Ainda não. Por enquanto ele só funciona nos Estados Unidos, e a Meta não informou quando chega ao Brasil.

O Muse lê as minhas mensagens?

Segundo a Meta, só se você ligar duas configurações: o Acesso Total ao Disco do macOS e o conector de Mensagens dentro do Muse. Um jornalista diz que recusou o acesso e mesmo assim o agente leu mais de 187 mil mensagens. Como o conector apareceu ligado ainda não foi explicado.

Como usar um agente de IA com segurança?

Comece com o mínimo de acesso, confira as permissões no sistema e não na resposta do agente, e libere aos poucos. O passo a passo está no nosso checklist para testar um agente de IA. O concorrente direto do Muse, os dots da OpenAI, pede os mesmos cuidados.

Minha opinião

Agentes de IA vão fazer parte do dia a dia, e isso tem um lado ótimo: tirar de cima da gente tarefa repetitiva. Só que a confiança precisa vir de teste, não de promessa. Quando o Muse chegar ao Brasil, e quando você for ligar qualquer agente no seu computador, vale a regra que eu uso no trabalho: comece com o mínimo de acesso e só libere o resto depois de ver, nos registros, o que ele faz com o que já tem.

No meu dia a dia de trabalho eu uso o Claude Code e o ChatGPT. O Claude Code pede a minha autorização explícita antes de alterar, gravar ou executar qualquer coisa, e eu nunca libero o modo de permissão total, que dá acesso irrestrito à máquina. Já o ChatGPT, na minha experiência, age com mais autonomia e tem menos cuidado com credenciais e dados sensíveis. Essa é a minha avaliação profissional, no meu contexto de uso: o seu pode ser diferente, e vale cada um fazer o próprio teste.

E você? Usa algum agente de IA com acesso ao computador? Liberou tudo de uma vez ou vai soltando aos poucos? Já viu algum fazer o que não devia? Conta nos comentários aqui embaixo: quero saber como cada um está lidando com isso.

Resumo

O Muse, agente de IA da Meta, foi acusado por um jornalista de ler mais de 187 mil mensagens no Mac sem permissão.
A Meta nega: diz que são precisas duas permissões, que o usuário liga. Como o conector apareceu ligado ainda não foi explicado.
O Muse ainda não está no Brasil, mas os cuidados valem para qualquer agente: teste negativo de permissão, registros em vez da palavra do agente, e acesso mínimo.