Meta Muse 客户端隐私与安全拆解：macOS、Android 与 iOS 能访问什么
Muse by Meta: a client-side privacy and security teardown
独立研究对 Meta 的 Muse 在 macOS、Android 和 iOS 上的客户端进行隐私与安全拆解，检查了已发布应用并对比版本。macOS 6.0 可读取本地消息、邮件和文件并支持桌面控制与连接器持续同步，Android 9.0.0.23.178 权限从 65 降至 61，iOS 9.1.0 新增语音与可穿戴录音代码路径。
Meta 的 Muse：客户端可以访问什么
对 macOS、Android 和 iOS 上 Muse 的独立隐私与安全研究。我们检查已发布的应用程序，比较版本，测试选定的边界并公布证据——包括对我们自身发现的更正。
关注点：将个人数据连接到云端代理可能允许一次性读取和持续同步。重要的问题是它能读取什么、适用哪些批准、可以请求多少历史记录，以及断开连接后还剩下什么。操作系统权限可以阻止访问；代码中的能力并不能证明你的数据已被上传。
发现 · 版本历史 · 我们做了什么 · 方法 · 所有证据
各平台的关键问题
以下是最新检查的构建版本。研究更新于 2026 年 10 月 8 日；这并不表示这些是今天可用的最新版本。
| 平台 / 检查的构建版本 | 主要关注点 | 与早期样本相比的变化 |
|---|---|---|
| macOS 6.0 | 本地消息、邮件和文件；桌面控制；持续连接器同步；由服务器输入控制的支付密钥验证。 | 移除了捆绑的浏览器扩展和隐蔽脚本。添加了连接器开关 UI 和更多桌面控制代码。 |
| Android 9.0.0.23.178 | 短信、通知、联系人、健康和位置；历史读取；部分来源缺少应用的类别批准门控。操作系统门控仍然适用。 | 权限从 65 降至 61；已识别的代理照片处理程序被移除。这并不能排除所有媒体附件路径。 |
| iOS 9.1.0 | 照片同步控制、健康/位置访问、新的 Alo 语音和可穿戴录音代码。 | 添加了语音/模型配置和可穿戴路径；移除了已识别的 Notes 导出字面量。第三方解密代码未经认证。 |
最新调查
- 支付密钥信任：Mac 网页客户端可以通过服务器可下发的标志或响应字段跳过对卡加密密钥证书链的验证。这不是 TLS 验证；该标志默认为 false，生产环境激活情况未知。发现与证据。
- 机密 VM 验证：较新的移动样本移除了 Sigstore/Rekor 证明路径，并保留了 Cloudflare Plexi 审计员签名。Plexi 已经存在且是公开的；关于公开透明度消失的更强主张被驳回。变化内容。
- Alo 和可穿戴音频：iOS 样本包含新的语音和录音上传路径。捕获的
multimango.com站点代码将 Mango 连接到 Muse，但并未确定其合法运营者，也未证明用户音频已上传到那里。调查。
这些是对已检查构建版本的后续跟进，不是新的版本审计。
我们验证了什么——以及没有验证什么
我们检查了包签名和哈希，比较了权限和捆绑组件，追踪了选定的代码路径，并审查了同意/保留副本。三个较旧的浏览器扩展行为在隔离的 Chromium 中被复现：暂停时页面元数据继续，重启时暂停重置，取消配对后最后一条命令的参数仍然保留。这些结果适用于 Mac 3.0/4.1 捆绑的扩展，该扩展在 6.0 中已不存在。
未运行原生 Muse 应用。我们没有捕获到原生生产环境的上传内容，也没有测量过全新账户的默认值。服务器保留、删除、训练用途和生产功能设置仍未解决。iOS 元数据签名无法验证解密后的指令。方法与局限 · 后续测试。
关注研究
应用归档和完整提取的代码不纳入 Git。横幅为编辑性插图。欢迎更正：请提交 issue，附上构建版本、有争议的说法和支持性证据。
更早的详细章节和证据表格保存在之前的报告中。
来源：Hacker News · github.com