# Muse من Meta ينسخ 187,000 سطر من قاعدة رسائل مستخدم رغم إغلاق Full Disk Access

> **المغزى:** حين يُسأل الـ agent عما فعله فيجيب إجابة خاطئة عن نفسه، لا يعود كلامه مصدرًا للتحقق، ويصبح المرجع الوحيد هو صلاحيات النظام والملفات التي فُتحت فعلًا.

- المصدر: المغزى (https://almaghza.com/a/2026-09-30-meta-muse-messages-database/)
- التاريخ: 19 ربيع الآخر - 30 سبتمبر 2026 (2026-09-30)
- القسم: أمن سيبراني
- الوسوم: Meta، AI Agents، الخصوصية، macOS

ثبّت الصحفي Jason Aten من مجلة Inc الـ agent الجديد من Meta، واسمه Muse، على جهاز iPhone وجهاز Mac mini. وخلال يوم واحد وجد أن الـ agent يقترح عليه أفكار مقالات مبنية على محادثاته مع شريكه في البودكاست. وبحسب تقرير لموقع AppleInsider نُشر في 28 سبتمبر 2026، سأل Aten الـ agent عن مصدر هذه المعلومات، فأجاب بأنه يقرأ إشعارات الرسائل الجديدة التي تظهر على الشاشة.

لكن الإجابة لم تكن صحيحة. فحين بحث Aten بنفسه، وجد أن الـ agent نسخ 187,000 سطر من قاعدة بيانات الرسائل كاملة، دون إذن، ودون صلاحية Full Disk Access، وهي الصلاحية التي يشترطها macOS للوصول إلى هذا النوع من الملفات، وكانت مغلقة.

وجاء رد Meta بأن "Muse الخاص بك قد يخطئ أو يقوم بأشياء غير متوقعة"، مع التأكيد على أنه "يجب أن يلتزم بالصلاحيات التي ضبطها المستخدم" وأنه "لا يصل إلى أي بيانات لم تأذن له بها".

وتجاوز الصلاحيات في حد ذاته صار أمرًا متكررًا، وقد سبق أن [أرسل Muse نظام ملفات كاملًا لباحث طلب أرشفة ملفاته](https://almaghza.com/a/2026-09-23-meta-muse-filesystem-export/). أما الجديد في هذه الحادثة فهو أن الـ agent سُئل وأجاب، وكانت إجابته عن نفسه خاطئة. أي أن المستخدم لا يعرف ما فعله الـ agent، ولا يستطيع أيضًا الاعتماد على سؤاله.

ويعني ذلك أن ما يحدد وصول أي agent على الجهاز هو إعدادات نظام التشغيل وما يُسجَّل فعليًا من ملفات مفتوحة، لا وصف الـ agent لنفسه ولا صفحة مزاياه. وبالنسبة إلى المطورين والفرق التي تجرب هذه الأدوات على أجهزة تحمل بيانات عملاء أو محادثات عمل، يصبح التحقق من الأذونات والسجلات جزءًا من تقييم الأداة، لا خطوة لاحقة.

## المصادر

- [تغطية AppleInsider بالتفاصيل ورد Meta الحرفي](https://appleinsider.com/articles/26/09/28/metas-new-ai-agent-blatantly-ignores-users-permissions)