Agentská appka Meta Muse podle novináře Jasona Atena na jeho Macu synchronizovala databázi Zpráv (iMessage), přestože jí přístup ke Zprávám při instalaci odepřel. Meta to odmítá: bez dvou oprávnění, která musí zapnout sám uživatel, to podle ní nejde. Appka mezitím rychle roste a OpenAI představila konkurenční agenty Dots. Vysvětlujeme, v čem se obě strany rozcházejí, proč se to Česka zatím týká jen okrajově a jak si na Macu pohlídat, které appce dáváte jak široký přístup.
Co popsal novinář Jason Aten
Meta Muse je agentská appka pro iPhone a Mac, která má za uživatele vyřizovat úkoly jako výzkum tématu, přípravu podkladů nebo nákupy. Meta ji uvedla 8. září v USA a tvrdí, že appka musí respektovat oprávnění, která si uživatel nastaví. Na vlastní stránce o fungování Muse ale zároveň upozorňuje, že appka může dělat chyby nebo nečekané kroky.
Případ popsal Jason Aten, sloupkař magazínu Inc., ve svém textu a na síti Threads. Muse si nainstaloval na iPhone a na Mac mini, který používá k testování AI nástrojů. Při nastavení podle svých slov odmítl appce přístup ke zprávám, kalendáři a dalším osobním údajům. Plný přístup k disku, jedno z nejsilnějších oprávnění v macOS, měl vypnutý. Brzy poté mu Muse poslala oznámení s návrhem tématu na sloupek, postaveným na konverzaci, kterou právě vedl se spolumoderátorem svého podcastu. Na dotaz, odkud to ví, appka odpověděla, že vidí jen text příchozích oznámení.
Aten pak podle svého popisu zjistil, že Muse synchronizovala místní databázi Zpráv až po řádek 187 462 a obsah nahrála jako zdroj dat. Kolika zprávám to odpovídá, sám neví. O případu 28. září informovaly servery AppleInsider a 9to5Mac. Obě redakce vycházejí z Atenova popisu, samy appku netestovaly. AppleInsider si navíc všímá, že Muse nesáhla na Messenger od Mety, jen na Zprávy od Applu.
Server 9to5Mac po zveřejnění případu doporučuje nedávat Muse přístup k Macu vůbec, s odkazem na dlouhodobě špatnou pověst Mety v ochraně soukromí. Podle něj hlásili podobné problémy se soukromím i další uživatelé a některé z nich Meta přičetla chybě v appce.
Meta Atenův popis odmítá
Meta s Atenovou verzí nesouhlasí. David Singleton, který vede Meta Superintelligence Labs, mu na síti Threads odpověděl, že čtení Zpráv vyžaduje tři samostatné kroky oprávnění v appce i v macOS. Ochrany systému podle něj nejde obejít, ani kdyby appka měla chybu. Zároveň uznal, že vysvětlení o příchozích oznámeních, které Muse Atenovi dala, bylo chybné: appka podle něj Zprávy synchronizuje, když má přístup ke Zprávám zapnutý.
Šéf komunikace Mety Andy Stone ve středu 30. září na síti X dodal, že propojení se Zprávami je čistě dobrovolné. Muse podle něj musí mít Plný přístup k disku a zároveň zapnutý vlastní konektor pro Zprávy. Obojí jde podle něj kdykoliv odebrat, shrnul server Decrypt. Aten naopak trvá na tom, že Plný přístup k disku měl vypnutý a zprávy se přesto synchronizovaly. Na Metu se podle svých slov obrátil dvakrát.
Obě verze proti sobě zatím stojí bez nezávislého ověření. Jde o jeden zdokumentovaný případ jednoho uživatele, ne o plošný test na více zařízeních. I tak je to dobrý důvod k opatrnosti u každé appky, která si na Macu žádá podobně široký přístup.
Appka rychle roste, analytici v ní vidí riziko pro Apple
Meta appku silně propaguje ve vlastních službách. Podle analýzy Sensor Tower, kterou 30. září citoval server 9to5Mac, začala Meta reklamu na Muse výrazně navyšovat ve středu 16. září a stažení ten den oproti předchozímu dni vyskočila o 73 procent. Muse podle stejné analýzy mezi 14. a 27. zářím připadala až polovina denních zobrazení reklam, kterými Meta propaguje vlastní služby, na úkor Facebooku a WhatsAppu. K 30. září appka podle odhadu Sensor Tower překročila 5 milionů stažení a v americkém App Storu byla nejstahovanější bezplatnou appkou.
Rychlého růstu si všiml i analytik Bank of America Wamsi Mohan. V poznámce pro investory z 29. září upozornil, že AI agenti jako Muse mohou Applu ukrajovat z příjmů, i kdyby se prodeje iPhonů nezměnily. Agent podle něj může převzít hledání produktů, doporučení i zahájení nákupu, tedy roli, kterou dnes hraje operační systém, vyhledávání a obchody s aplikacemi. Podle Mohana tak agent rozhoduje, u kterého obchodníka nákup skončí. Peníze ze směrování nákupů pak připadnou tomu, kdo agenta vlastní. Akcie Applu po zveřejnění poznámky ten den klesly o více než 2,5 procenta.
OpenAI odpovídá vlastním agentem Dots
Ve stejný den, 29. září, představila OpenAI na konferenci DevDay víc než 20 novinek. Hlavní z nich byli agenti Dots, podle amerických technologických webů odpověď na Meta Muse i na Grok Bot od SpaceXAI (dříve xAI). Běží na modelu GPT-6 Astra, mají pracovat nepřetržitě, každý má vlastní cloudový počítač s prohlížečem a propojí se s víc než 4 000 appkami. Komunikovat s nimi jde přes ChatGPT na počítači, na webu i v mobilu nebo přes Slack a Teams. Posílání textových zpráv má přibýt později.
OpenAI zdůrazňuje oddělení od zařízení uživatele: počítač agenta zůstává oddělený od počítače uživatele, dokud ho uživatel sám nepropojí. Dots se podle MacRumors řídí oprávněními ChatGPT a vlastními pravidly, které úkoly vyžadují schválení. OpenAI je zpřístupňuje postupně uživatelům plánů Pro, Business Premium a Enterprise ve vybraných trzích a oprávnění uživatelé dostanou jeden Dot bez příplatku. Samotný ChatGPT na Macu přitom už umí číst a posílat zprávy z iMessage.
Souboj AI agentů se týká i samotného Applu. V kódu iOS 27 a macOS Golden Gate se objevily stopy, podle kterých by v budoucnu mohlo jít Siri AI nahradit modelem ChatGPT nebo Claude. Jde ale jen o spekulaci. Siri AI navíc česky neumí a v EU na iPhonu a iPadu zatím nefunguje, v Česku ji rozjedete jen na Macu v angličtině.
Dostupnost v Česku a EU
Pro českého čtenáře je teď hlavní otázka, jestli se ho tohle vůbec týká. U Muse je odpověď zatím ne. Appka je podle 9to5Mac dostupná jen v USA a Kanadě, v Česku ani jinde v EU oficiálně není a termín pro Evropu Meta nezveřejnila.
U Dots záleží na typu účtu. Podle serveru The Next Web OpenAI zatím nezpřístupnila Dots účtům ChatGPT Pro v Evropském hospodářském prostoru, kam patří i Česko, ani ve Švýcarsku a Spojeném království. Firemní účty Business Premium je naopak podle OpenAI mají „ve všech podporovaných regionech ChatGPT“. Zákazníci plánů Enterprise, Edu a Healthcare si mohou vyzkoušet betu, jakmile ji zapne správce jejich pracovního prostoru. Důvod regionálního omezení pro účty Pro OpenAI nevysvětlila.
Praktické poučení z celé situace ale platí pro každého uživatele Macu bez ohledu na to, kdy Muse nebo Dots pro běžné účty dorazí do Evropy: appky s podobně širokým přístupem si může nainstalovat kdokoliv a stojí za to vědět, jak jejich oprávnění zkontrolovat. Přehled aktuální verze systému najdete na stránce macOS 27 Golden Gate.
Jak zkontrolovat a omezit rizikovější oprávnění na Macu
Přístup appek k citlivým datům a funkcím spravujete v nabídce Apple → Nastavení systému → Soukromí a zabezpečení (položku najdete na bočním panelu, možná bude potřeba posunout zobrazení níž). U appek s ambicí fungovat jako samostatný agent mají smysl hlavně tyto kategorie:
- Plný přístup k disku: podle Applu dává appce přístup ke všem souborům v počítači, včetně dat z jiných aplikací (Mail, Zprávy, Safari nebo Domácnost) a k datům v zálohách Time Machine. Právě toto oprávnění je podle Mety podmínkou, aby Muse mohla Zprávy číst. Dávejte ho jen appkám, kterým skutečně důvěřujete.
- Zpřístupnění: povoluje appce spouštět skripty a systémové příkazy pro ovládání Macu. Udělte ho jen appkám, u kterých víte, proč ho potřebují.
- Záznam obrazovky a systémového zvuku: appka s tímto oprávněním může nahrávat obsah obrazovky a zvuk, případně jen zvuk.
- Automatizace: povoluje appce přistupovat k dalším appkám a ovládat je.
- Odposlech vstupu: appka může sledovat vstup z klávesnice, myši nebo trackpadu, tedy i to, co píšete.
Oprávnění odeberete tak, že v příslušné kategorii u dané appky vypnete přepínač, případně ji ze seznamu úplně odstraníte. U appek, které se tváří jako univerzální AI asistent, má smysl projít každou kategorii zvlášť a povolit jen to, co appka opravdu potřebuje k funkci, kterou chcete využívat. Pokud appka nabízí i vlastní přepínače pro připojené služby, jako je konektor pro Zprávy u Muse, zkontrolujte i ty. Apple navíc kvůli AI agentům zpřísní na Macu Plný přístup k disku, podrobnosti popisujeme samostatně.
Že se AI agent na Macu může dostat dál, než by měl, není nový problém. Letos v červenci výzkumníci popsali chybu SharedRoot, kvůli které se agent v appce Claude Cowork mohl dostat ze svého sandboxu k souborům v celém Macu místo jen ke svěřené složce. Mac přitom neohrožují jen appky s příliš širokým oprávněním. Například podvod ClickFix stojí na tom, že si uživatel škodlivý příkaz do Terminálu vloží a spustí sám.
Co zatím není jasné
Nezávislé technické vysvětlení případu chybí. Aten tvrdí, že Plný přístup k disku měl vypnutý, Meta tvrdí, že bez něj Muse Zprávy číst nemůže. Jestli šlo o chybu appky, o oprávnění udělené jinou cestou nebo o něco jiného, zatím žádný ze zdrojů nedoložil. Stejně tak není jasné, kdy Meta Muse dorazí do Česka a zbytku EU ani kdy OpenAI otevře Dots evropským účtům Pro.
Nejčastější otázky o Meta Muse a oprávněních na Macu
Je appka Meta Muse dostupná v Česku?
Ne. Funguje zatím jen v USA a Kanadě, termín pro Evropu Meta nezveřejnila.
Co přesně appka Muse podle novináře dělala se zprávami?
Podle Jasona Atena synchronizovala jeho místní databázi Zpráv (iMessage) až po řádek 187 462 a nahrála ji jako zdroj dat, přestože jí při instalaci odepřel přístup ke zprávám a měl vypnutý Plný přístup k disku.
Jak na to reagovala Meta?
Odmítá to. Podle šéfa komunikace Andyho Stonea může Muse Zprávy číst jen tehdy, když má uživatel zapnutý Plný přístup k disku i konektor pro Zprávy v appce. Vysvětlení o příchozích oznámeních, které Muse Atenovi dala, ale Meta označila za chybné.
Jak zjistím, jaká oprávnění má na Macu nainstalovaná appka?
V Nastavení systému otevřete Soukromí a zabezpečení a projděte kategorie jako Plný přístup k disku, Zpřístupnění, Záznam obrazovky a systémového zvuku, Automatizace a Odposlech vstupu. Appku v nich najdete podle přepínače u jejího názvu.
Jak appce oprávnění na Macu odeberu?
V dané kategorii v Soukromí a zabezpečení u appky vypněte přepínač nebo appku ze seznamu úplně odstraňte.
Jsou OpenAI Dots dostupné v Česku?
Pro účty ChatGPT Pro zatím ne. Firemní účty Business Premium je mají ve všech podporovaných regionech ChatGPT a plány Enterprise, Edu a Healthcare si mohou vyzkoušet betu, kterou musí zapnout správce.
Závěr
Případ Meta Muse stojí na zkušenosti jednoho novináře, kterou Meta odmítá, ne na plošném testu. Přesto ukazuje riziko, které s sebou agentské AI appky nesou: žádají si široký přístup k systému a uživatel nemusí vždy přesně vědět, k čemu všemu ho využijí. V Česku je Muse zatím nedostupná a Dots mají jen firemní a institucionální účty, pro místní uživatele je to proto hlavně varování do budoucna. Má ale smysl pohlídat, které appce na Macu dáváte Plný přístup k disku, Zpřístupnění, Záznam obrazovky, Automatizaci nebo Odposlech vstupu, protože podobně ambiciózních appek bude přibývat.
