Meta Muse: цифровой помощник, которому нужны ключи от всей вашей жизни

Meta представила Muse — персонального ИИ-агента, который способен выполнять онлайн-задачи вместо пользователя. Он может искать и покупать товары, заполнять формы, работать с электронной почтой и выполнять другие действия в интернете. Сервис доступен взрослым пользователям в США: через отдельное приложение, WhatsApp или веб-портал Muse.ai.
Muse работает по знакомой для рынка схеме: агент открывает браузер внутри виртуального компьютера в облаке, перемещается между подключёнными сервисами и возвращается с результатом. Если возникает проблема или требуется разрешение на чувствительное действие, он останавливается и обращается к пользователю. Meta описывает систему как помощника, который понимает цель и самостоятельно продвигается к ней. Звучит удобно — пока не выясняется, что для полноценной работы ему нужно войти в ваши аккаунты.
Начать пользоваться сервисом несложно. После запуска Muse предлагает выбрать для агента имя, чтобы было понятно, когда он пишет пользователю. Автор теста выбрал имя Scout. Бесплатного уровня достаточно для знакомства, а более активные пользователи могут оформить тариф Power за 20 долларов в месяц или Maximum за 100 долларов.
Первым испытанием стала покупка шортов. Scout уточнил размер, несколько минут самостоятельно искал варианты, нашёл товары и указал на скидку. После согласия он запросил логин Amazon, чтобы оформить покупку. Для обычной покупки такой способ оказался неожиданно удобным, хотя сама необходимость передавать доступ к магазину заставляет держать палец над кнопкой отмены.
Meta утверждает, что введённые учётные данные напрямую передаются в защищённое хранилище и не видны основному агенту Muse. Позже они могут подставляться в браузер, когда это необходимо, но браузерный подагент не получает сам пароль. При этом пользователь сохраняет контроль над решением, списывать ли деньги.
Такой сценарий автор считает самым безопасным способом знакомства с Muse: можно поручить ему поиск товара, позволить просмотреть сайты и самому перехватить управление, когда появляется форма входа или другое чувствительное действие. Это демонстрирует возможности агента, не открывая ему сразу доступ к многолетней переписке.
Следующим шагом стала электронная почта. Для этого пришлось разрешить Muse читать входящие сообщения, писать от имени пользователя и использовать письма для составления представления о нём. В результате Scout создал довольно искажённый образ жизни — примерно такой, какой получился бы у человека, судящего о вас только по электронной переписке.
Агент нашёл непрочитанное письмо от энергетической компании: требовалось проверить солнечные панели. Scout предложил подготовить ответ, пользователь выбрал подходящую дату, и через минуту появился черновик на утверждение. Письмо выглядело нормально, но сам факт автоматического доступа к контексту переписки оказался гораздо более личным опытом, чем обычная вставка отдельного письма в чат-бот.
Meta заявляет, что почтовый коннектор отфильтровывает одноразовые коды, ссылки для сброса пароля и ссылки для входа. За пределами виртуальной машины действия контролирует защитный слой Sentinel. Если требуется согласие, запрос появляется в интерфейсе Muse, а не определяется агентом по одному только слову «да» в диалоге. Автор рекомендует сохранять это дополнительное подтверждение, особенно на этапе привыкания к сервису.
Компания также говорит, что беседы и данные виртуальной машины не передаются рекламным системам Meta. Однако посещённые по поручению пользователя сайты могут косвенно повлиять на рекламу, поскольку сами сайты способны считать такую активность действиями пользователя. Обезличенные взаимодействия с агентом и данные об использовании инструментов могут применяться для обучения будущих моделей, но в настройках есть возможность отказаться. Meta разрабатывает и режим Confidential VM, который должен криптографически не позволить даже самой компании получить доступ к информации внутри виртуальной машины.
Итог теста парадоксален: Muse оказался полезнее, чем ожидалось, и именно поэтому вызвал больше тревоги. Чем лучше агент выполняет рутинные цифровые поручения, тем больше личных данных ему требуется. Рекомендуемый подход — начинать с открытых веб-задач, а важные действия оставлять под обязательным подтверждением. Muse убедительно показывает привлекательность персонального ИИ, но доверять такую роль нынешним технологическим гигантам автор пока не готов.