Det gør lanceringen bredere end endnu en chatbotfunktion. Muse får både hukommelse, adgang til tilsluttede tjenester og mulighed for selv at bygge værktøjer. Til gengæld bliver spørgsmålet om kontrol mere konkret: En agent, der kan læse en indbakke og handle på nettet, kan også lave fejl eller blive manipuleret af indhold, den møder.
En samtale, der fortsætter i baggrunden
Muse lanceres som en selvstændig app til iOS og Android samt på nettet og kan også bruges gennem WhatsApp. Udrulningen begynder i USA; Meta har ikke oplyst en dato for Danmark eller resten af Europa. En version til selskabets AI-briller er annonceret som kommende.Brugeren kan give Muse et mål frem for en enkelt besked. Agenten kan dele arbejdet op, følge en plan over tid og vende tilbage, når der er nyt, eller når en beslutning kræver godkendelse. Den kan samtidig holde flere opgaver i gang og fortsætte, efter at appen er lukket.
Den praktiske forskel ligger også i grænsefladen. Muse har aktivitetslog, redigerbar hukommelse og en måloversigt, så brugeren kan se, hvad agenten følger. Følsomme valg skal ikke godkendes med en løs sætning i chatten, men gennem særskilte knapper til accept eller afvisning.
Sikkerheden ligger uden om selve modellen
Meta skriver åbent, at Muse stadig kan begå fejl og udsættes for angreb. Derfor er det centrale sikkerhedsgreb ikke kun træning af modellen, men et sæt tekniske barrierer omkring den.Hver bruger får en særskilt Linux-baseret virtuel maskine. Selve agenten kører i et isoleret miljø uden direkte adgang til de rigtige adgangskoder og tokens. En anden komponent, Sentinel, afgør, om agenten må bruge en tilsluttet tjeneste eller sende data ud på nettet. Godkendelser kan afgrænses til eksempelvis én handling, én opgave eller et bestemt tidsrum.
Browserarbejdet foregår gennem en begrænset styring, hvor agenten ser en tilgængelighedsbeskrivelse af siden frem for hele sidens kode. Meta kombinerer det med filtre mod prompt injection, altså skjulte eller vildledende instruktioner i de sider og filer, agenten læser.
Betalinger får engangskort og godkendelse
Ved køb kan Muse ved lanceringen bruge Stripe Link. Betalingen sker med et kortnummer, der kun gælder for den konkrete forhandler, et bestemt beløb og en begrænset periode. Agenten ser ikke brugerens normale kortoplysninger, og hvert køb skal godkendes.Shop Pay og understøttelse af 1Password er annonceret til senere. Muse kan også forbindes til mail, kalender og Meta-tjenester. Hvor en tjeneste tillader det, kan læse- og skriveadgang skilles ad, så en bruger eksempelvis kan lade agenten finde kalenderkonflikter uden at give den lov til at oprette aftaler.
Privat tilstand kommer først senere
Meta oplyser, at samtaler og data i Muse-maskinen ikke deles med selskabets annoncesystemer. Aktivitet på eksterne hjemmesider kan dog stadig påvirke annoncer indirekte, fordi agentens besøg optræder som brugerens aktivitet hos den pågældende tjeneste.Interaktioner og værktøjskald kan som udgangspunkt bruges til modeltræning efter fjernelse af personhenførbare oplysninger, men brugeren kan slå dette fra. Den nuværende arkitektur forhindrer heller ikke Meta i at tilgå data, når det er nødvendigt for drift, support eller sikkerhed.
En stærkere variant, Muse Confidential VM, er planlagt til senere i 2026. Her skal hele det virtuelle miljø krypteres med en nøgle, som kun brugeren har. Meta siger, at en lille testgruppe allerede bruger løsningen, men der er endnu ingen præcis lanceringsdato.
Prisen er heller ikke fuldt beskrevet. Meta siger, at de fleste behov kan dækkes gratis, mens abonnementer skal give adgang til mere. Dermed er Muse ved lanceringen først og fremmest en stor produkttest af, om almindelige brugere vil overlade løbende digitale handlinger til en agent – og om sikkerhedslagene kan holde fejl lokale og synlige.
Der er benyttet AI til at skrive denne artikel.
