Meta meluncurkan agen AI pribadi baru bernama Muse, yang menjanjikan kemampuan untuk menangani tugas sehari-hari seperti membeli barang, memesan perjalanan, dan bahkan mengoperasikan aplikasi pihak ketiga atas nama pengguna. Peluncuran ini penting karena Meta memadukan kenyamanan asisten otonom dengan arsitektur keamanan yang mengisolasi tindakan agen di dalam mesin virtual (VM) khusus.

Apa yang dilakukan Muse

Muse memperkenalkan dirinya sebagai “AI pribadi” yang dapat beroperasi di seluruh web. Saat pengguna memintanya untuk membeli produk, agen tersebut menavigasi situs e-commerce, mengisi detail, dan menyelesaikan proses checkout. Untuk perjalanan, ia memesan tiket. Agen ini juga memungkinkan pengguna mengontrol layanan eksternal—menyalakan perangkat smart-home, mengunggah ke platform sosial—tanpa harus membuka setiap aplikasi secara manual.

Cara kerja Secure VM

Inti dari klaim privasi Muse adalah model isolasi Secure VM. VM tersebut membuat sandbox yang menjalankan kode agen secara terpisah dari browser atau konten web tidak tepercaya apa pun yang dikunjungi pengguna. Dalam praktiknya, data yang diproses agen—kueri pencarian, preferensi pribadi, informasi pembayaran—tidak pernah bercampur dengan kode situs yang berinteraksi dengannya.

Dua kontrol keamanan yang menonjol adalah:

  • Isolasi VM – Batasan ini menghentikan skrip berbahaya pada halaman yang dikunjungi agar tidak mencapai status internal agen, dan segala bentuk kompromi di dalam VM akan tetap terkurung.
  • Tokenisasi pembayaran – Muse menggunakan Stripe Link untuk menghasilkan token pembayaran sekali pakai. Alih-alih menyimpan atau mengirimkan nomor kartu kredit mentah, agen mengirimkan token sekali pakai yang hanya berfungsi satu kali lalu kedaluwarsa, sehingga membatasi risiko jika data transaksi dicegat.

Langkah-langkah ini bertujuan untuk menekan ancaman umum seperti pencurian kredensial dan kontaminasi data di berbagai domain web.

Pertanyaan terbuka

Arsitekturnya terlihat kokoh, tetapi beberapa detail keamanan masih belum jelas. Meta belum menjelaskan bagaimana cara memvalidasi integrasi pihak ketiga yang dapat dikendalikan oleh Muse. Perusahaan tersebut juga belum merilis audit privasi independen atas implementasi VM, sehingga komunitas tidak memiliki penilaian pihak ketiga mengenai efektivitasnya.

Hal yang perlu diperhatikan

  • Peninjauan integrasi – Pembaruan di masa mendatang harus merinci kriteria dan prosedur pengujian untuk layanan apa pun yang dapat diakses oleh Muse.
  • Transparansi audit – Tinjauan independen terhadap model isolasi akan meningkatkan kepercayaan, terutama karena agen ini menangani transaksi sensitif.
  • Kontrol pengguna – Fitur yang memungkinkan pengguna melihat dan mencabut izin yang diberikan kepada Muse akan sangat penting untuk menjaga kepercayaan.