Meta telah melancarkan ejen AI peribadi baharu yang dipanggil Muse, yang menjanjikan keupayaan untuk mengendalikan tugasan harian seperti membeli barangan, menempah perjalanan, dan juga mengendalikan aplikasi pihak ketiga bagi pihak pengguna. Pelancaran ini penting kerana Meta menggabungkan kemudahan pembantu autonomi dengan seni bina keselamatan yang mengasingkan tindakan ejen tersebut di dalam mesin maya (VM) khas.

Apa yang Muse lakukan

Muse memperkenalkan dirinya sebagai "AI peribadi" yang boleh bertindak merentasi web. Apabila pengguna memintanya untuk membeli produk, ejen tersebut akan melayari laman e-dagang, mengisi butiran, dan melengkapkan proses pembayaran. Untuk perjalanan, ia menempah tiket. Ejen ini juga membolehkan pengguna mengawal perkhidmatan luaran—seperti menghidupkan peranti rumah pintar atau membuat hantaran di platform sosial—tanpa perlu membuka setiap aplikasi secara manual.

Cara Secure VM berfungsi

Teras kepada dakwaan privasi Muse ialah model pengasingan Secure VM. VM tersebut mencipta sandbox yang menjalankan kod ejen secara berasingan daripada pelayar atau sebarang kandungan web yang tidak dipercayai yang dilawati oleh pengguna. Dalam praktiknya, data yang diproses oleh ejen—seperti pertanyaan carian, pilihan peribadi, dan maklumat pembayaran—tidak akan bercampur dengan kod laman web yang berinteraksi dengannya.

Dua kawalan keselamatan yang menonjol ialah:

  • Pengasingan VM – Sempadan ini menghalang skrip berniat jahat pada halaman yang dilawati daripada mencapai keadaan dalaman ejen, dan sebarang pencerobohan di dalam VM akan kekal terkurung.
  • Tokenisasi pembayaran – Muse menggunakan Stripe Link untuk menjana token pembayaran sekali guna. Daripada menyimpan atau menghantar nombor kad kredit mentah, ejen tersebut menghantar token boleh buang yang hanya berfungsi sekali dan kemudian tamat tempoh, sekali gus mengehadkan pendedahan jika data transaksi dipintas.

Langkah-langkah ini bertujuan untuk membendung ancaman biasa seperti kecurian kredensial dan pencemaran data merentasi domain web.

Persoalan terbuka

Seni binanya kelihatan kukuh, tetapi beberapa butiran keselamatan masih kabur. Meta belum menjelaskan bagaimana ia mengesahkan integrasi pihak ketiga yang boleh dikawal oleh Muse. Syarikat itu juga belum mengeluarkan audit privasi bebas bagi pelaksanaan VM, menyebabkan komuniti tidak mempunyai penilaian pihak ketiga tentang keberkesanannya.

Perkara untuk diperhatikan

  • Penilaian integrasi – Kemas kini masa hadapan harus memperincikan kriteria dan prosedur ujian bagi sebarang perkhidmatan yang boleh diakses oleh Muse.
  • Ketelusan audit – Semakan bebas terhadap model pengasingan akan meningkatkan keyakinan, terutamanya memandangkan ejen tersebut mengendalikan transaksi sensitif.
  • Kawalan pengguna – Ciri-ciri yang membolehkan pengguna melihat dan menarik balik kebenaran yang diberikan kepada Muse akan menjadi sangat penting untuk mengekalkan kepercayaan.