Meta wprowadziła nowy osobisty agent AI o nazwie Muse, obiecując obsługę codziennych obowiązków, takich jak kupowanie produktów, rezerwowanie podróży, a nawet obsługę aplikacji firm trzecich w imieniu użytkownika. Premiera ta jest istotna, ponieważ Meta łączy wygodę autonomicznego asystenta z architekturą bezpieczeństwa, która izoluje działania agenta wewnątrz dedykowanej maszyny wirtualnej (VM).

Co potrafi Muse

Muse określa się mianem „osobistej sztucznej inteligencji”, która może działać w całym internecie. Gdy użytkownik poprosi o zakup produktu, agent porusza się po stronach e-commerce, wypełnia dane i finalizuje płatność. W przypadku podróży rezerwuje bilety. Agent pozwala również użytkownikom kontrolować zewnętrzne usługi – np. włączyć urządzenie smart home czy opublikować post w mediach społecznościowych – bez konieczności ręcznego otwierania każdej aplikacji.

Jak działa Secure VM

Fundamentem zapewnień Muse o prywatności jest model izolacji Secure VM. Maszyna wirtualna tworzy piaskownicę (sandbox), która uruchamia kod agenta oddzielnie od przeglądarki lub jakichkolwiek niezaufanych treści internetowych, które odwiedza użytkownik. W praktyce dane przetwarzane przez agenta – zapytania wyszukiwania, preferencje osobiste, informacje o płatnościach – nigdy nie mieszają się z kodem stron, z którymi wchodzi w interakcję.

Na szczególną uwagę zasługują dwie metody kontroli bezpieczeństwa:

  • Izolacja VM – bariera ta uniemożliwia złośliwym skryptom na odwiedzanej stronie dostęp do wewnętrznego stanu agenta, a wszelkie naruszenia wewnątrz VM pozostają ograniczone do tego środowiska.
  • Tokenizacja płatności – Muse wykorzystuje Stripe Link do generowania jednorazowych tokenów płatniczych. Zamiast przechowywać lub przesyłać surowy numer karty kredytowej, agent wysyła jednorazowy token, który działa tylko raz, a następnie wygasa, co ogranicza ryzyko w przypadku przechwycenia danych transakcyjnych.

Środki te mają na celu ograniczenie powszechnych zagrożeń, takich jak kradzież danych uwierzytelniających czy zanieczyszczanie danych między domenami internetowymi.

Otwarte pytania

Architektura wygląda solidnie, ale niektóre szczegóły dotyczące bezpieczeństwa pozostają niejasne. Meta nie wyjaśniła, w jaki sposób weryfikuje integracje z podmiotami trzecimi, którymi Muse może zarządzać. Firma nie opublikowała również niezależnych audytów prywatności implementacji VM, przez co społeczność nie ma zewnętrznej oceny jej skuteczności.

Na co warto zwrócić uwagę

  • Weryfikacja integracji – przyszłe aktualizacje powinny szczegółowo określać kryteria i procedury testowe dla każdej usługi, do której Muse może uzyskać dostęp.
  • Transparentność audytów – niezależne przeglądy modelu izolacji zwiększyłyby zaufanie, zwłaszcza że agent obsługuje wrażliwe transakcje.
  • Kontrola użytkownika – funkcje umożliwiające użytkownikom podgląd i cofanie uprawnień nadanych Muse będą kluczowe dla utrzymania zaufania.