Meta представила нового персонального ИИ-агента под названием Muse, который обещает выполнять повседневные задачи, такие как покупка товаров, бронирование поездок и даже управление сторонними приложениями от имени пользователя. Этот запуск важен, так как Meta сочетает удобство автономного помощника с архитектурой безопасности, которая изолирует действия агента внутри выделенной виртуальной машины (VM).

Что умеет Muse

Muse позиционирует себя как «персональный ИИ», способный действовать в интернете. Когда пользователь просит его купить товар, агент переходит на сайты электронной коммерции, заполняет данные и завершает оформление заказа. В случае с поездками он бронирует билеты. Агент также позволяет пользователям управлять внешними сервисами — например, включать устройства умного дома или делать публикации в социальных сетях — без необходимости открывать каждое приложение вручную.

Как работает защищенная VM

Основой заявления Muse о конфиденциальности является модель изоляции в защищенной VM. Виртуальная машина создает «песочницу», в которой код агента запускается отдельно от браузера или любого недоверенного веб-контента, который посещает пользователь. На практике данные, которые обрабатывает агент — поисковые запросы, личные предпочтения, платежная информация — никогда не смешиваются с кодом сайтов, с которыми он взаимодействует.

Выделяются два механизма контроля безопасности:

  • Изоляция VM — этот барьер не позволяет вредоносным скриптам на посещаемой странице получить доступ к внутреннему состоянию агента, а любая компрометация внутри VM остается локализованной.
  • Токенизация платежей — Muse использует Stripe Link для генерации одноразовых платежных токенов. Вместо хранения или передачи номера кредитной карты в чистом виде, агент отправляет одноразовый токен, который работает один раз и затем аннулируется, что ограничивает риск в случае перехвата данных транзакции.

Эти меры направлены на сдерживание распространенных угроз, таких как кража учетных данных и загрязнение данных между веб-доменами.

Открытые вопросы

Архитектура выглядит надежной, но некоторые детали безопасности остаются неясными. Meta не объяснила, как она проверяет сторонние интеграции, которыми может управлять Muse. Компания также не опубликовала результаты независимых аудитов конфиденциальности реализации VM, из-за чего у сообщества нет сторонней оценки ее эффективности.

За чем стоит следить

  • Проверка интеграций — в будущих обновлениях должны быть четко прописаны критерии и процедуры тестирования для любого сервиса, к которому Muse может получить доступ.
  • Прозрачность аудита — независимые проверки модели изоляции повысили бы доверие, особенно учитывая, что агент обрабатывает конфиденциальные транзакции.
  • Контроль пользователя — функции, позволяющие пользователям просматривать и отзывать разрешения, предоставленные Muse, будут иметь решающее значение для поддержания доверия.