Meta ได้เปิดตัวเอเจนต์ AI ส่วนบุคคลตัวใหม่ที่ชื่อว่า Muse โดยสัญญาว่าจะช่วยจัดการงานประจำวันต่างๆ เช่น การซื้อสินค้า การจองการเดินทาง และแม้แต่การใช้งานแอปพลิเคชันของบุคคลที่สามในนามของผู้ใช้ การเปิดตัวครั้งนี้มีความสำคัญเนื่องจาก Meta ได้นำความสะดวกสบายของระบบผู้ช่วยอัตโนมัติมาควบคู่กับสถาปัตยกรรมความปลอดภัยที่แยกการทำงานของเอเจนต์ไว้ภายใน virtual machine (VM) โดยเฉพาะ

Muse ทำอะไรได้บ้าง

Muse นิยามตัวเองว่าเป็น "AI ส่วนบุคคล" ที่สามารถทำงานผ่านเว็บได้ เมื่อผู้ใช้สั่งให้ซื้อสินค้า เอเจนต์จะเข้าไปยังเว็บไซต์อีคอมเมิร์ซ กรอกรายละเอียด และดำเนินการชำระเงินจนเสร็จสิ้น สำหรับการเดินทาง เอเจนต์จะทำการจองตั๋วให้ นอกจากนี้ เอเจนต์ยังช่วยให้ผู้ใช้ควบคุมบริการภายนอกได้ เช่น การเปิดอุปกรณ์สมาร์ทโฮม หรือการโพสต์ลงโซเชียลมีเดีย โดยไม่ต้องเปิดแต่ละแอปด้วยตนเอง

การทำงานของ Secure VM

หัวใจสำคัญของคำกล่าวอ้างด้านความเป็นส่วนตัวของ Muse คือ โมเดลการแยกส่วนด้วย Secure VM (Secure VM isolation model) โดย VM จะสร้าง sandbox ที่รันโค้ดของเอเจนต์แยกออกจากเบราว์เซอร์หรือเนื้อหาเว็บที่ไม่น่าเชื่อถือใดๆ ที่ผู้ใช้เข้าชม ในทางปฏิบัติ ข้อมูลที่เอเจนต์ประมวลผล ไม่ว่าจะเป็นคำค้นหา ความชอบส่วนบุคคล หรือข้อมูลการชำระเงิน จะไม่ปะปนกับโค้ดของเว็บไซต์ที่เอเจนต์เข้าไปปฏิสัมพันธ์ด้วย

มาตรการควบคุมความปลอดภัยที่โดดเด่นมีสองประการ:

  • VM isolation – ขอบเขตนี้จะช่วยป้องกันไม่ให้สคริปต์ที่เป็นอันตรายในหน้าเว็บที่เข้าชมเข้าถึงสถานะภายในของเอเจนต์ได้ และหากมีการบุกรุกเกิดขึ้นภายใน VM ความเสียหายก็จะถูกจำกัดวงอยู่เพียงแค่นั้น
  • Payment tokenization – Muse ใช้ Stripe Link ในการสร้างโทเคนการชำระเงินแบบใช้ครั้งเดียว แทนที่จะจัดเก็บหรือส่งหมายเลขบัตรเครดิตโดยตรง เอเจนต์จะส่งโทเคนแบบใช้แล้วทิ้งซึ่งใช้งานได้เพียงครั้งเดียวแล้วหมดอายุไป ช่วยลดความเสี่ยงหากข้อมูลการทำธุรกรรมถูกดักจับ

มาตรการเหล่านี้มีจุดประสงค์เพื่อยับยั้งภัยคุกคามทั่วไป เช่น การขโมยข้อมูลประจำตัว (credential theft) และการปนเปื้อนของข้อมูล (data contamination) ข้ามโดเมนเว็บต่างๆ

คำถามที่ยังไม่มีคำตอบ

แม้สถาปัตยกรรมจะดูแข็งแกร่ง แต่รายละเอียดด้านความปลอดภัยบางอย่างยังคงคลุมเครือ Meta ยังไม่ได้อธิบายว่ามีการตรวจสอบความถูกต้องของการเชื่อมต่อกับบุคคลที่สามที่ Muse สามารถควบคุมได้อย่างไร นอกจากนี้ บริษัทยังไม่ได้เปิดเผยผลการตรวจสอบความเป็นส่วนตัวที่เป็นอิสระ (independent privacy audits) ของการใช้งาน VM ทำให้ชุมชนยังขาดการประเมินประสิทธิภาพจากหน่วยงานภายนอก

สิ่งที่ต้องจับตามอง

  • การตรวจสอบการเชื่อมต่อ (Integration vetting) – การอัปเดตในอนาคตควรระบุเกณฑ์และขั้นตอนการทดสอบสำหรับบริการใดก็ตามที่ Muse สามารถเข้าถึงได้ให้ชัดเจน
  • ความโปร่งใสในการตรวจสอบ (Audit transparency) – การตรวจสอบโมเดลการแยกส่วนโดยหน่วยงานอิสระจะช่วยเพิ่มความเชื่อมั่น โดยเฉพาะอย่างยิ่งเมื่อเอเจนต์ต้องจัดการกับธุรกรรมที่ละเอียดอ่อน
  • การควบคุมโดยผู้ใช้ (User control) – ฟีเจอร์ที่ช่วยให้ผู้ใช้สามารถดูและเพิกถอนสิทธิ์ที่มอบให้แก่ Muse จะมีความสำคัญอย่างยิ่งในการรักษาความไว้วางใจ