Meta представила нового персонального ШІ-агента під назвою Muse, який обіцяє виконувати повсякденні справи, такі як купівля товарів, бронювання подорожей і навіть керування сторонніми додатками від імені користувача. Цей запуск є важливим, оскільки Meta поєднує зручність автономного помічника з архітектурою безпеки, яка ізолює дії агента всередині виділеної віртуальної машини (VM).

Що робить Muse

Muse позиціонує себе як «персональний ШІ», здатний діяти в усьому вебі. Коли користувач просить його купити товар, агент переходить на сайти електронної комерції, заповнює дані та завершує оформлення замовлення. Для подорожей він бронює квитки. Агент також дозволяє користувачам керувати зовнішніми сервісами — наприклад, увімкнути пристрій розумного дому або зробити допис у соціальній мережі — без необхідності відкривати кожен додаток вручну.

Як працює Secure VM

Основою заяв Muse щодо конфіденційності є модель ізоляції Secure VM. VM створює «пісочницю», в якій код агента працює окремо від браузера або будь-якого ненадійного вебконтенту, який відвідує користувач. На практиці дані, які обробляє агент — пошукові запити, особисті вподобання, платіжна інформація — ніколи не змішуються з кодом сайтів, з якими він взаємодіє.

Виділяються два засоби контролю безпеки:

  • Ізоляція VM – цей бар'єр не дозволяє шкідливим скриптам на відвіданій сторінці отримати доступ до внутрішнього стану агента, а будь-яке порушення безпеки всередині VM залишається локалізованим.
  • Токенізація платежів – Muse використовує Stripe Link для створення одноразових платіжних токенів. Замість зберігання або передачі реального номера кредитної картки, агент надсилає одноразовий токен, який працює лише один раз і потім анулюється, що обмежує ризики у разі перехоплення даних транзакції.

Ці заходи спрямовані на стримування поширених загроз, таких як крадіжка облікових даних та забруднення даних між вебдоменами.

Відкриті питання

Архітектура виглядає надійною, проте деякі деталі безпеки залишаються незрозумілими. Meta не пояснила, як вона перевіряє сторонні інтеграції, якими може керувати Muse. Компанія також не публікувала незалежних аудитів конфіденційності реалізації VM, через що спільнота не має сторонньої оцінки її ефективності.

На що звернути увагу

  • Перевірка інтеграцій – майбутні оновлення мають чітко визначити критерії та процедури тестування для будь-якого сервісу, до якого Muse має доступ.
  • Прозорість аудиту – незалежні перевірки моделі ізоляції підвищили б рівень довіри, особливо враховуючи, що агент обробляє конфіденційні транзакції.
  • Контроль користувача – функції, які дозволяють користувачам переглядати та відкликати дозволи, надані Muse, матимуть вирішальне значення для підтримки довіри.