میٹا نے Muse نامی ایک نیا پرسنل AI ایجنٹ متعارف کرایا ہے، جو روزمرہ کے کاموں جیسے کہ اشیاء کی خریداری، سفر کی بکنگ، اور یہاں تک کہ صارف کی جانب سے تھرڈ پارٹی ایپس چلانے کا وعدہ کرتا ہے۔ یہ لانچ اس لیے اہم ہے کیونکہ میٹا ایک خود مختار اسسٹنٹ کی سہولت کو ایک ایسی سیکیورٹی آرکیٹیکچر کے ساتھ جوڑتا ہے جو ایجنٹ کے اقدامات کو ایک مخصوص ورچوئل مشین (VM) کے اندر الگ (isolate) رکھتی ہے۔

Muse کیا کرتا ہے

Muse خود کو ایک "پرسنل AI" کے طور پر پیش کرتا ہے جو ویب پر مختلف کام انجام دے سکتا ہے۔ جب کوئی صارف اسے کوئی پروڈکٹ خریدنے کے لیے کہتا ہے، تو ایجنٹ ای کامرس سائٹس پر جاتا ہے، تفصیلات بھرتا ہے اور چیک آؤٹ مکمل کرتا ہے۔ سفر کے لیے، یہ ٹکٹ بک کرتا ہے۔ یہ ایجنٹ صارفین کو بیرونی سروسز کو کنٹرول کرنے کی بھی اجازت دیتا ہے—جیسے کہ اسمارٹ ہوم ڈیوائس آن کرنا یا سوشل پلیٹ فارم پر پوسٹ کرنا—بغیر ہر ایپ کو دستی طور پر کھولے۔

Secure VM کیسے کام کرتا ہے

Muse کے پرائیویسی دعوے کی بنیاد ایک Secure VM isolation model ہے۔ VM ایک sandbox تخلیق کرتا ہے جو ایجنٹ کے کوڈ کو براؤزر یا صارف کے دور کردہ کسی بھی غیر قابل اعتماد ویب مواد سے الگ کر کے چلاتا ہے۔ عملی طور پر، ایجنٹ جو ڈیٹا پروسیس کرتا ہے—جیسے سرچ کوئریز، ذاتی ترجیحات، ادائیگی کی معلومات—وہ ان سائٹس کے کوڈ کے ساتھ کبھی نہیں ملتا جن کے ساتھ وہ رابطہ کرتا ہے۔

دو سیکیورٹی کنٹرولز نمایاں ہیں:

  • VM isolation – یہ حد کسی بھی وزٹ کی گئی پیج پر موجود نقصان دہ اسکرپٹس کو ایجنٹ کی اندرونی حالت تک پہنچنے سے روکتی ہے، اور VM کے اندر ہونے والا کوئی بھی سمجھوتہ وہیں تک محدود رہتا ہے۔
  • Payment tokenization – Muse یک بار استعمال ہونے والے پیمنٹ ٹوکنز تیار کرنے کے لیے Stripe Link کا استعمال کرتا ہے۔ کریڈٹ کارڈ کا اصل نمبر اسٹور کرنے یا بھیجنے کے بجائے، ایجنٹ ایک ایسا ڈسپوزایبل ٹوکن بھیجتا ہے جو صرف ایک بار کام کرتا ہے اور پھر ختم ہو جاتا ہے، جس سے ٹرانزیکشن ڈیٹا کے انٹرسیپٹ ہونے کی صورت میں خطرے کو کم کیا جا سکتا ہے۔

ان اقدامات کا مقصد ویب ڈومینز پر کریڈنشل چوری اور ڈیٹا کی آلودگی (contamination) جیسے عام خطرات کو روکنا ہے۔

کھلے سوالات

آرکیٹیکچر مضبوط نظر آتا ہے، لیکن سیکیورٹی کی کچھ تفصیلات اب بھی مبہم ہیں۔ میٹا نے یہ وضاحت نہیں کی ہے کہ وہ ان تھرڈ پارٹی انٹیگریشنز کی تصدیق کیسے کرتا ہے جنہیں Muse کنٹرول کر سکتا ہے۔ کمپنی نے VM کے نفاذ کے آزادانہ پرائیویسی آڈٹ بھی جاری نہیں کیے ہیں، جس کی وجہ سے کمیونٹی کے پاس اس کی تاثیر کا کوئی تھرڈ پارٹی جائزہ موجود نہیں ہے۔

کن چیزوں پر نظر رکھنی چاہیے

  • Integration vetting – مستقبل کی اپ ڈیٹس میں ان تمام سروسز کے لیے معیار اور ٹیسٹنگ کے طریقہ کار کی وضاحت ہونی چاہیے جن تک Muse رسائی حاصل کر سکتا ہے۔
  • Audit transparency – آئسولیشن ماڈل کے آزادانہ جائزے اعتماد میں اضافہ کریں گے، خاص طور پر جب ایجنٹ حساس لین دین (transactions) سنبھال رہا ہو۔
  • User control – وہ فیچرز جو صارفین کو Muse کو دی گئی اجازتوں کو دیکھنے اور واپس لینے کی سہولت دیں گے، اعتماد برقرار رکھنے کے لیے انتہائی اہم ہوں گے۔