8 сентября 2026 года Meta представила Muse — персонального ИИ-агента, который не ограничивается ответами на вопросы, а выполняет задачи от имени пользователя и превращает долгосрочные цели в планы действий. Запуск начинается в США на устройствах iOS и Android, а также на сайте muse.ai; компания планирует вскоре сделать его доступным на умных очках. Сервис бесплатен для большинства видов использования, однако для пользователей, желающих выполнять больше задач, предусмотрены подписные планы.
Агент, работающий в приложениях
Muse позволяет взаимодействовать с ним в формате, напоминающем переписку, — как внутри приложения Muse, так и непосредственно через WhatsApp. По данным Meta, агент может отправлять электронные письма, бронировать поездки, открывать браузер, заполнять формы и вести переговоры от имени пользователя. Он также может продолжать работу после закрытия приложения, а затем возвращаться к пользователю при изменении ситуации или необходимости получить подтверждение — например, перед отправкой сообщения или завершением покупки.
Muse работает на основе модели Muse Spark, которую Meta называет самой мощной из своих моделей для агентских задач в реальном мире на сегодняшний день. Пользователь может сообщить агенту общую цель, чтобы тот составил индивидуальный план, скоординировал время и ресурсы и продвинул выполнение задачи. Компания также утверждает, что Muse способен запоминать сведения, которыми пользователь поделился один раз, например пищевые ограничения друзей, и позднее использовать их для предложения меню или составления списка покупок на основе сохранённого в Instagram рецепта.
Изолированная среда выполнения и контроль доступа
Продукт основан на Muse Secure VM — выделенной виртуальной машине, на которой размещаются агент, данные пользователя и учётные данные подключённых сервисов. Meta утверждает, что эта среда изолирована от других пользовательских агентов, а отдельный агент мониторинга под названием Sentinel работает на том же устройстве, но отделён от Muse на системном уровне. Muse не может получить доступ к интернету без разрешения Sentinel, а когда это требуется, запрашивается согласие пользователя.
Согласно описанию Meta, Muse не видит пароли или платёжные данные напрямую: учётные данные хранятся в защищённом пространстве, которым агент может пользоваться, не просматривая их. Сервис также показывает полный журнал выполненных и запланированных действий и запрашивает согласие пользователя перед чувствительными операциями. Пользователь определяет, к каким приложениям подключается Muse, и уровень предоставляемых каждому приложению разрешений; права можно изменить или отключить сервис в любое время.
Платежи и конфиденциальность
При покупках Muse может использовать сервис Link от Stripe, который предоставляет кошелёк для агентов, создающий одноразовую карту и скрывающий настоящие данные карты. Meta утверждает, что Muse — первый ИИ-агент, на которого распространяется защита покупок Link, включая бесплатное покрытие повреждённых или потерянных товаров, защиту от снижения цен, возврат без комиссии и гарантию возврата для соответствующих требованиям покупок. Вскоре планируется добавить Shop Pay, а также поддержку 1Password для использования существующих данных для входа.
Пользователи могут запретить использование их взаимодействий для обучения моделей Meta; компания утверждает, что чаты Muse и данные виртуальной машины не передаются её рекламным системам. Пользователь также может попросить агента забыть определённую усвоенную информацию. Позднее в этом году Meta намерена представить Muse Confidential VM, обеспечивающую шифрование виртуальной машины, данных и разговоров с помощью ключа, которым владеет только пользователь, так что сама Meta не сможет получить к ним доступ.
Почему этот запуск важен?
Muse переводит обсуждение от робота, отвечающего на запросы, к агенту, имеющему полномочия выполнять непрерывные действия в интернете и приложениях. Практическая ценность здесь связана со способностью пользователя настраивать эти полномочия и просматривать журнал активности, а не только с качеством диалога. В то же время большинство обещаний в области конфиденциальности и безопасности исходят от самой Meta, первоначальный запуск ограничен США, а эффективность агента в сложных задачах и пределы его зависимости от подтверждений остаются вопросами, требующими практической оценки после начала использования.