Meta представила Meta Muse — персонального ИИ-агента, который умеет не только отвечать на вопросы, но и выполнять задачи за пользователя. Он способен самостоятельно заходить на сайты, заполнять формы, бронировать услуги и совершать другие действия, которые раньше человеку приходилось делать вручную.
Разбираемся, как работает Meta Muse, чем такие агенты отличаются от привычных чат-ботов и какие риски возникают, когда искусственный интеллект получает право действовать от вашего имени.
Как работает агент
Запуск платформы состоялся в формате мобильных приложений для iOS и Android, веб-интерфейса muse.ai, десктопной системы для macOS, а также интеграции с экосистемой WhatsApp. На ежегодной конференции Meta Connect 2026 компания обозначила стратегический вектор развития сервиса, анонсировав будущее внедрение Muse в умные очки Ray-Ban Meta и выпуск портативного голосового устройства Muse Charm. Таким образом, Meta создает сквозную цифровую инфраструктуру, цель которой занять место универсального посредника между пользователем и всеми внешними веб-сервисами.
В основе Meta Muse лежит языковая модель Muse Spark, которая превращает простые запросы пользователя в пошаговый план действий и самостоятельно выполняет его. Вместо того, чтобы просто давать ответы на вопросы, искусственный интеллект работает как цифровой помощник в закрытом виртуальном пространстве на серверах компании. В этой изолированной среде запускается специальный браузер, который способен заходить на сайты, заполнять формы и решать задачи без постоянного контроля со стороны человека. Агент работает круглосуточно, а к пользователю обращается только тогда, когда нужно подтвердить важное действие.
Связь с внешними сервисами происходит двумя способами: либо через прямое подключение к популярным платформам вроде Gmail, Google Calendar, Spotify или OpenTable, либо через встроенный браузер, если у сайта нет прямого доступа для сторонних программ. Чтобы защитить личную информацию, система разделяет функции мышления и хранения данных. Пароли и банковские реквизиты не попадают напрямую в память искусственного интеллекта. Специальный защитный шлюз Sentinel проверяет все исходящие запросы, а авторизация происходит с помощью зашифрованных ключей. При этом любое ключевое действие — будь то отправка важного письма, списание средств или передача контактов — обязательно требует клика по всплывающей «карточке подтверждения».
На практике такая система показывает себя эффективно как в ряде повседневных, так и в рабочих делах. Как отмечают аналитики CNBC, одной из самых популярных функций Muse стала систематизация личных финансов. Агент умеет находить забытые платные подписки по цифровым чекам и самостоятельно их отменять. В обзорах The Wall Street Journal и Slate описывается, как алгоритм берёт на себя организацию переезда, запрашивает советы у знакомых по электронной почте, сводит ответы в удобный документ Google Docs и бронирует бытовые услуги.
Конфликт интересов tech-гигантов
При попытке совершать покупки на сторонних площадках ИИ-агент сталкивается с серьёзными препятствиями. Например, торговый гигант Amazon уже ограничил доступ к своим серверам для Meta Muse. Компания заявила, что виртуальный браузер Muse заходит в аккаунты покупателей под видом человека без специального разрешения, что создает риски для безопасности данных. Такой способ взаимодействия предполагает, что сторонний сервис может действовать внутри чужой инфраструктуры без отдельного согласования с её владельцем. Amazon заявил, что Meta не согласовала доступ Muse к сайту, агент не идентифицировал себя как автоматизированная система и создавал риски при работе с учётными данными. После отказа Meta изменить принцип работы Muse Amazon заблокировал его доступ.
Также Amazon развивает и собственные агентные инструменты. В мае 2026 года компания запустила Alexa for Shopping, где функция Buy for Me позволяет совершать покупки на сайтах сторонних брендов. Конфликт также произошёл на фоне того, как ретейлер Shopify подтвердил возможность совершать покупки через Muse на своей платформе электронной коммерции. Разная реакция Amazon и Shopify показывает, что маркетплейсы пока по-разному подходят к автономным ИИ-агентам, которые действуют от имени покупателей.
Аутсорс взамен приватности
Наиболее существенные вопросы вокруг Meta Muse связаны с объёмом системных разрешений, которые необходимы агенту для выполнения задач от имени пользователя, и с тем, насколько прозрачно он обращается с полученными данными. В тестировании ZDNet отмечается, что для работы на компьютере Muse может требовать расширенные права доступа, включая Full Disk Access, а также доступ к локальным файлам, почте, контактам, истории сообщений и микрофону.
В колонке Inc. журналист Джейсон Эйтен описывает случай, когда Muse синхронизировал более 187 тысяч строк из базы сообщений на его Mac, хотя, по его словам, он не разрешал доступ к приложению Messages. Позже руководитель Meta Superintelligence Labs Дэвид Синглтон объяснил, что агент не отслеживал уведомления, а синхронизировал данные из базы Messages, и признал, что прежде Muse неправильно объяснил пользователю принцип своей работы. Эйтен подчёркивает, что техническое объяснение разрешений не равно информированному согласию пользователя. Пользователь может предоставить приложению формальное разрешение на доступ к данным, но при этом не ожидать, что агент начнет анализировать или синхронизировать всю соответствующую базу.
Ещё один показательный случай произошёл с пользователем Facebook Marketplace, который поручил Muse вести переписку по объявлению о продаже клавиатуры. Как сообщают The Guardian, агент самостоятельно согласовал с покупателем более низкую цену, передал ему домашний адрес продавца и договорился о личной встрече. Сам пользователь об этом не знал. Покупатель приехал к его дому, написал, что находится у здания, а Muse продолжил переписку так, будто отвечает сам продавец. Позже агент признал, что некорректно распорядился адресом и фактически вышел за пределы ожидаемых пользователем полномочий.
Отдельная проблема связана с тем, что автономный агент не всегда выполняет задачу исключительно внутри программной среды. Расследование Reuters показало, что в рамках тестирования Muse использовалась функция Human Concierge. Так, если агент не мог выполнить задачу самостоятельно, например позвонить в организацию для бронирования, запрос мог передаваться оператору стороннего колл-центра. В таком сценарии границы между автоматизированной системой и человеком становятся частью архитектуры обработки данных. Если задача содержит персональные, финансовые или контактные сведения, их потенциально получает уже не только ИИ-агент, но и человек, привлечённый для выполнения действия. Пользователь должен понимать, когда его запрос обрабатывает программа, а когда к нему получает доступ третья сторона.
Поэтому проблематичность Muse заключается не только в объёме запрашиваемых разрешений. Существеннее то, что агент объединяет несколько уровней доступа — к устройству, персональным данным, внешним сервисам и в отдельных случаях к человеческим операторам. Чем больше действий система может совершать от имени пользователя, тем сложнее становится определить границы этого разрешения и круг людей, чьи данные оказываются внутри процесса.
