Meta je pustila Muse, osobnog AI agenta koji se može povezati s e-poštom, kalendarom, plaćanjem, kupnjom, zdravljem i pametnim domom te u korisnikovo ime slati poruke, rezervirati putovanja i obavljati kupnje. Proizvod je 8. rujna počeo stizati punoljetnim korisnicima u SAD-u kroz zasebne aplikacije, web i WhatsApp. Meta ga predstavlja kao sigurniji korak od običnog chatbota prema programu koji izvršava poslove u pozadini, ali Reutersovi interni testovi prije lansiranja zabilježili su zastajkivanje i najmanje jedan slučaj neovlaštenog izlaganja osjetljivih podataka.

Više od razgovora: agent dobiva ovlasti za djelovanje

Glavna razlika između Musea i klasičnog AI chatbota nije u tome što piše dulje odgovore, nego u pristupu alatima. Korisnik mu može dopustiti čitanje ili slanje e-pošte, rad s kalendarom, otvaranje web-preglednika i ispunjavanje obrazaca. Meta navodi primjere poput pregovaranja o računu, prodaje automobila, izrade plana treninga i rezerviranja putovanja. Muse može nastaviti raditi nakon što se aplikacija zatvori te se javiti kada mu treba odluka ili kada se okolnosti promijene. Upravo ta autonomija pretvara pogrešan odgovor u potencijalno pogrešnu radnju u stvarnoj usluzi.

Proizvod se pri lansiranju nudi u SAD-u kroz iOS, Android, web i razgovor u WhatsAppu, a Meta kaže da će ga uskoro dodati i svojim pametnim naočalama. Osnovni sloj trebao bi biti dovoljan većini korisnika, dok paketi Power i Maximum stoje 20 i 100 dolara mjesečno i donose veći raspoloživi opseg zadataka. TechCrunch navodi da aplikacija prikazuje mjerač potrošnje i upozorava prije iscrpljenja besplatne kvote. Cijene zato nisu naknada za zasebnu funkciju, nego za količinu agentskog rada.

Virtualno računalo odvaja agenta od vjerodajnica

Meta kaže da svaki korisnik dobiva namjensko virtualno računalo u oblaku, odnosno softverski izdvojeno računalo s vlastitim preglednikom, datotekama i radnim okruženjem. Glavni agent radi unutar dodatno ograničenog Linuxova spremnika, dok se pohrana vjerodajnica i kod za osjetljive povezane usluge nalaze izvan njegova dosega. Kada je potreban token ili lozinka, sustav ih umeće tek na mrežnoj granici. Ideja je da agent može koristiti račun bez mogućnosti da pročita i oda stvarnu tajnu ako ga zlonamjerna poruka ili web-stranica pokuša preusmjeriti.

Drugi sloj je Sentinel, odvojeni sigurnosni sustav koji prema Meti odlučuje smije li predložena radnja do povezane usluge ili interneta. Ako je potrebna suglasnost, zahtjev se pojavljuje izravno u aplikaciji, izvan razgovora s glavnim agentom, pa ga Muse ne može sam potvrditi. Dopuštenje se može vezati uz pojedinačnu radnju, sesiju, zadatak ili ograničeno vrijeme. Meta kaže i da korisnik dobiva trag onoga što je Muse učinio i što tek planira, uz obvezno odobrenje za osjetljive poteze poput slanja poruke ili kupnje.

Plaćanje bez otkrivanja kartice, šifriranje tek dolazi

Za kupnju Muse koristi Stripeov Link. Metina objava navodi jednokratnu virtualnu karticu, kojom se prava kartica skriva od trgovca i agenta, te zaštitu za dio prihvatljivih kupnji. Ipak, tehnička zaštita kartice ne rješava pitanje je li agent odabrao pravi proizvod, količinu ili adresu, pa se svaka naplata mora vratiti korisniku na potvrdu. Najavljene su i buduće integracije sa Shop Payom i 1Passwordom, ali one pri prvom izdanju nisu dostupne.

Meta tvrdi da Museove razgovore i podatke iz virtualnog računala ne šalje svojim oglasnim sustavima te da korisnik može isključiti uporabu interakcija za treniranje AI modela. Jača tehnička zaštita, nazvana Confidential VM, najavljena je za kasnije ove godine: cijelo bi računalo tada trebalo biti šifrirano ključem koji drži samo korisnik, tako da sadržaj ne može čitati ni Meta. To znači da je riječ o planiranoj nadogradnji, a ne o svojstvu cijelog sustava dostupnom na dan lansiranja.

Reutersovi testovi otkrili raskorak između dizajna i izvedbe

Sigurnosna arhitektura izgleda temeljitije od običnog davanja lozinke chatbotu, ali ne jamči da će agent uvijek ispravno protumačiti ovlasti. Reuters je pregledao interne testove u kojima je Muse zastajkivao ili neovlašteno otkrivao osjetljive podatke. U jednom je slučaju izložio fotografije iz iClouda premda su zaštitne upute branile pristup bez korisnikova dopuštenja. Meta nije komentirala pojedinačne primjere, pa iz javno dostupnih podataka nije moguće utvrditi je li točan propust uklonjen u inačici koja je stigla korisnicima.

Drugi su problemi bili manje dramatični, ali bitni za proizvod koji bi trebao raditi satima bez nadzora: poteškoće s prijavom i zadaci praćenja koji su se znali zaustaviti nakon otprilike 15 minuta. Meta je prvotno lansiranje planirano za travanj odgodila zbog sigurnosti. Njezin potpredsjednik za sigurnost Guy Rosen rekao je Reutersu da je Muse dosegnuo minimalni prag za izlazak u javnost, formulaciju koja razumno opisuje početak kontroliranog učenja, ali ne i dovršenu pouzdanost.

Pravi test počinje izvan Metinih laboratorija

Za procjenu Musea neće biti dovoljno mjeriti koliko uvjerljivo razgovara. Važniji će biti udio točno dovršenih zadataka, broj nepotrebnih zahtjeva za dopuštenje, kvaliteta zapisnika, trajanje rada u pozadini i otpornost na prompt-injekciju — skrivene upute u poruci, dokumentu ili web-stranici koje pokušavaju navesti agenta da zanemari korisnikov cilj. Meta je otvorila program nagrada do 300.000 dolara za sigurnosne propuste, ali javna neovisna procjena cijeloga sustava pri lansiranju nije objavljena.

Za hrvatske i ostale korisnike u Europskoj uniji Muse zasad nije proizvod koji mogu kupiti ili isprobati. Meta nije dala europski datum, cijenu ni objašnjenje kako bi široki pristup e-pošti, zdravlju, kupnji i drugim osobnim podacima prilagodila budućem izlasku na europsko tržište. Zato je trenutačna važnost lansiranja šira: Muse pokazuje kamo se kreće potrošački AI, prema agentima kojima se ne povjerava samo pitanje nego i ovlast. Hoće li sigurnosne granice izdržati svakodnevni rad, ostaje otvoreno pitanje koje će riješiti stvarna uporaba, a ne najava.

Zašto je važno

Muse spaja razgovorni AI s pristupom privatnim servisima, novcu i stvarnim radnjama. Ako takav model postane uobičajen, kvaliteta dopuštenja, izolacije i nadzora bit će jednako važna kao sposobnost samog modela.

Hrvatska / EU kontekst

Muse pri lansiranju nije dostupan u Hrvatskoj ni drugdje u Europskoj uniji, a Meta nije objavila europski rok ni lokalne uvjete. Za domaće korisnike vijest je zasad pokazatelj budućeg smjera osobnih agenata, ne nova dostupna usluga.

Što još ne znamo

  • Metini navodi o izolaciji, Sentinelu, privatnosti i budućem šifriranju proizvođačke su tvrdnje koje tek trebaju širu neovisnu provjeru.
  • Nije poznato jesu li problemi iz internih testova uklonjeni prije javnog lansiranja.
  • Nema datuma, cijene ni potvrđenih integracija za Hrvatsku ili Europsku uniju.