Meta представила ИИ-агента Muse, который работает на отдельной виртуальной машине в облаке и управляется через WhatsApp. Пользователь может поручить агенту простые задачи — отправить письмо или забронировать поездку, — но Meta заявляет, что Muse способен и на более сложные цели: планировать шаги, координировать время и ресурсы, открывать браузер, заполнять формы и вести переговоры от имени пользователя. По данным Meta, агент может продать машину дороже, снизить счёт за услуги или скорректировать план тренировок. Для длительных задач Muse продолжает работать, даже когда приложение закрыто, и связывается с пользователем при изменениях или необходимости одобрения — например, перед отправкой письма или покупкой.
Muse встраивается в экосистему Meta: он может превратить сохранённый в Instagram рил с рецептом в список покупок или предложить меню для ужина с учётом аллергий друзей. Агент запоминает предпочтения пользователя и сам предлагает действия. Оплата проходит через Link — сервис, созданный Stripe. Meta называет Muse первым ИИ-агентом, покрытым защитой покупок Link, которая распространяется на повреждённые или потерянные товары, снижение цены и возвраты. Для каждой транзакции Link создаёт одноразовую карту, поэтому реальные данные карты остаются скрытыми. Позже обещаны Shop Pay и интеграция с 1Password, чтобы Muse мог использовать существующие логины. Перед покупкой агент запрашивает подтверждение.
| Модель | Баллы в Artificial Analysis Intelligence Index v4.3 |
|---|---|
| Muse Spark (апрель) | 31 |
| Muse 1.3 (xhigh) | 44 |
| Muse 1.3 (max, только партнёры) | 48 |
| GPT-5.6 Sol (Max) | 47 |
| GPT-6 Astra (Max) | 53 |
| Claude Fable 5.1 | 53 |
Это ставит Meta вперёд OpenAI, которая отказалась от прямой оплаты в ChatGPT и вернула оформление заказа продавцам: пользователи исследовали товары в чате, но не покупали там, а подключение мерчантов оставалось ручной работой. Meta делает ставку на изоляцию для защиты данных. Muse Secure VM работает на отдельной машине в облаке, отгороженной так, что внешний агент не может до неё добраться. Там же, по словам Meta, хранятся учётные данные для подключённых сервисов. Второй агент Sentinel работает на той же машине отдельно от Muse: ни одно действие Muse не выходит в интернет без одобрения Sentinel. Сам Muse не видит ни паролей, ни платёжных методов — учётные данные попадают в защищённое хранилище, которое Muse может использовать, но не просматривать. Агент работает в изолированной ячейке без доступа к учётным данным, и каждый выход наружу проходит через отдельный процесс Sentinel.
Агент может бронировать поездки, делать покупки, писать письма и вести переговоры от имени пользователя.
Перед чувствительными действиями Muse запрашивает подтверждение и показывает полную запись каждого шага. Пользователь решает, к каким приложениям агент может подключаться и насколько широк доступ — например, только читать письма или также отправлять их. Доступ можно изменить или отозвать в любой момент. Meta не делится цифрами о надёжности системы. Исследователи безопасности показывали, как агентные системы можно перехватить через манипуляции с контентом: с браузером Comet от Perplexity подделанного приглашения в календарь хватило, чтобы захватить аккаунт менеджера паролей.
Пользователи могут отказаться от использования их взаимодействий для обучения ИИ-моделей. Muse не передаёт разговоры и данные из виртуальной машины в рекламные системы компании, утверждает Meta. Агент должен забыть то, что узнал, по запросу пользователя. Позже в этом году Meta планирует запустить Muse Confidential VM, где вся виртуальная машина будет зашифрована ключом, который хранится только у пользователя. Это не относится к Meta ИИ: с декабря компания использует взаимодействия с ассистентом для персонализированной рекламы и контента в Facebook и Instagram в большинстве регионов, исключая чувствительные темы вроде религии, здоровья или политических взглядов.
Meta говорит о «персональном сверхинтеллекте» — эту тему Марк Цукерберг сделал центральной в недавнем эссе, назвав её одной из самых преобразующих технологий, а Muse — первым шагом к ней. Модель, лежащая в основе агента, резко сократила разрыв за пять месяцев. Muse Spark, выпущенный в апреле, набрал бы всего 31 балл в текущем индексе Artificial Analysis Intelligence Index v4.3. С начала сентября версия 1.3 достигает 44 баллов на доступном уровне xhigh и 48 на уровне max, который пока открыт только партнёрам. GPT-5.6 Sol (Max) находится на 47, а GPT-6 Astra (Max) и Claude Fable 5.1 — на 53. В мае появилась информация, что компания обучает агента Hatch, который учится в изолированных веб-средах на симуляциях реальных сайтов вроде DoorDash, Etsy и Reddit. Вероятно, Muse основан на нём. Также ходили разговоры о платном продукте стоимостью до $200 в месяц. Muse запускается сначала в США для iOS и Android, позже появится связь с ИИ-очками Meta. Пользователи получают бесплатный лимит использования, который регулярно пополняется. Для большего Meta предлагает подписки.
