Meta Muse Bisa Bertindak di Aplikasi Anda. Amankah Memberinya Akses Data?

Meta Muse bukan sekadar chatbot untuk menjawab pertanyaan. Produk ini adalah agen AI pribadi yang dirancang untuk menjalankan tugas atas nama pengguna di aplikasi dan situs yang dihubungkan—mulai dari merapikan email, berbelanja, memesan perjalanan, hingga melakukan pembayaran. Meta meluncurkannya di Amerika Serikat pada 8 September 2026 melalui aplikasi khusus dan WhatsApp. 333

Nilai guna Muse sekaligus menjadi sumber risiko privasinya. Agar bisa benar-benar membantu, agen seperti ini berpotensi mendapat akses ke email, kalender, riwayat belanja, layanan terkait kesehatan, dan data sosial. Pertanyaan utamanya bukan hanya apakah Muse praktis, melainkan seberapa jauh pengguna dapat membatasi data yang dipelajari, disimpulkan, dan digunakan agen tersebut.

Apa saja yang bisa dilakukan Meta Muse?

Muse dapat terhubung dengan layanan dalam kategori email, kalender, pembayaran, kesehatan, belanja, dan rumah pintar. Meta menyebut agen ini dapat membantu tujuan yang berjalan terus-menerus serta melakukan tindakan melalui lingkungan peramban khusus. Pelaporan saat peluncuran menyebut tugas seperti mengirim email, menjual barang, melakukan pembelian, dan memesan perjalanan. 333

Muse hadir dengan pilihan gratis serta dua paket berbayar seharga US$20 per bulan dan US$100 per bulan, bergantung pada tingkat penggunaan. 7

Perbedaan pentingnya ada pada jenis bantuan yang diberikan. Asisten biasa mungkin hanya menyarankan langkah, sedangkan agen dapat menyelesaikan langkah itu. Ketika kotak masuk utama atau akun belanja dihubungkan, agen bisa memperoleh konteks yang jauh lebih luas daripada satu permintaan tertentu.

Mengapa uji Gmail dan Amazon memicu kekhawatiran?

Dalam uji langsung oleh The Verge, Muse dihubungkan ke Gmail dengan izin untuk mengakses, membaca, dan menghapus email; setelah itu, pengulas juga menghubungkan akun Amazon. Pengulas mengatakan Muse mampu menyusun informasi tentang dirinya dalam jumlah yang terasa “mengganggu”. 50

Masalahnya bukan semata-mata Muse membaca data yang memang telah diizinkan pengguna. Kekhawatiran muncul karena informasi dari layanan berbeda dapat digabungkan menjadi kesimpulan yang lebih sensitif. Dalam pelaporan mengenai uji itu, Muse disebut mengidentifikasi negara bagian tempat pengulas mengunjungi keluarga melalui alamat pengiriman Amazon, serta menampilkan minat yang sangat spesifik dari data Meta yang terhubung. 4650

Inilah pertukaran privasi utama pada agen pribadi: setiap izin, jika dilihat satu per satu, dapat tampak wajar. Namun, profil gabungan yang terbentuk dari seluruh izin itu bisa jauh lebih intim daripada yang dibayangkan pengguna.

Perlindungan yang diklaim Meta—dan batasnya

Meta mengatakan Muse berjalan di Muse Secure VM, lingkungan komputasi awan terisolasi dengan perambannya sendiri. Perusahaan juga menyatakan Muse tidak melihat kata sandi atau detail pembayaran pengguna secara langsung, serta akan meminta persetujuan sebelum melakukan tindakan sensitif. 37

Kontrol tersebut tetap penting, tetapi tidak menghapus seluruh risiko. Sistem tidak perlu mengetahui kata sandi untuk memperoleh akses luas melalui koneksi akun yang telah diotorisasi. Data sensitif juga dapat terungkap dari isi yang tersedia bagi agen, kesimpulan yang dibuatnya dari isi tersebut, atau tindakan keliru yang dilakukan menggunakan akses yang sebenarnya sah.

Reuters melaporkan bahwa pengujian internal menemukan Muse sempat berhenti bekerja dan terjadi paparan data sensitif tanpa otorisasi sebelum peluncuran. 33 Laporan itu tidak membuktikan bahwa setiap koneksi Muse tidak aman, tetapi cukup menjadi alasan untuk tidak menganggap permintaan konfirmasi dan lingkungan eksekusi terisolasi sebagai jaminan mutlak.

Insiden prompt Instagram tentang anak-anak adalah perkara terpisah

Peluncuran Muse juga berlangsung di tengah kontroversi lain yang melibatkan prompt saran Meta AI di Instagram dan Facebook. Menurut The Verge, sebuah video viral memperlihatkan prompt di bawah video seorang ibu yang berbunyi, “Siapa anak yang menjadi penumpang?” Setelah prompt itu dipilih, sang ibu mengatakan Meta AI menyusun informasi tentang putri-putrinya. 20

Ibu tersebut menuduh sistem menampilkan nama, detail kelahiran, foto dan video, informasi terkait lokasi, serta foto lama yang diyakininya sudah dihapus. Klaim-klaim rinci mengenai pengambilan informasi itu merupakan tuduhan dari pengguna dan belum ditetapkan sebagai temuan publik yang terverifikasi secara independen. 2021

Meta mengatakan kepada The Verge bahwa perusahaan telah “meleset dari sasaran”, bahwa prompt tersebut seharusnya tidak muncul, dan bahwa perubahan sedang dilakukan. 20

Mengapa pembatalan Muse Image ikut relevan

Insiden prompt terkait anak-anak itu tidak sama dengan Muse Image, fitur terpisah pada Juli yang memungkinkan pengguna membuat gambar dengan menggunakan akun Instagram publik. Fitur itu memicu penolakan karena konten dari akun publik dapat digunakan tanpa persetujuan eksplisit pemilik akun. Meta menghentikannya hanya dalam hitungan hari dan menyatakan fitur tersebut telah “meleset dari sasaran”. 19

Keduanya melibatkan produk dan perilaku yang berbeda. Namun, dua kejadian itu menegaskan kekhawatiran yang sama: persetujuan mungkin tersedia secara teknis, tetapi tetap dapat gagal memenuhi ekspektasi wajar pengguna ketika identitas, detail keluarga, atau unggahan publik menjadi bahan bagi fitur AI.

Apakah Meta sudah layak dipercaya untuk akses berisiko tinggi?

Muse mungkin berguna untuk tugas berisiko rendah dan mudah dibatalkan, misalnya merapikan akun email nonutama atau mencari opsi perjalanan sebelum melakukan pembelian. Namun, menghubungkan email utama, layanan pembayaran, aplikasi kesehatan, atau akun yang memuat informasi anak-anak berarti memberi agen AI hubungan akses yang jauh lebih berisiko tinggi.

Konteks kepercayaan menjadi penting karena Meta baru-baru ini menyetujui penyelesaian senilai hingga US$18 miliar dengan hampir seluruh negara bagian di AS atas tuduhan terkait desain adiktif dan dampaknya terhadap anak di Facebook serta Instagram. 32 Penyelesaian itu berkaitan dengan produk media sosial, bukan Muse. Meski demikian, hal tersebut relevan ketika konsumen diminta memberikan Meta akses yang lebih luas ke layanan pribadi mereka.

Pendekatan hati-hati patut dipertimbangkan:

• Hubungkan hanya layanan yang benar-benar dibutuhkan untuk satu tugas spesifik.
• Pilih akun dengan akses terbatas atau hanya-baca bila tersedia.
• Hindari menghubungkan email utama, akun keuangan, dan aplikasi kesehatan sampai kontrol serta keandalan produknya lebih terbukti.
• Tinjau lalu cabut koneksi setelah tugas selesai.
• Anggap layar persetujuan sebagai titik pemeriksaan, bukan bukti bahwa tindakan atau kesimpulan yang dibuat bebas risiko.

Muse mewakili janji agen AI: mengurangi pekerjaan rutin dan meningkatkan otomatisasi. Namun, peluncurannya juga memperlihatkan masalah tersulit teknologi ini. Semakin berguna sebuah agen, semakin banyak konteks pribadi yang dibutuhkannya—dan semakin tinggi pula standar keamanan, transparansi, dan persetujuan yang harus dipenuhinya. 333