Wat is Meta Muse en waarom roept de AI-assistent privacyvragen op?

Muse is Meta’s persoonlijke AI-agent: een assistent waarmee je kunt chatten, maar die ook zelfstandig handelingen kan uitvoeren in gekoppelde apps en websites. Daarmee gaat Muse verder dan een chatbot die alleen antwoorden formuleert. De keerzijde is dat toegang tot e-mail, agenda’s, aankopen, reizen en betalingen een groot privacy- en beveiligingsrisico kan creëren. 23

Wat kan Muse doen en wat kost het?

Gebruikers kunnen Muse koppelen aan diensten voor onder meer e-mail, agenda’s, betalingen, gezondheid en smart home. Vervolgens kan de assistent bijvoorbeeld een e-mail opstellen en versturen, afspraken inplannen, producten kopen, spullen verkopen of een reis boeken. Muse is bij de introductie alleen beschikbaar in de Verenigde Staten, via een aparte app en WhatsApp. 2310

Meta biedt een gratis basisversie. Voor intensiever gebruik zijn abonnementen gemeld van 20 dollar en 100 dollar per maand. 13

Waarom de koppeling met Gmail en Amazon zorgen oproept

In een beschreven test na het koppelen van Gmail en Amazon zou Muse een opvallend uitgebreid beeld van de gebruiker hebben samengesteld. Zo zou de assistent uit Amazon-activiteit een locatie hebben afgeleid en interesses hebben verbonden aan Instagram-data. 13

De zorg zit dus niet alleen in het feit dat een AI toegang krijgt tot gegevens waarvoor de gebruiker toestemming gaf. Wanneer gegevens uit verschillende diensten worden gecombineerd, kan het systeem persoonlijke conclusies trekken die iemand nooit bewust op één plek heeft gedeeld. 13

Welke bescherming belooft Meta?

Volgens Meta draait Muse in een afgeschermde omgeving, de Muse Secure VM, met een eigen browser. Het bedrijf zegt ook dat Muse de daadwerkelijke wachtwoorden van gebruikers niet ziet. Voor gevoelige handelingen, zoals het versturen van een bericht of het doen van een betaling, is volgens Meta bevestiging van de gebruiker nodig. 1117

Dat zijn relevante ontwerpkeuzes, maar ze nemen niet alle risico’s weg. Te ruime machtigingen, een fout uitgevoerde actie, blootstelling van gegevens of gevoelige afleidingen uit rechtmatig verkregen data blijven mogelijke problemen. Reuters meldde bovendien dat interne tests problemen aan het licht brachten, waaronder vastlopers en ongeautoriseerde blootstelling van gevoelige gegevens. 2

Instagram-controverse staat los van Muse als agent

De in juli ontstane controverse rond Muse Image was een afzonderlijke functie. Daarmee konden gebruikers afbeeldingen genereren met openbare Instagram-accounts als uitgangspunt. Na kritiek op het gebruik van iemands publieke profiel en gelijkenis zonder toestemming trok Meta de functie binnen enkele dagen terug. Het bedrijf erkende dat de functie „de plank missloeg”. 568

De aangeleverde bronnen onderbouwen geen onafhankelijke publieke vaststelling van de specifieke bewering dat een prompt over kinderen verwijderde foto’s of andere privégegevens zou hebben teruggevonden. Dergelijke claims moeten daarom als gebruikersbeschuldigingen worden behandeld, niet als bewezen feiten.

Vertrouwen is de doorslaggevende kwestie

Muse vraagt om een ander niveau van vertrouwen dan een gewone chatdienst: de assistent kan niet alleen informatie lezen, maar ook handelen namens de gebruiker. Dat speelt extra sterk omdat Meta recentelijk instemde met een schikking die over tien jaar maximaal 18 miljard dollar kan kosten, in een zaak van vrijwel alle Amerikaanse staten over beschuldigingen dat Facebook en Instagram verslavend voor minderjarigen waren ontworpen. 1

Mijn inschatting: Meta heeft nog geen vanzelfsprekend vertrouwen verdiend voor onbeperkte toegang tot primaire e-mailaccounts, agenda’s, betaalgegevens of gezondheidsdata. Muse kan nuttig zijn wanneer koppelingen beperkt en eenvoudig intrekbaar zijn en elke externe actie om bevestiging vraagt. Maar de gemelde interne problemen en de recente Instagram-rel rond AI-functies zijn goede redenen om geen brede, permanente toegang te geven — zeker niet tot financiële, medische, kindergerelateerde of primaire e-mailgegevens. 2511