Meta Muse może działać w Twoich aplikacjach. Czy można mu zaufać?

Meta Muse nie jest zwykłym chatbotem. To osobisty agent AI, zaprojektowany tak, by wykonywać zadania w połączonych aplikacjach i serwisach — od porządkowania poczty przez zakupy po rezerwacje podróży i płatności. Meta uruchomiła go w USA 8 września 2026 r., w osobnej aplikacji oraz przez WhatsApp. 333

Właśnie ta sprawczość jest jednak źródłem największych obaw. Agent, który ma działać w imieniu użytkownika, może potrzebować dostępu do e-maila, kalendarza, historii zakupów, usług związanych ze zdrowiem czy danych społecznościowych. Kluczowe pytanie nie brzmi więc tylko, czy Muse jest wygodny, lecz czy użytkownik potrafi realnie ograniczyć to, czego system się o nim dowiaduje, co wywnioskuje i jakie działania podejmie.

Co potrafi Meta Muse

Muse może łączyć się z usługami z kategorii poczty, kalendarzy, płatności, zdrowia, zakupów i inteligentnego domu. Według Meta agent pomaga w realizacji długofalowych celów i wykonuje działania w specjalnym środowisku przeglądarkowym. Relacje z premiery wskazywały na zadania takie jak wysyłanie e-maili, sprzedaż przedmiotów, zakupy czy rezerwowanie podróży. 333

Usługa wystartowała w wersji bezpłatnej oraz w dwóch płatnych planach: za 20 USD miesięcznie i 100 USD miesięcznie. Cena zależy od poziomu wykorzystania. 7

Dla osoby rozważającej użycie Muse ważna jest różnica między asystentem, który jedynie proponuje czynność, a agentem, który może ją dokończyć. Podłączenie głównej skrzynki pocztowej albo konta zakupowego daje systemowi kontekst znacznie szerszy niż pojedyncze polecenie.

Dlaczego test z Gmail i Amazon zaniepokoił krytyków

W praktycznym teście The Verge połączył Muse z Gmailem, przyznając mu uprawnienia do dostępu, odczytu i usuwania wiadomości, a następnie z kontem Amazon. Recenzentka napisała, że agent zebrał o niej „niepokojąco” dużo informacji. 50

Problemem nie było wyłącznie to, że Muse odczytał dane, do których użytkowniczka wyraziła zgodę. Chodziło o łączenie danych z różnych usług i tworzenie bardziej wnikliwych wniosków. Według relacji Muse ustalił stan, w którym recenzentka odwiedzała rodzinę, na podstawie adresu dostawy z Amazona, a także wskazał bardzo szczegółowe zainteresowania, korzystając z połączonych danych Meta. 4650

To zasadniczy kompromis związany z osobistymi agentami AI: każde pojedyncze uprawnienie może wydawać się zrozumiałe, ale profil powstający po ich połączeniu może być znacznie bardziej intymny.

Deklarowane zabezpieczenia Meta — i ich granice

Meta podaje, że Muse działa w Muse Secure VM — odizolowanym środowisku chmurowym z własną przeglądarką. Firma twierdzi również, że Muse nie widzi rzeczywistych haseł ani danych płatniczych użytkownika i prosi o potwierdzenie przed działaniami uznanymi za wrażliwe. 37

To istotne mechanizmy, lecz rozwiązują tylko część problemu. System może nie obsługiwać bezpośrednio hasła, a mimo to otrzymać szeroki dostęp dzięki autoryzowanemu połączeniu z kontem. Wrażliwe informacje mogą zostać ujawnione przez treści dostępne dla agenta, jego wnioski wyciągane na ich podstawie albo błędne działanie wykonane w ramach legalnie przyznanych uprawnień.

Reuters podał, że wewnętrzne testy przed premierą wykazały zawieszanie się produktu oraz nieuprawnione ujawnianie wrażliwych danych. 33 Nie dowodzi to, że każde połączenie z Muse jest niebezpieczne, ale jest mocnym powodem, by nie traktować ekranów potwierdzenia i odizolowanego środowiska jako pełnej gwarancji bezpieczeństwa.

Osobny incydent z podpowiedziami na Instagramie dotyczącymi dzieci

Premiera Muse zbiegła się w czasie z odrębną kontrowersją wokół sugerowanych pytań Meta AI na Instagramie i Facebooku. Jak opisał The Verge, w wiralowym nagraniu pod filmem matki pojawiła się podpowiedź: „Who is the child passenger?” („Kim jest dziecko-pasażer?”). Po jej wybraniu kobieta stwierdziła, że Meta AI zebrała informacje o jej córkach. 20

Matka twierdziła, że system pokazał imiona, dane dotyczące urodzenia, zdjęcia i nagrania, informacje związane z lokalizacją oraz stare zdjęcie, które — jak sądziła — zostało wcześniej usunięte. Te szczegółowe twierdzenia o odzyskaniu danych są relacją użytkowniczki, a nie niezależnie potwierdzonymi publicznie ustaleniami. 2021

Meta powiedziała The Verge, że „nie trafiła w oczekiwania”, przyznała, iż takie podpowiedzi nie powinny się pojawić, i zapowiedziała zmiany. 20

Dlaczego wcześniejsze wycofanie Muse Image też ma znaczenie

Incydentu z podpowiedziami dotyczącymi dzieci nie należy mylić z Muse Image — osobną lipcową funkcją pozwalającą generować obrazy z użyciem publicznych kont na Instagramie. Wywołała ona krytykę, ponieważ treści z publicznych kont mogły być wykorzystywane bez wyraźnego opt-in właściciela konta. Meta wycofała funkcję po kilku dniach, oświadczając, że „nie trafiła w oczekiwania”. 19

Obie sprawy dotyczyły różnych produktów i mechanizmów. Łączy je jednak jedno: zgoda może być formalnie dostępna, a mimo to nie odpowiadać temu, czego ludzie racjonalnie oczekują, gdy ich tożsamość, informacje o rodzinie lub publiczne posty stają się materiałem wejściowym dla funkcji AI.

Czy Meta zasłużyła na zaufanie przy dostępie wysokiego ryzyka?

Muse może być przydatny przy zadaniach o niskim ryzyku i łatwych do odwrócenia — na przykład przy organizowaniu dodatkowej skrzynki e-mail czy wyszukiwaniu opcji podróży przed dokonaniem zakupu. Podłączenie głównej poczty, usługi płatniczej, aplikacji zdrowotnej lub konta zawierającego informacje o dzieciach oznacza jednak znacznie poważniejszą relację z agentem.

Zaufanie ma szczególne znaczenie, ponieważ Meta niedawno zawarła ugodę o wartości do 18 mld USD z niemal wszystkimi stanami USA w sprawie zarzutów dotyczących uzależniającego projektowania Facebooka i Instagrama oraz szkód dla osób niepełnoletnich. 32 Ugoda dotyczy produktów społecznościowych, a nie Muse, ale stanowi ważny kontekst, gdy konsumenci są proszeni o przyznanie Meta szerszego dostępu do osobistych usług.

Ostrożne podejście wydaje się uzasadnione:

• podłączaj tylko te usługi, które są niezbędne do konkretnego zadania;
• jeśli to możliwe, wybieraj konta z ograniczonym dostępem albo dostępem tylko do odczytu;
• unikaj łączenia głównej skrzynki e-mail, kont finansowych i zdrowotnych, dopóki mechanizmy kontroli oraz niezawodność produktu nie będą lepiej potwierdzone;
• po zakończeniu zadania sprawdzaj i cofaj połączenia;
• traktuj ekrany zatwierdzania jako punkt kontrolny, a nie dowód, że działanie lub wniosek systemu nie niesie ryzyka.

Muse pokazuje obietnicę agentów AI: mniej rutynowych czynności i więcej automatyzacji. Jednocześnie uwidacznia ich najtrudniejszy problem. Im bardziej użyteczny staje się agent, tym więcej osobistego kontekstu potrzebuje — i tym wyższe standardy musi spełnić w zakresie bezpieczeństwa, przejrzystości i zgody użytkownika. 333