Meta Muse: стоит ли доверять ИИ-агенту почту, покупки и личные данные

Meta Muse — это не просто чат-бот. Это персональный ИИ-агент, который должен выполнять задачи через подключённые приложения и сайты: разбирать почту, делать покупки, бронировать поездки и проводить платежи. Meta запустила сервис в США 8 сентября 2026 года — в отдельном приложении и через WhatsApp. 333

Именно эта способность действовать от имени человека и вызывает главный вопрос о приватности. Чтобы быть полезным, такой агент потенциально получает доступ к почте, календарю, покупкам, сервисам, связанным со здоровьем, и социальным данным. Вопрос уже не только в том, удобен ли Muse, а в том, сможет ли пользователь действительно ограничить, что система узнаёт, выводит о нём и делает от его имени.

Что умеет Meta Muse

Muse можно подключать к сервисам из категорий электронной почты, календарей, платежей, здоровья, покупок и умного дома. По словам Meta, агент помогает с долгосрочными целями и выполняет действия в выделенной браузерной среде. В материалах о запуске среди примеров назывались отправка писем, продажа вещей, покупки и бронирование поездок. 333

Сервис вышел с бесплатным вариантом и двумя платными тарифами — 20 и 100 долларов в месяц; стоимость зависит от интенсивности использования. 7

Здесь важна разница между помощником, который предлагает действие, и агентом, который способен его завершить. Подключение основной почты или аккаунта для покупок даёт агенту контекст, который заметно шире одного конкретного запроса.

Почему тест с Gmail и Amazon насторожил критиков

В практическом тесте The Verge журналистка подключила Muse к Gmail, разрешив доступ к письмам, их чтение и удаление, а затем связала с ним аккаунт Amazon. По её словам, агент собрал о ней «тревожно» большой объём информации. 50

Проблема не только в том, что Muse прочитал данные, к которым пользователь сам дал доступ. Более существенный риск в том, что сведения из разных сервисов могут складываться в гораздо более откровенный профиль. В публикациях о тесте говорится, что Muse определил штат, где журналистка гостила у семьи, по адресу доставки в заказе Amazon, а также показал очень конкретные интересы на основе подключённых данных Meta. 4650

В этом и состоит главный компромисс персональных агентов: каждое отдельное разрешение может выглядеть понятным, но профиль, который возникает после объединения разрешений, способен оказаться гораздо более личным, чем ожидает человек.

Какие меры защиты заявляет Meta — и чего они не решают

Meta утверждает, что Muse работает в Muse Secure VM — изолированной облачной среде со своим браузером. Компания также заявляет, что агент не видит фактические пароли и платёжные реквизиты пользователя и запрашивает подтверждение перед чувствительными действиями. 37

Это важные меры, но они покрывают лишь часть рисков. Система может не получать пароль напрямую, однако всё равно иметь широкий доступ через авторизованное подключение к аккаунту. Чувствительные сведения могут раскрываться через доступное агенту содержимое, выводы из него или ошибочное действие, совершённое при формально законном доступе.

Reuters сообщало, что внутренние тесты выявили зависания и несанкционированное раскрытие чувствительных данных до запуска. 33 Это не доказывает, что любое подключение Muse небезопасно, но даёт вескую причину не считать окна подтверждения и изолированную среду абсолютной гарантией.

Отдельный инцидент с подсказками Meta AI о детях

Запуск Muse совпал по времени с отдельным скандалом вокруг подсказок Meta AI в Instagram и Facebook. По данным The Verge, в вирусном видео под роликом матери появилась подсказка: «Кто ребёнок-пассажир?» После выбора этого вопроса женщина заявила, что Meta AI собрал сведения о её дочерях. 20

Мать утверждала, что система показала имена, данные о рождении, фотографии и видео, информацию, связанную с местоположением, а также старую фотографию, которую она считала удалённой. Эти подробные заявления о получении данных исходят от пользовательницы и не являются независимо подтверждёнными публичными выводами. 2021

Meta сообщила The Verge, что «промахнулась», признала, что такие подсказки не должны были появиться, и заявила о внесении изменений. 20

Почему важен предыдущий отказ от Muse Image

Инцидент с подсказками о детях не следует путать с Muse Image — отдельной июльской функцией, позволявшей генерировать изображения с использованием публичных аккаунтов Instagram. Она вызвала негативную реакцию, поскольку контент публичных аккаунтов мог использоваться без явного согласия владельца. Meta отключила функцию через несколько дней, также заявив, что «промахнулась». 19

Речь идёт о разных продуктах и сценариях. Однако вместе эти эпизоды подчёркивают одну проблему: формальная возможность согласия ещё не означает, что механизм соответствует разумным ожиданиям людей, когда их личность, сведения о семье или публичные публикации становятся материалом для ИИ-функций.

Заслужила ли Meta доверие для подключений с высокой ценой ошибки?

Muse может оказаться полезным для задач с низким риском и возможностью легко отменить результат — например, для сортировки второстепенного почтового ящика или поиска вариантов поездки до покупки. Но подключение основной почты, платёжного сервиса, приложения о здоровье или аккаунта с информацией о детях — это уже доступ совсем другого уровня.

Доверие особенно важно потому, что Meta недавно согласилась на урегулирование претензий почти всех американских штатов на сумму до 18 млрд долларов. Дело касалось обвинений в аддиктивном дизайне Facebook и Instagram и вреде для несовершеннолетних. 32 Это соглашение относится к соцсетям, а не к Muse, но оно остаётся важным контекстом, когда компания просит пользователей открыть ей более широкий доступ к личным сервисам.

Осторожный подход в такой ситуации оправдан:

• подключайте только те сервисы, которые нужны для конкретной задачи;
• по возможности выбирайте аккаунты с ограниченными правами или доступом только на чтение;
• не привязывайте основную почту, финансовые и медицинские аккаунты, пока механизмы контроля и надёжность продукта не станут более понятными;
• после выполнения задачи проверяйте и отзывайте подключения;
• воспринимайте экран подтверждения как контрольную точку, а не как доказательство отсутствия рисков при действии или выводах системы.

Muse воплощает обещание ИИ-агентов: меньше рутины, больше автоматизации. Но его запуск показывает и их самую сложную проблему. Чем полезнее становится агент, тем больше личного контекста ему требуется — и тем выше должна быть планка безопасности, прозрачности и согласия пользователя. 333