Meta Muse: что умеет ИИ-агент, сколько стоит и как он обращается с данными

Muse — персональный ИИ-агент Meta: программа, которая должна не просто отвечать на запросы, а выполнять работу за человека. Компания представила сервис для пользователей в США 8 сентября 2026 года, описав его как агента, способного действовать в подключённых приложениях и сервисах после поручения пользователя. 1719

Что умеет Meta Muse

Muse рассчитан и на мелкие цифровые дела, и на более длительные проекты. По данным Meta и публикаций о запуске, агент может просматривать сайты, заполнять формы, отправлять письма, составлять планы, превращать рецепты из Reels в списки покупок, заниматься счетами, совершать покупки и бронировать поездки. Он также может помогать с задачами, связанными с ресторанами и мероприятиями, через подключённые сервисы. 171920

Главное отличие от обычного чат-бота — выполнение действий. Пользователь формулирует цель и разрешает Muse пройти необходимые шаги в авторизованных аккаунтах. Агент способен продолжать порученную работу после закрытия приложения, но должен остановиться и запросить одобрение для действий, которые система сочтёт чувствительными. 320

Где доступен Muse и сколько он стоит

На старте Muse доступен только в США — в iOS, Android и веб-версии. Meta также сообщала о доступе через WhatsApp; поддержку ИИ-очков компании обещают добавить позднее. 2317

Тарифы устроены так:

• Бесплатный план: доступ с лимитами на использование;
• Power: 20 долларов США в месяц;
• Maximum: 100 долларов США в месяц. 23

В ходе запуска доступность и лимиты могут меняться, поэтому актуальные условия стоит проверять на странице продукта.

Подключение почты, календарей, платежей и других сервисов

Muse работает через сервисы, которые пользователь решает подключить сам. Среди заявленных категорий — электронная почта, календари, платёжные сервисы, покупки, рестораны, путешествия, приложения для здоровья и фитнеса, умного дома, музыки и мероприятий. 19

Именно такие подключения делают агента полезнее отдельного чат-бота — и одновременно повышают цену ошибки. Агент может предложить маршрут без доступа к календарю и сервису бронирования, но для самостоятельного оформления поездки ему нужны оба доступа. Поэтому каждое подключение разумно рассматривать отдельно и выдавать только те разрешения, которые действительно нужны для конкретной автоматизации.

Платежи: Link by Stripe, а затем Shop Pay и 1Password

Для покупок Muse может использовать Link by Stripe. Meta заявляет, что при таком сценарии применяется одноразовая карта: агент завершает оплату, а реальные реквизиты карты пользователя не раскрываются продавцу. 2022

Компания также сообщала о планах добавить поддержку Shop Pay и 1Password. Shop Pay должен расширить варианты оформления заказов, а интеграция с менеджером паролей 1Password — дать агенту возможность использовать существующие учётные данные. 1822

Это не отменяет риски самих транзакций. Такой подход меняет способ обращения с реквизитами, но решение о том, разрешать ли агенту покупку или действия внутри аккаунта, всё равно остаётся за пользователем.

Какие меры защиты и приватности заявляет Meta

По словам Meta, Muse работает в Muse Secure VM — выделенном облачном компьютере с собственным браузером. Sentinel компания описывает как отдельного агента-наблюдателя, который контролирует внешнюю сетевую активность и работу подключений. То есть прежде чем Muse выйдет в интернет или задействует внешний инструмент, он должен получить разрешение Sentinel. 172021

Среди заявленных мер защиты:

• Изоляция для каждого пользователя: работа каждого человека выполняется в выделенной облачной виртуальной машине. 217
• Запросы подтверждения: чувствительные или высокорисковые действия должны приостанавливаться до решения пользователя. 320
• Разделение доступа к учётным данным: Meta утверждает, что агент не получает прямого доступа к исходным паролям и способам оплаты; в публикациях говорится о суррогатных учётных данных или защищённом хранилище. 121
• Отделение от рекламы: Meta заявляет, что диалоги с Muse и данные виртуальной машины не передаются рекламным системам компании. 425
• Выбор в отношении обучения ИИ: Meta говорит, что пользователь может отказаться от использования своих данных для обучения моделей ИИ. 2
• Планы Confidential VM: Meta разрабатывает конфиденциальную версию виртуальной машины, которая должна исключить доступ самой Meta к действиям внутри неё. 21

Это важные заявления об архитектуре и задуманных механизмах контроля. Но их следует воспринимать именно как заявления Meta, а не как результаты независимого аудита или гарантию, что агент никогда не ошибётся, не столкнётся с вредоносной веб-страницей или не получит чрезмерно широкие разрешения.

Почему ключевой вопрос — доверие

Muse просит доступ, который обычному чат-боту обычно не нужен: к почте, расписанию, покупательским привычкам, бронированиям, планам поездок, платёжным сценариям и потенциально — к возможности тратить деньги. Поэтому надёжность, понятные и отзывные разрешения, прозрачные запросы на подтверждение и минимизация собираемых данных здесь не дополнительные функции, а основа продукта.

Запуск происходит на фоне внимания к более широкой истории Meta в вопросах защиты потребителей и приватности. CNBC сообщал, что Meta заключила мировое соглашение на 18 млрд долларов США по межштатному делу о предполагаемом вреде социальных сетей; публикации о Muse напрямую ставят вопрос, готовы ли потребители доверить компании такой уровень доступа. 3319

Прошлые скандалы сами по себе не доказывают, что Muse небезопасен. Но они дают пользователям основания требовать более высокой прозрачности, независимых проверок безопасности, понятных настроек разрешений, а также рабочего способа отключить сервисы и удалить данные.

Как безопаснее начать пользоваться Muse

Если пробовать такой агент, разумнее начать с задач с низким риском: собрать варианты, подготовить список покупок или черновик письма. Подключайте аккаунты постепенно, внимательно просматривайте каждый запрос на подтверждение и не выдавайте доступ к платежам или входящим письмам, пока не убедитесь в практической пользе сервиса.

Привлекательность Muse понятна: он обещает снять с человека часть повторяющихся онлайн-дел. Но его успех будет зависеть от более сложного вопроса — подтвердятся ли заявленные меры защиты в реальных ситуациях, когда агент получает доступ к аккаунтам, покупкам и личной информации, которыми люди пользуются каждый день. 1719