META ZROBI ZAKUPY ZA CIEBIE. RUSZYŁ NOWY ASYSTENT AI

Meta uruchomiła 8 września Muse, asystenta AI, który może robić zakupy w imieniu użytkownika. Program ma planować, przeglądać strony, przygotowywać wiadomości i wykonywać zadania w podłączonych usługach. Założenie jest proste: człowiek zleca sprawę, a agent prowadzi ją przez potrzebne aplikacje, także po zamknięciu rozmowy. Przy zakupie musi jednak poprosić o zatwierdzenie kwoty. Premiera obejmuje Stany Zjednoczone, więc polscy użytkownicy muszą jeszcze poczekać. W zamian za wygodę trzeba udostępnić programowi wybrane dane i usługi. Meta przekonuje, że zaprojektowała zabezpieczenia właśnie pod tak szeroki dostęp. Nie oznacza to jednak, że agent stał się nieomylny albo że firma już nie może zobaczyć przechowywanych informacji. Najważniejsze pytanie dotyczy skuteczności tych ograniczeń: czy program potrafi sprawnie wykonać zadanie, a zarazem zatrzymać się wtedy, gdy dalszy krok wymaga decyzji człowieka.

NA TERAZ

Na początek Ameryka, Polska bez terminu premiery

Muse trafia do użytkowników urządzeń z iOS i Androidem oraz do przeglądarki. Można też rozmawiać z nim w WhatsAppie. Według komunikatu Meta podstawowe korzystanie ma być bezpłatne, natomiast bardziej intensywna praca będzie wymagać abonamentu. Firma zapowiada dostęp przez swoje okulary z AI, ale ta możliwość nie została przedstawiona jako część pierwszego wdrożenia. Podobnie wygląda sytuacja z dodatkowymi integracjami: Shop Pay i menedżer haseł 1Password mają pojawić się później. Muse jest na razie wprowadzany wyłącznie na rynek amerykański. Firma nie podała jeszcze daty udostępnienia usługi w Polsce ani harmonogramu obejmującego Unię Europejską.

Źródło wypowiedzi lub danych: Komunikat Meta o premierze i dostępności Muse

Zamknięta aplikacja nie musi kończyć zleconej pracy

Projektanci opisują Muse jako jedną długą rozmowę, do której można dokładać następne zadania. Program ma utrzymywać kontekst, pilnować celów i wracać z informacją, kiedy wydarzy się coś wymagającego uwagi. Użytkownik może ograniczyć częstotliwość takich wiadomości albo wyłączyć inicjatywę agenta. Oprócz odpowiedzi tekstowych Muse ma tworzyć dokumenty, strony internetowe i interaktywne zestawienia, na przykład wydatków. Może też sam napisać narzędzie potrzebne do konkretnego zlecenia. To deklarowany sposób działania produktu, nie wynik niezależnego sprawdzianu. Praktyczna różnica polega na ciągłości: raz powierzona sprawa ma pozostać aktywna, zamiast wymagać ponownego tłumaczenia przy każdym otwarciu aplikacji na telefonie.

Płatność dopiero po zatwierdzeniu konkretnej kwoty

Stripe potwierdza, że użytkownik Muse może połączyć z agentem swoje konto Link. W ponad milionie firm przyjmujących tę metodę program skorzysta z zapisanej formy płatności. U pozostałych sprzedawców Link wystawi jednorazową kartę wirtualną ograniczoną do zaakceptowanego zakupu. Przed każdą transakcją człowiek ma zatwierdzić jej łączną wartość w oknie zatwierdzenia w aplikacji. Według Stripe Muse nie otrzymuje przy tym rzeczywistych danych płatniczych klienta. Nie chodzi więc o przekazanie agentowi pełnej swobody wydawania pieniędzy. Program może wyszukać produkt i doprowadzić zamówienie do kasy, ale decyzja o obciążeniu rachunku pozostaje osobnym krokiem. Tak opisano integrację uruchomioną wraz z premierą.

Ochrona zakupu ma warunki, nie obejmuje wszystkiego

Zakupy kwalifikujące się do programu Link mogą korzystać z dodatkowej ochrony. Nie wystarczy jednak sam fakt, że płatność przeszła przez tę usługę. Regulamin obowiązujący od 8 września uzależnia uprawnienia między innymi od sprzedawcy oraz kupowanego towaru lub abonamentu. Poszczególne świadczenia mają różny zakres i czas obowiązywania, a ochrona jest obecnie przeznaczona dla mieszkańców USA. Roszczenia obsługuje Cover Genius przez platformę XCover. Stripe zaznacza, że samo nie jest ubezpieczycielem. Dla użytkownika oznacza to konieczność odróżnienia sprawnej płatności od ochrony konkretnego zamówienia. To drugie wynika z warunków programu, a nie z faktu, że produkt wybrała sztuczna inteligencja.

Drugi agent ma pilnować granic pierwszego

Meta umieszcza Muse na osobnym komputerze w chmurze. Na tej samej maszynie działa Sentinel, oddzielony od głównego agenta i odpowiedzialny za zezwalanie na działania wychodzące do internetu. Muse ma korzystać z haseł bez poznawania ich treści. Użytkownik wybiera podłączone aplikacje i zakres dostępu, na przykład samo czytanie poczty albo także wysyłanie wiadomości. Projektanci przewidzieli osobne okna zatwierdzania ważnych operacji oraz widoczny rejestr aktywności. Dzięki temu zgodę można powiązać z konkretnym działaniem, a później sprawdzić, co zostało wykonane. Taki układ ma ograniczać skutki błędów. Sama obecność dodatkowego mechanizmu nadzoru nie potwierdza jeszcze jego niezawodności.

Prywatne dane wciąż nie są niewidoczne dla Meta

Dokumentacja bezpieczeństwa mówi wprost, że obecne rozwiązanie nie blokuje Meta dostępu do danych potrzebnego do obsługi, zabezpieczania lub prowadzenia usługi. Confidential VM ma blokować dostęp firmy do danych wewnątrz maszyny wirtualnej. Meta zapowiada go na późniejszą część 2026 roku. Firma deklaruje oddzielenie rozmów i danych maszyny od swoich systemów reklamowych. Jednocześnie zakupy lub wizyty agenta na stronach mogą pośrednio wpływać na reklamy widziane przez użytkownika. Materiały z rozmów i wykonywania zadań mogą domyślnie służyć szkoleniu modeli po usunięciu kluczowych danych identyfikujących. Można z tego zrezygnować w ustawieniach. Prywatność oznacza więc konkretne ograniczenia i wybory, a nie całkowity brak przetwarzania informacji.

Reuters opisuje problemy podczas wewnętrznych testów

Reuters dotarł do wewnętrznych wpisów pracowników opisujących kłopoty w tygodniu premiery. W jednym przypadku agent miał ujawnić prywatne zdjęcia z iCloud przy identyfikowaniu zabawek na fotografiach z urodzin dziecka. Andrew Bosworth zgłaszał częste wylogowania. Przy monitorowaniu biletów odświeżanie miało ustawać po około 15 minutach, a błędy pozostawały ignorowane. Meta nie odpowiedziała na pytania agencji o incydenty. To relacje z testów wewnętrznych, a nie opis publicznego wycieku po starcie usługi. Nie rozstrzygają, jak często takie sytuacje występują w wersji dostępnej klientom. Pokazują jednak, że obietnica samodzielnego działania wciąż wymaga sprawdzenia w praktyce.

Źródło wypowiedzi lub danych: Relacja Reuters

Nowy model ma lepiej pamiętać cel zadania

Zaplecze produktu rozwijało się jeszcze przed premierą aplikacji. Meta przedstawiła 2 września Muse Spark 1.3, model nastawiony na dłuższą pracę z narzędziami i prowadzenie kilku zadań równocześnie. Według firmy ma lepiej zachowywać szczegółowe wymagania, pytać przy niejasnym poleceniu i rozpoznawać moment, w którym potrzebuje pomocy człowieka. Meta opisuje również poprawioną odporność na złośliwe instrukcje ukryte w odczytywanych treściach. To istotne dla programu korzystającego z obcych stron i plików. Są to jednak oceny producenta. Lepszy model może ograniczyć liczbę pomyłek, lecz nie zastępuje kontroli dostępu, potwierdzania transakcji ani sprawdzenia, czy zlecenie rzeczywiście zostało wykonane.