Версия, в которой Meta не сможет читать ваши данные, даты не имеет

Meta во вторник выпустила Muse — личного агента, которому пишут сообщением, чтобы он отправил письмо, забронировал поездку, что-то купил или продал вашу машину. Подробности у WIRED. Он работает в приложении Muse на iOS и Android, на сайте Muse.ai и внутри WhatsApp, следом обещаны ИИ-очки, а конкурирует он с OpenClaw и Instinct. Бесплатный уровень покрывает лёгкое использование, для потока задач нужна платная подписка.

Слово «приватность» компания вынесла в анонс. За этим словом стоят две архитектуры, и вышла одна.

Что вышло сегодня

Secure VM даёт каждому пользователю изолированную виртуальную машину: непроверенные данные, подтянутые из сети, держатся отдельно от той части агента, которая умеет действовать. Компонент, который Meta называет Sentinel, следит за всем, что уходит из машины, и либо сверяет это с уже выданным вами разрешением, либо останавливается и спрашивает.

Эти вопросы доходят до вас, минуя модель. Маршрут выбран намеренно: злоумышленник, подсунувший инструкции на веб-странице, не сможет переписать диалог, который спрашивает, вы ли собирались отправить деньги.

Платежи идут через Link от Stripe: он выдаёт одноразовый номер карты, чтобы агент нигде не вводил настоящий. Meta говорит, что Muse — первый агент, на который распространяются гарантии Link по покупкам, с бесплатным возвратом.

“Мы понимаем, насколько это важно: если мы делаем продукт, который получает доступ к множеству источников личных данных, мы должны обращаться с ними по-настоящему ответственно, поэтому систему мы проектировали очень осознанно.”

— Дэвид Синглтон, WIRED, 8 сентября 2026 года

Дэвид Синглтон, вице-президент по инженерии потребительских продуктов Meta Superintelligence Labs. Источник: WIRED, 8 сентября 2026 года

Фраза под заявлением

WIRED пишет, что Синглтон признал границу: политика запрещает Meta лезть в данные пользователя в Muse, но технически это по-прежнему возможно. От использования данных для обучения можно отказаться.

Эту политику Meta пишет сама и сама же может переписать. Архитектура так не гнётся, а Muse сегодня стоит именно на политике.

Что сделало бы этикетку правдой

Confidential VM, объявленная тем же анонсом, запускает каждую виртуальную машину в доверенной среде исполнения, а ключи доступа держит на вашем устройстве. Meta говорит, что тогда до вашего агента не доберётся никто, включая её саму.

Компания обещает отдать исходники отдельным security-фирмам, опубликовать бинарники и вести журнал прозрачности, чтобы можно было проверить, к чему именно вы подключились. Над этим работал Мокси Марлинспайк, создатель Signal. Черновик техдокумента WIRED видел.

Всё перечисленное Meta описывает в будущем времени, и слово, которое она использовала, — «со временем».

Во сколько Meta оценила свою ошибку

Muse попадает в публичную программу поиска уязвимостей с выплатами до $300 000 и до $130 000 за prompt injection, который бьёт по одному пользователю.

Вторая цифра — это 43% от максимума за один класс атак против одной жертвы. Самые крупные награды компании ставят туда, где ждут наибольшего давления, и Meta оценила одного угнанного агента на уровне, который другие держат для полного взлома.

Мы насчитали 17 случаев, когда ИИ-агенты взламывали настоящие компании, так что ценник читается как арифметика.

Куда уходит доверие

Meta Muse касается вашей почты, календаря, поездок и платёжной карты. Внутри Meta он шёл под кодовым именем Hatch — о нём мы писали на прошлой неделе, когда компания перестала оценивать сотрудников по использованию ИИ, а расход токенов Hatch продолжил расти.

Изоляция здесь — настоящая инженерия, и работу она делает полезную. На этикетке же обещана система, которую не сможет открыть сама Meta, и когда придёт эта версия, компания не сказала.

Ничего из вышеперечисленного не стоит воспринимать как персональную инвестиционную рекомендацию.