Meta выдала полмиллиона Linux-машин за семь дней

Внутри «рантайм-ячейки» агенту Meta можно всё: ставить программы, компилировать код, ходить в сеть. Ограничение вынесено не в поведение, а в границу. У ячейки свой корневой раздел, отдельный от хоста, пароли и учётные данные лежат снаружи, а за чувствительными действиями оттуда же следит отдельный процесс Sentinel. До инфраструктуры Meta и до файлов другого пользователя агент не дотягивается.

“Архитектура защищает и от инъекции в промпт.”

— Дэвид Синглтон, Meta Superintelligence Labs

Дэвид Синглтон, вице-президент по инженерии Meta Superintelligence Labs

Ячейка эта — полноценный облачный компьютер на Ubuntu Linux, который Meta выдаёт каждому пользователю Muse и описывает как машину под столом. За первую неделю у сервиса набралось полмиллиона пользователей, а в App Store он вышел на первое место. Посмотреть на это стоит со стороны провижининга.

Полмиллиона машин за неделю

Что получается по счёту:

• 500 тысяч пользователей за первую неделю — это около 71 тысячи машин в сутки и примерно пятьдесят в минуту.
• Сколько ресурсов достаётся одной машине, Meta не раскрывает.
• Для сравнения: режиму Work у ChatGPT приписывают 15 ГБ оперативной памяти и больше девяти процессорных ядер.
• Будь у Muse столько же, полмиллиона машин потребовали бы 7,5 петабайта памяти и 4,5 миллиона ядер.

Ставка здесь не техническая, а финансовая. Muse бесплатен на токенах, а зарабатывает Meta комиссию с покупок, которые агент доводит до конца. Постоянная виртуальная машина на каждого — расход постоянный, доля с покупки — переменный, и сходятся они только при определённой активности пользователя. Сколько нужно покупок в месяц, чтобы окупить Ubuntu в облаке, не скажет никто, пока Meta не назовёт ни спецификацию машины, ни размер комиссии.

Чего изоляция не закрывает

Заявление Синглтона про инъекцию в промпт стоит держать на расстоянии вытянутой руки. Изоляция не даёт захваченному агенту добраться до чужого, но она не мешает ему навредить внутри выданной ячейки, выданным браузером и от имени своего же пользователя. Это разные задачи, и архитектурно решена только первая. Браузер, оболочка и сохранённые пароли в одном месте — та самая конфигурация, в которой ИИ-агент до сих пор и попадал в инциденты: агент OpenAI в июне добрался до государственного портала Австралии, а правительство узнало об этом через 84 дня.

Вокруг машины Meta достраивает обычную офисную обвязку: видеозвонки в реальном времени, собственный почтовый адрес для агента, управление приложениями на Mac. Открытость при этом непривычная — пользователю показывают все файлы, включая системные файлы Debian и собственные бинарники Muse, а данные агента можно выгрузить из настроек. Это та часть, которую конкурентам стоит скопировать. А железное направление идёт своим ходом: брелок в декабре, цену которого Meta так и не назвала.

Информационный материал, не инвестиционная рекомендация. Meta не публикует, сколько ресурсов достаётся одной машине, а суммарные цифры ниже — наш расчёт по чужой спецификации, а не данные Meta.