Компания Meta официально представила Muse — персонального ИИ-агента, предназначенного для автоматизации различных цифровых задач. Разработка велась подразделением Meta Superintelligence Labs, созданным генеральным директором Марком Цукербергом около года назад с целью конкуренции с лидерами индустрии, такими как OpenAI и Anthropic.
Возможности и доступность сервиса
Пользователи могут взаимодействовать с Muse через мобильные приложения для iOS и Android, веб-сайт Muse.ai, а также посредством прямых сообщений в WhatsApp. В ближайшем будущем ожидается интеграция агента с умными очками компании. По словам разработчиков, Muse интуитивно понятен и не требует сложного обучения: достаточно отдавать команды на естественном языке, чтобы агент занялся отправкой писем, планированием путешествий или даже помощью в продаже автомобиля.
Базовые функции доступны бесплатно, однако для интенсивной автоматизации цифровых процессов пользователям потребуется оформить одну из платных подписок. Muse способен совершать покупки от лица владельца, используя специальную платежную инфраструктуру Stripe Link. Этот инструмент генерирует одноразовые номера карт, что позволяет избежать передачи реальных финансовых данных сторонним сервисам. Кроме того, на такие транзакции распространяются гарантии защиты покупок, включая возврат средств без комиссии.
Безопасность и архитектура Secure VM
Особое внимание в Meta уделили вопросам безопасности, что является критически важным для продукта, имеющего доступ к персональным данным. Основой защиты стала архитектура Secure VM, которая изолирует активность каждого пользователя в виртуальной машине. Это предотвращает взаимодействие небезопасных данных из интернета с ключевыми функциями агента.
Дэвид Синглтон, вице-президент по разработке потребительских продуктов в Meta Superintelligence Lab, отметил внедрение системы Sentinel. Она отслеживает все процессы, покидающие виртуальную среду, и сопоставляет их с настройками разрешений пользователя. В случае необходимости система запрашивает подтверждение действия у человека через прямой диалог, защищенный от атак типа «инъекция промптов».
Внедрение Confidential VM и сторонние аудиты
В будущем компания планирует запустить «Confidential VM» — технологию, при которой виртуальные машины работают в «доверенной среде исполнения», а ключи доступа хранятся локально на устройствах самих пользователей. Это исключит доступ к данным со стороны Meta. Разработка ведется совместно с Мокси Марлинспайком, создателем мессенджера Signal и платформы Confer.
Для подтверждения безопасности Meta предоставит избранным охранным фирмам доступ к исходному коду Confidential VM для регулярных проверок. Компания также намерена публиковать исполняемые файлы и журналы прозрачности, позволяющие пользователям верифицировать целостность соединений. В дополнение к этому, Muse включен в программу поиска уязвимостей Meta с максимальными выплатами до 300 000 долларов за обнаруженные критические баги, включая успешные атаки типа prompt injection с вознаграждением до 130 000 долларов.
История разработки и внутренняя стратегия
Проект Muse не был внезапным анонсом — в течение длительного времени разработка велась внутри компании под кодовым названием «Hatch». Ранее журналисты WIRED сообщали, что сотрудники Meta активно использовали этот инструмент в рабочих целях. Спектр их задач включал не только рутинную переписку, но и автономное управление сторонними приложениями, а также полноценный серфинг в интернете от имени пользователя. Создание подразделения Meta Superintelligence Labs было продиктовано стремлением Цукерберга сократить технологический разрыв с OpenAI и Anthropic. Для достижения этой цели компания применила агрессивную кадровую политику, предлагая ведущим исследователям отрасли рекордные компенсационные пакеты.
Стратегия Meta базируется на фундаментальной уверенности: ИИ-агенты в ближайшем будущем кардинально изменят принципы взаимодействия обычных пользователей с глобальной сетью и экосистемой продуктов компании. В этом контексте Muse позиционируется как прямой конкурент виральным разработкам, таким как OpenClaw и Instinct.
Принципы работы архитектуры безопасности
Хотя внедрение Secure VM является важным шагом, Дэвид Синглтон откровенно признает, что система не является абсолютно «закрытым ящиком». Несмотря на то что политика компании категорически запрещает сотрудникам доступ к пользовательским данным Muse, техническая возможность для этого все же существует. Однако Meta стремится минимизировать подобные риски: в частности, пользователям предоставлена возможность отказаться от использования их данных для обучения нейросетевых моделей.
Система Sentinel, контролирующая выполнение операций, была спроектирована с учетом специфических угроз. Синглтон особо подчеркивает: запросы на подтверждение действий от агента направляются пользователю напрямую, минуя саму языковую модель. Такой подход выбран специально, чтобы нейтрализовать попытки манипуляции через «инъекции промптов» — когда злоумышленник пытается обмануть ИИ, заставляя его игнорировать заданные инструкции.
Конфиденциальность в рамках Confidential VM
Развитие концепции Confidential VM стало результатом сотрудничества Meta с Мокси Марлинспайком, известным своей работой над защищенным мессенджером Signal и платформой Confer. Использование доверенной среды исполнения (trusted execution environment) означает, что никто, включая саму Meta, не сможет получить доступ к виртуальной машине, в которой работает агент, так как управление ключами доступа полностью делегировано владельцу устройства.
Для подтверждения надежности системы Meta планирует пойти на беспрецедентные меры прозрачности. Помимо предоставления исходного кода для аудита профильным фирмам, компания будет публиковать бинарные файлы (машинно-читаемые инструкции) и специализированный «журнал прозрачности». Это позволит технически подкованным пользователям самостоятельно верифицировать целостность и легитимность соединений с серверами Muse.
Тестирование и программа Bug Bounty
Перед публичным запуском система прошла многоуровневое тестирование. Помимо внутренних усилий, в проверке участвовали так называемые «red teams» — команды специалистов, имитирующих действия хакеров и атакующих архитектуру агента как с позиции человека, так и с позиции автоматизированных агентов. Теперь, когда продукт стал публичным, поиск критических уязвимостей перешел в формат открытой программы Bug Bounty. Условия выплат подчеркивают серьезность подхода Meta к защите: вознаграждение в размере до 130 000 долларов исключительно за успешную атаку типа «инъекция промптов» на одного пользователя является одним из самых высоких показателей в индустрии безопасности ИИ-решений.
