Агент, который действует, а не просто отвечает
Meta официально представила Muse — проактивного персонального AI-агента, способного выполнять сложные задачи: отправлять письма, бронировать поездки, вести переговоры по счетам и работать над долгосрочными целями. В отличие от чат-ботов, Muse продолжает работу после закрытия приложения, возвращаясь к пользователю только для получения одобрения критических действий. Сервис уже доступен в США на iOS, Android и через веб-интерфейс muse.ai, предлагая бесплатный тариф и платные подписки.
Архитектура безопасности: Muse Secure VM и Sentinel
Ключевым техническим нововведением является использование выделенной виртуальной машины для каждого пользователя — Muse Secure VM. Агент, его браузер и учетные данные изолированы в среде systemd-nspawn с ограниченным набором системных вызовов. Безопасность обеспечивается отдельным агентом Sentinel, который выступает единственным авторитетом для любых сетевых запросов и действий коннекторов.
Архитектура построена так, чтобы сделать эксфильтрацию данных через prompt-injection невозможной:
- Суррогация учетных данных: Агент видит только плейсхолдеры. Реальные секреты внедряются Sentinel на границе сети.
- Фильтрация на уровне ядра: eBPF отслеживает «загрязненные» запросы, коснувшиеся пользовательских данных, блокируя их без одобрения.
- Изоляция браузера: Подагент видит только accessibility tree, а не сырой DOM, и не может выполнять JavaScript.
Модель Muse Spark 1.3: Оптимизация для агентов
В основе Muse лежит модель Muse Spark 1.3 от Meta Superintelligence Labs, разработанная специально для долгосрочных агентских задач. Модель поддерживает zero-shot вызов CLI-инструментов, многопоточные рабочие процессы и самодиагностику. По внутренним метрикам Meta, версия 1.3 эффективнее предшественника:
| Метрика | Muse Spark 1.3 | Muse Spark 1.2 |
|---|---|---|
| Количество вызовов инструментов (tool calls) | На ~20% меньше | Базовый уровень |
| Количество токенов | На ~25% меньше | Базовый уровень |
| Устойчивость к prompt injection | Close to state-of-the-art | Стандартная |
Разработчики уже могут использовать модель через Meta Model API и Muse Code на платформе dev.meta.ai. Открытые веса (open weights) запланированы в roadmap Meta.
Практическое применение и интеграция
Muse интегрируется не только как отдельное приложение, но и работает внутри WhatsApp. Агент сохраняет контекст между сессиями: например, может превратить сохраненное видео с рецептом в список покупок, учитывая диетические ограничения друзей. При этом любые чувствительные действия (отправка email, покупка) требуют явного подтверждения пользователя, а полный аудит-трейл фиксирует все шаги агента.
Источник: MarkTechPost ↗