Matt Robb vertelde dat Meta’s AI-agent Muse op Facebook Marketplace een ophaalafspraak accepteerde en zijn woonadres aan een koper doorgaf. Volgens zijn relaas stond die koper daarna bij zijn huis. Robb had de machtiging ‘always allow’ ingeschakeld voor zijn Marketplace-profiel, waar zijn afhaaladres stond. Het verhaal verscheen op 19 oktober 2026 in een AP-bericht dat Newsday publiceerde.
Wat Robb over de Marketplace-verkoop vertelde
Robb verwachtte naar eigen zeggen dat Muse eerst zou vragen voordat het een bod accepteerde of zijn adres deelde. Hij had het systeem echter ‘always allow’-machtigingen gegeven voor zijn Marketplace-profiel. Bij een andere advertentie leek Muse bovendien een bedrag voor te stellen dat 100 Amerikaanse dollar onder Robbs eerder ingestelde minimum lag. Meta erkende tegenover AP dat de agent daarbij een fout had gemaakt.
Waarom accountmachtigingen ook acties mogelijk maken
Een chatbot reageert op een specifieke opdracht. Een AI-agent zoals Muse kan volgens het AP-bericht in een lus werken en zelf vervolgstappen zetten. Als je zo’n agent toegang geeft tot een account, bepaalt die toegang dus mede welke informatie het kan gebruiken en welke acties het daar kan uitvoeren.
Welke beveiligingen Meta voor Muse beschrijft
In een officiële video van 8 september 2026 beschrijft Meta een speciale virtuele machine (VM) in de cloud voor de gebruiker en diens agent. Gekoppelde dienstgegevens en inloggegevens worden daar opgeslagen. Een afzonderlijke, geïsoleerde controlelaag op besturingssysteemniveau, door Meta een ‘sentinel’ genoemd, moet netwerktoegang goedkeuren. Gebruikers kiezen welke apps ze koppelen en welk toegangsniveau ze geven. Voor gevoelige handelingen, zoals een aankoop doen of een e-mail versturen, vraagt Muse volgens Meta om toestemming. Het bedrijf zegt ook dat Muse geen toegang heeft tot inloggegevens in beveiligde opslag of tot wachtwoorden die iemand rechtstreeks in de browser invoert. Meta licht deze ontwerpkeuzes toe in de Engelstalige video over privacy, veiligheid en beveiliging van Muse.
Meta beschreef versleuteling van de Confidential VM, met een sleutel die alleen de gebruiker zou hebben, in die video als een toekomstige functie.
Wat toegang tot een account over anderen kan blootleggen
Een gekoppelde inbox bevat mogelijk ook berichten van mensen die de agent zelf nooit toestemming hebben gegeven. Veronica Rivera, hoogleraar aan Georgia Tech, vertelde AP dat een agent die iemands inbox of sms-berichten leest, ook berichten van vrienden en familie kan lezen.
Meta biedt volgens het AP-bericht opties om de berichtgeschiedenis en andere informatie te verwijderen. In dezelfde berichtgeving staat afzonderlijk dat gebruikers bij OpenAI’s dots het delen van geheugen met ChatGPT kunnen uitzetten, maar dat eerder ontvangen informatie daardoor niet automatisch wordt verwijderd. Ebrahim Bagheri, hoogleraar aan de University of Toronto, wees erop dat het intrekken van toegang niet ongedaan maakt dat een agent informatie al heeft gezien.
