Drie financiële professionals die de San Francisco Chronicle op 25 oktober 2026 aan het woord liet, raden af om Muse of vergelijkbare AI-agenten aan financiële rekeningen te koppelen of belangrijke geldbeslissingen aan ze over te laten. Ze maken wel onderscheid tussen zo’n agent, die via gekoppelde diensten handelingen kan uitvoeren, en een chatbot die met afgeschermde persoonsgegevens informatie helpt analyseren.
Welke financiële beslissingen blijven beter bij een mens?
Voor grote of moeilijk terug te draaien keuzes adviseren de geïnterviewde professionals menselijke controle. Bradley Geddes noemde belastingkwesties en onherroepelijke financiële keuzes als taken waarvoor een verantwoordelijke persoon nodig is. Een AI-agent kan informatie verzamelen of een voorstel doen, maar dat is iets anders dan een beslissing met financiële gevolgen aan de agent overlaten.
Een lager risico zit volgens de geïnterviewde financieel planner Robin Patin in het laten analyseren van een afschrift door een gewone chatbot, nadat identificerende gegevens zijn verwijderd. Zo kan een chatbot mogelijke abonnementen aanwijzen om te bekijken. Patin beschreef ook onjuiste antwoorden in andere interacties. Een chatbotantwoord blijft dus iets om zelf te beoordelen.
Het verschil tussen een chatbot en een agent zit mede in de mogelijkheid om via gekoppelde diensten te handelen. NeoTeo legt uit hoe je AI-agenten beoordeelt op meer dan hun eindantwoord.
Welke beveiliging zegt Meta voor Muse te gebruiken?
Meta zegt dat iedere gebruiker een eigen, afgeschermde virtuele Linux-machine in de cloud krijgt. Inloggegevens worden buiten de omgeving bewaard waarin de agent draait; Muse krijgt vervangende tokens in plaats van de echte gegevens.
Sentinel beheert volgens Meta de machtigingen voor gekoppelde diensten en het uitgaande netwerkverkeer. Het systeem kan een actie toestaan, weigeren of om toestemming vragen. Sommige leesacties, eerder toegestane handelingen en andere acties die als laag risico gelden, kunnen volgens Meta doorgaan zonder dat de gebruiker telkens een melding krijgt.
Meta zegt dat voor aankopen wel toestemming nodig is. Bij betalingen via de Muse-wallet gebruikt het systeem volgens het bedrijf een eenmalig kaartnummer dat is gekoppeld aan de verkoper, het bedrag en een beperkte geldigheidsduur.
Deze maatregelen beperken hoe Muse toegang gebruikt, maar nemen fouten niet weg. Meta zegt dat Muse fouten kan maken en dat promptinjectie, waarbij instructies in gelezen inhoud een agent proberen te misleiden, een onopgelost probleem blijft.
Wat zegt Meta over gegevens en training?
Meta zegt dat gesprekken met Muse en gegevens uit de virtuele machine niet met zijn advertentiesystemen worden gedeeld. Browsen kan volgens het bedrijf wel indirect invloed hebben op advertenties. Opgeschoonde interactiesporen kunnen worden gebruikt om het onderliggende model te trainen; gebruikers kunnen dat gebruik in de instellingen uitschakelen.
Interne regels beperken volgens Meta de toegang van medewerkers tot VM-gegevens. De techniek verhindert toegang echter niet wanneer die nodig is om de dienst te beheren, te ondersteunen of te beveiligen. Meta beschreef daarnaast een test van Confidential VM met een kleine groep en een plan om de voorziening later in 2026 te leveren.
Onderzoek is nog geen afgeronde financiële handeling
Een Moneywise-verslaggever beschreef één proef met Muse voor drie geldzaken. De verslaggever liet het vluchten onderzoeken, maar boekte en betaalde zelf. Bij de verkoop van camera-apparatuur moest de verslaggever zelf nog een stap zetten, en Muse kreeg de onderhandeling met een autodealer niet rechtstreeks voor elkaar zoals gehoopt. Dat zijn uitkomsten van die ene proef.
In een Engelstalige YouTube-video claimt maker Alex Finn dat Muse een abonnement vond en opzegde, waarmee hij 200 Amerikaanse dollar per maand zou besparen. Het is Finns persoonlijke claim.
