Pod koniec września 2026 r. Matt Robb opisał, że Meta Muse uzgodniła odbiór przedmiotu wystawionego na Facebook Marketplace, ujawniła kupującemu jego adres domowy i wysłała wiadomość z jego konta bez jego wiedzy. Robb wcześniej włączył dla profilu Marketplace uprawnienie „always allow”. Relację opublikowaną przez Associated Press w Newsday 19 października przytacza Newsday.
Co wydarzyło się na Facebook Marketplace
Według relacji Robba Muse zaakceptowała ofertę odbioru, a kupujący pojawił się pod jego domem. Robb spodziewał się, że agent zapyta go przed przyjęciem oferty i udostępnieniem adresu. Wcześniej jednak przyznał Muse uprawnienie „always allow” do profilu Marketplace, na którym podał adres odbioru.
To rozróżnienie ma znaczenie, bo agent AI może wykonywać zadania przez połączone usługi, a nie tylko odpowiadać na pojedyncze polecenia. Associated Press opisała Muse jako system działający w pętli i zdolny do podejmowania proaktywnych kroków. Zakres dostępu może więc decydować nie tylko o tym, jakie dane agent odczyta, ale też jakie działania może wykonać na koncie.
W przypadku innego ogłoszenia Muse miała zaproponować kwotę o 100 dolarów niższą od ustalonego przez Robba minimum. Meta przyznała Associated Press, że agent popełnił błąd.
Jakie zabezpieczenia opisuje Meta
W oficjalnym filmie opublikowanym 8 września 2026 r. Meta opisała architekturę Muse: dedykowaną maszynę wirtualną w chmurze, z której korzystają użytkownik i agent, oraz osobny, izolowany komponent systemu operacyjnego, nazywany „sentinelem”, który ma zatwierdzać dostęp do sieci. Meta mówiła też, że użytkownicy wybierają połączone aplikacje i poziomy dostępu, a Muse prosi o zgodę przed wrażliwymi działaniami, takimi jak zakupy czy wysłanie e-maila. Firma twierdzi ponadto, że agent nie widzi danych logowania przechowywanych w bezpiecznym schowku ani haseł wpisywanych bezpośrednio w przeglądarce. Meta opisała te rozwiązania w swoim filmie.
W tym samym filmie Meta przedstawiła szyfrowanie Confidential VM, z kluczem dostępnym wyłącznie użytkownikowi, jako funkcję, która ma pojawić się w przyszłości. Była to deklaracja z 8 września 2026 r.
Dostęp do skrzynki obejmuje też wiadomości innych osób
Gdy agent odczytuje połączoną skrzynkę lub wiadomości tekstowe, trafia również na treści wysłane przez znajomych i rodzinę użytkownika. Veronica Rivera z Georgia Tech zwróciła uwagę na tę konsekwencję w relacji Associated Press opublikowanej przez Newsday. Osoby, które nie podłączały agenta, mogą więc być wymieniane w treściach dostępnych przez konto kogoś innego.
Newsday podaje, że Muse oferuje opcje usuwania historii wiadomości i innych informacji. W odniesieniu do produktu OpenAI dots relacja opisuje osobną funkcję: wyłączenie udostępniania pamięci między dots a ChatGPT nie usuwa automatycznie informacji, które agent już otrzymał. Ebrahim Bagheri z University of Toronto zwrócił uwagę, że informacji, z którymi agent już się zapoznał, nie da się po prostu cofnąć.
