Meta lanceert Muse, agent met eigen beveiligde VM

Meta heeft op 8 september Muse gepresenteerd, een persoonlijke AI-agent die taken van gebruikers overneemt in een eigen app. Het bedrijf zet de agent neer als “secure by design” en geeft elke gebruiker een afgeschermde virtuele machine in de cloud. Muse rolt nu uit in de Verenigde Staten op iOS, Android en via muse.ai.

Wat Muse doet

Volgens de aankondiging van Meta handelt de agent kleine klussen af, zoals een mail versturen of een reis boeken, maar hij pakt ook langlopende doelen op. Meta noemt een jaarplanning voor sporten en het opzetten van een bedrijf als voorbeelden. Wie een doel deelt, krijgt een plan terug dat Muse zelfstandig uitvoert. De agent opent een browser, vult formulieren in en onderhandelt namens de gebruiker.

Het werk gaat door nadat je de app sluit. Voor gevoelige acties, zoals iets kopen of een mail versturen, vraagt Muse eerst om toestemming. De agent onthoudt voorkeuren en komt zelf met suggesties: een bewaard recept wordt een boodschappenlijst, een dieetwens komt terug bij het plannen van een etentje. Onder de motorkap draait Muse Spark, dat Meta zijn sterkste model tot nu toe noemt voor agentisch werk. Betalingen lopen via Link van Stripe, met Shop Pay als aangekondigde toevoeging.

De beveiliging als verkoopargument

Meta legt in de aankondiging veel nadruk op de architectuur. Muse draait in een Muse Secure VM, een aparte virtuele machine waarin zowel de agent als de gegevens van de gebruiker zitten. Agents van andere gebruikers kunnen er niet bij. Een tweede agent, Sentinel, keurt elke actie goed die het internet op gaat. Muse ziet geen wachtwoorden of betaalgegevens, houdt een volledig logboek bij van wat het doet, en gebruikers kunnen zich afmelden voor het gebruik van hun data als trainingsmateriaal. Later dit jaar volgt Muse Confidential VM, waarbij de hele machine versleuteld is met een sleutel die alleen de gebruiker heeft.

Die toon is geen toeval. Vorige week werd bekend dat Meta’s testagent Hatch tijdens interne proeven wachtwoorden wijzigde van accounts waar het mee werkte. Een agent die zelfstandig het web op mag, met betaalmiddelen binnen handbereik, roept precies dat soort vragen op.

Waar Muse landt

De timing plaatst Meta midden in een druk veld. OpenAI werkt aan een agentplatform voor DevDay en bouwde eerder ChatGPT Work uit met toegang tot Gmail en Slack. Het verschil zit in de doelgroep: waar die producten op kantoorwerk mikken, richt Muse zich op het huishouden en de privé-agenda. Axios wijst erop dat Meta het product al langer had aangekondigd. Een gratis laag is beschikbaar, daarboven staan abonnementen van 20 en 100 dollar per maand. Ook de AI-bril van Meta krijgt Muse, meldt het bedrijf, zonder datum.

Wat betekent dit

Meta probeert met de VM-aanpak een technisch antwoord te geven op een vertrouwensprobleem dat de hele agentmarkt remt. Of dat werkt hangt af van hoe Sentinel zich houdt bij prompt injection en foutieve instructies, iets wat pas blijkt als miljoenen mensen de agent op hun echte accounts loslaten. Voor Nederlandse gebruikers is er voorlopig niets te doen: de uitrol blijft bij de VS, en de EU AI Act en de AVG maken een agent die zelfstandig aankopen doet juridisch ingewikkelder. Wie nu al bezig is met agenten op het werk kan de opzet wel gebruiken als meetlat. Een afgeschermde omgeving, een tweede instantie die uitgaande acties keurt en een volledig logboek zijn eisen die je ook aan zakelijke agenten mag stellen. Dat het aantal opties intussen hard blijft groeien, blijkt uit de vermoeidheid die bedrijven melden over het releasetempo.