Muse od Meta. Co potrafi osobisty agent i czym różni się od konkurencji

Organizacja podróży potrafi rozlać się na kilkanaście maili, kalendarz, strony przewoźników i zakupy przed wyjazdem. Właśnie takie sprawy ma prowadzić Muse, osobisty agent zaprezentowany przez Meta 8 września 2026 roku. Dostaje zadanie, korzysta z podłączonych usług i wraca do człowieka z wynikiem albo prośbą o zgodę na kolejny krok.

Muse jest osobnym produktem z aplikacją i środowiskiem do wykonywania pracy. Nazwa łatwo myli się z Muse Spark 1.3, czyli modelem, na którym działa agent.

Dostęp, ceny i funkcje zapowiedziane na później

Na dzień publikacji Muse jest wdrażany tylko w USA, przez aplikacje na iOS i Androida oraz stronę muse.ai. Można z nim rozmawiać także w WhatsAppie. Polska nie jest objęta tym startem. Regulamin Muse wymaga ukończenia 18 lat.

Według Axios obok darmowego dostępu są abonamenty za 20 i 100 USD miesięcznie. FAQ Meta potwierdza limit darmowego użycia: po jego wyczerpaniu można poczekać na odnowienie albo wykupić abonament. Nie podaje jednak liczby zadań, którą ten limit gwarantuje. To istotna niewiadoma, gdy jedno polecenie uruchamia wiele kroków. TechCrunch podaje też, że rozpoczęcie korzystania wymaga karty płatniczej.

Płatności przez Link od Stripe są dostępne na starcie. Obsługa Shop Pay, integracja z 1Password i dostęp przez okulary AI pozostają zapowiedziami.

Od skrzynki pocztowej do własnych narzędzi

Strona produktu opisuje agenta, który może przeglądać pocztę, pracować z kalendarzem, umawiać wizyty, wypełniać formularze i prowadzić sprawy z obsługą klienta. Użytkownik wybiera podłączone aplikacje. Integracje obejmują również Instagram, a własna przeglądarka pozwala wykonywać czynności na stronach internetowych. Meta pokazuje przy tym działania wymagające zgody, takie jak wysłanie maila lub zakup, oraz historię wykonanej pracy.

Według opisu projektu Muse agent zachowuje pamięć między rozmowami, prowadzi wiele zadań i wraca do nich według harmonogramu lub po istotnym zdarzeniu. Ma informować o zmianie wartej uwagi, zamiast wysyłać wiadomość po każdym sprawdzeniu. Zakładka Goals pokazuje cele i postęp, a pliki pamięci można przeczytać i edytować.

Wynikiem może być dokument, PDF, strona internetowa lub interaktywny panel, na przykład zestawienie wydatków. Meta nazywa takie wyniki Artifacts. Muse ma też system plików i terminal: potrafi pisać kod oraz tworzyć narzędzia potrzebne do zadania. To pozwala wyjść poza zamknięty zestaw przycisków w aplikacji, choć poprawność wygenerowanego narzędzia nadal wymaga sprawdzenia.

Przykładowe zlecenie mogłoby brzmieć: „Pilnuj wiadomości dotyczących wyjazdu, aktualizuj plan i daj znać, jeśli przewoźnik zmieni godzinę”.

Co mają już konkurenci

Meta przedstawia Muse jako pierwszego osobistego agenta stworzonego dla wszystkich. Tak szerokiej deklaracji trudno bronić wobec zakresu istniejących produktów. Samodzielne wykonywanie zadań, pamięć czy praca po zamknięciu laptopa mają już odpowiedniki. Poniższe zestawienie porównuje udokumentowane funkcje, a nie skuteczność w jednym wspólnym teście.

Produkt	Podobieństwo do Muse	Warunki istotne przy wyborze
Gemini Spark	Praca w tle, zadania wieloetapowe, własne instrukcje oraz uruchamianie według czasu lub warunku.	Natywne połączenia z Gmail, Calendar, Drive, Docs, Sheets i innymi usługami Google. Dostęp dla Google AI Ultra w wybranych krajach oraz wybranych użytkowników firmowych.
ChatGPT Work	Własna przeglądarka w chmurze, praca po zamknięciu komputera, formularze i strony wymagające logowania.	Obsługa przeglądarki jest częścią środowiska Work. Dostęp zależy od planu i wdrożenia; dokumentacja wymienia logowanie dla Plus i Pro. Hasła z bezpiecznego formularza są ukryte przed modelem.
Claude Cowork	Zadania cykliczne, podłączone narzędzia, instrukcje i wtyczki; raporty oraz zestawienia przygotowywane bez kolejnego polecenia.	Zadania w chmurze mogą działać przy zamkniętej aplikacji. Harmonogramy są dostępne w płatnych planach; praca wymagająca lokalnych plików lub aplikacji zależy od lokalnego środowiska.
OpenClaw	Rozmowa przez WhatsApp i inne komunikatory, trwała pamięć, przeglądarka, pliki, polecenia systemowe oraz tworzenie własnych rozszerzeń.	Otwarty kod i możliwość wyboru modeli oraz własnego komputera. Użytkownik odpowiada za konfigurację, utrzymanie i uprawnienia.

Muse wyróżnia przede wszystkim połączenie tych możliwości w usługę dla codziennych spraw. Meta zapewnia komputer w chmurze, aplikację, dostęp przez WhatsApp i połączenia z własnymi serwisami. W porównaniu z samodzielnym OpenClaw odpada utrzymywanie środowiska. W porównaniu z Gemini Spark zmienia się przede wszystkim zestaw zintegrowanych usług i próg dostępu.

Dla osoby pracującej głównie w Google Workspace Spark może być równie naturalnym wyborem. Kto korzysta już z Work lub Cowork, powinien najpierw sprawdzić, czy obecny produkt wykonuje potrzebne zadanie. Lista funkcji Muse nie jest jeszcze powodem do zmiany narzędzia ani dowodem lepszej jakości.

Jak Meta ogranicza uprawnienia agenta

Opis techniczny Meta przedstawia Muse Secure VM jako osobny komputer z Linuksem dla każdego użytkownika. Program prowadzący agenta działa w odizolowanym kontenerze; usługi bezpieczeństwa pozostają poza nim. Główny agent nie dostaje prawdziwych haseł ani tokenów dostępu.

Osobny komponent Sentinel sprawdza działania integracji i ruch wychodzący do sieci. Ocenia konkretną operację, jej cel oraz zakres zgody użytkownika. Może przepuścić żądanie, odrzucić je albo zatrzymać pracę i poprosić o decyzję. Wymaganą zgodę człowiek przekazuje przez osobny element interfejsu, bezpośrednio do Sentinela. Token zastępczy jest podmieniany na prawdziwe dane uwierzytelniające dopiero przy zatwierdzonym wyjściu do sieci.

Ma to ograniczać również skutki prompt injection: sytuacji, gdy strona lub mail przemyca instrukcję, którą agent błędnie potraktuje jak polecenie użytkownika. Nawet zwiedziony model powinien pozostać ograniczony przez system uprawnień. Ukrywanie haseł ma jednak węższy cel niż ochrona całej treści poczty: agent może przecież odczytać dane, z którymi dostał zadanie pracować.

Prywatność ma kilka osobnych warunków

Meta deklaruje, że rozmowy i dane z maszyny Muse nie trafiają do jej systemów reklamowych. Zapowiada również Muse Confidential VM na późniejszą część 2026 roku, z ochroną mającą uniemożliwiać dostęp do danych nawet samej Meta. Obecny Secure VM nie daje takiej gwarancji: opis techniczny dopuszcza dostęp producenta potrzebny do obsługi i zabezpieczania usługi.

Oddzielną sprawą jest trening modeli. Warunki Muse przewidują wykorzystanie treści zawartych w interakcjach do ulepszania AI Meta i możliwość wyłączenia tego w Settings → Data Controls. Nie należy utożsamiać deklaracji o reklamach z domyślnym wyłączeniem treningu. Osoba podłączająca pocztę powinna sprawdzić to ustawienie przed rozpoczęciem pracy.

Pierwsze doświadczenia i problemy w testach

W dyskusji na Hacker News najbardziej użyteczne są konkretne relacje. Użytkownik yalok opisał zaległą sprawę zwrotu opłat po zmianie lotu SAS. Muse przejrzał wiadomości i znalazł potwierdzenie, że zwrot już nastąpił. Wartość polegała na zamknięciu sprawy, do której człowiek od tygodni nie miał czasu wrócić.

russellbeattie zwrócił uwagę na dostęp do plików instrukcji i środowiska agenta przez interfejs. Dzięki temu łatwiej było mu zrozumieć, co Muse przechowuje i jak pracuje. Są to pojedyncze relacje użytkowników, bez wspólnego zestawu zadań i pomiaru błędów.

Mocniejsze zastrzeżenia przynosi reportaż Reutersa, dostępny w przedruku Investing.com. Agencja przeczytała wewnętrzne wpisy pracowników Meta z tygodnia premiery. Obok udanego planowania podróży opisano monitorowanie dostępności, które przestawało odświeżać stronę po około 15 minutach, pomijało błędy lub wyłączało się bez wyjaśnienia. Reuters przywołał też przypadek obejścia zabezpieczeń i ujawnienia prywatnych zdjęć z iCloud podczas zadania rozpoznawania zabawek.

Meta przekazała, że premierę wcześniej przesunięto, aby poprawić bezpieczeństwo, a produkt osiągnął wewnętrzne wymagania dopuszczenia. Nie odpowiedziała od razu na pytania Reutersa o opisane incydenty. Relacja nie identyfikuje dokładnych wersji testowych ani tego, które problemy usunięto przed publicznym startem. Nie pozwala więc przypisać wszystkich błędów dzisiejszej wersji, ale podważa założenie, że sam opis zabezpieczeń wystarcza do oceny niezawodności.

Muse ma sens jako kandydat do odciążenia w drobnych, rozproszonych sprawach, szczególnie gdy dotyczą usług Meta. Przy próbie warto zacząć od zadania z łatwym do sprawdzenia wynikiem, na przykład uporządkowania korespondencji o jednym wyjeździe. Dla monitorowania trzeba dodatkowo sprawdzić ciągłość działania, a przy wiadomościach i zakupach przeczytać dokładnie to, co agent oddaje do zatwierdzenia. Dopiero taka próba pokaże, czy oszczędza czas po uwzględnieniu nadzoru i poprawek.

Wykorzystuję treści generowane przez AI jako część mojego codziennego procesu nauki.