Понедельник, 22:10
Палец уже над кнопкой «Connect Gmail». Ещё пара секунд, и агент сможет разобрать почту, подготовить ответы и напомнить о срочном. И тут приходит мысль: а что там, собственно, лежит? Счета клиентов. Банковские реквизиты поставщика. Больничный сотрудницы. Длинная переписка с бухгалтером.
Когда вы подключаете агента к почтовому ящику, вы даёте ему доступ и к информации всех, кто вам писал.
Поэтому вопрос «Muse и приватность» важнее, чем кажется. Meta опубликовала о Muse больше технических подробностей о безопасности, чем принято при запуске потребительского продукта, и часть защит действительно впечатляет. Но эти защиты работают в границах, которые задаёте вы. В этом руководстве мы сверили каждое заявление Meta с официальным источником, собрали то, о чём писали СМИ и что ответила Meta, и превратили всё это в простой список действий.
Коротко
- По данным Meta, Muse не видит паролей и платёжных данных, не передаёт разговоры в рекламные системы Meta и не выходит в интернет без одобрения Sentinel, отдельного компонента-стража.
- Что вы подключили, то он и видит. Почту, календарь, файлы, а также сведения о других людях, которые в них встречаются. Facebook, Instagram и Threads подключаются автоматически, если находятся в одном Accounts Center.
- Настройки по умолчанию, которые стоит изменить: использование разговоров для обучения моделей включено с самого начала, а подтверждение «Always allow» отменяет вопрос в следующий раз.
- Правило для любого агента: начинать с доступа только для чтения, подтверждать каждое действие, которое пишет или отправляет, и просматривать журнал действий раз в неделю.
Безопасен ли Muse? Зависит от того, что вы ему даёте
Главное: Meta построила для Muse серьёзные уровни защиты, но степень риска в основном определяется тем, что вы подключаете и разрешаете.
Образ, который стоит запомнить: Muse — это помощник, живущий в отдельной квартире, с охранником на входе. Ваши ключи лежат в сейфе, который помощник открыть не может, а охранник выдаёт ключ только в момент, когда нужно выйти. Это хорошая конструкция. Но если оставить охраннику записку «всегда пропускать», он будет делать ровно это.
Сама Meta пишет об этом на странице справки: ни одна автоматическая система не идеальна, Muse может ошибаться или совершать непредвиденные действия, поэтому стоит просматривать его активность и давать только тот доступ, который вам комфортен. По словам Meta, ответственность за исправление ошибок, в том числе перед третьими сторонами, лежит на пользователе.
Что Muse видит, а что нет: четыре уровня
Главное: Muse видит контент, который вы подключили, пользуется паролями, не видя их, и, по данным Meta, не передаёт разговоры в рекламу. Полное шифрование, при котором доступа не будет даже у Meta, ещё не запущено.
Несколько деталей, которые важно понять глубже:
- Ваша машина. У каждого пользователя есть выделенный виртуальный компьютер в облаке, Muse Secure VM, до которого «не может добраться ни один другой агент». Там хранятся файлы, память и данные для входа в подключённые сервисы, а по словам Meta, идёт непрерывное резервное копирование.
- Пароли. По данным Meta, Muse не видит паролей и платёжных средств. Даже пароль, который вы вводите в его браузере, сразу уходит в защищённое хранилище. В технической статье Meta добавляет интересную деталь: почтовый коннектор отфильтровывает одноразовые коды и ссылки для сброса пароля, чтобы нельзя было использовать вашу почту для захвата других аккаунтов.
- Реклама. Meta заявляет, что разговоры и информация на машине не передаются её рекламным системам. Она же честно оговаривается: когда Muse сёрфит за вас, это выглядит как ваш сёрфинг. Если он заходит на сайт магазина одежды, магазин потом может показать вам рекламу в Instagram.
- Доступ самой Meta. Здесь стоит читать внимательно. Согласно технической статье, нынешняя архитектура ограничивает доступ сотрудников Meta регламентами, но не мешает Meta получать доступ к данным, когда это нужно для поддержки, защиты или эксплуатации сервиса. Для этого планируется Muse Confidential VM: машина целиком будет шифроваться ключом, который есть только у вас. Meta написала, что он появится «позже в этом году».
Как Sentinel решает, что выходит наружу
Главное: Muse только предлагает. Решение, выполнять ли, принимает отдельный компонент по вашим настройкам, а запрос подтверждения приходит вам в отдельном окне, а не внутри разговора.
Одно действие: от предложения до выхода в сеть
- Muse предлагает действиенапример, отправить письмо или зайти на сайт. На этом этапе ещё ничего не произошло
- Sentinel проверяетпо вашим настройкам: разрешает, блокирует или спрашивает вас
- Решаете выв отдельном окне подтверждения. Можно сначала попросить детали задачи
- Действие выходит наружутолько теперь Sentinel подставляет настоящие данные для входа
Золотым выделен ваш шаг. По технической статье Meta от 8 сентября 2026 года. Действия чтения, уже одобренные действия и действия, определённые как малорискованные, могут проходить без вопроса.
Две детали механизма заслуживают пояснения. Первая: по словам Meta, любой процесс, который прочитал ваши личные данные, теряет право проходить без подтверждения. Идея простая: как только что-то коснулось вашей информации, оно больше не считается «чистым», и запрос на выход в сеть пойдёт через обычное подтверждение.
Вторая важнее, потому что зависит от вас. Когда приходит запрос на подтверждение, возможны пять ответов, и каждый открывает дверь разной ширины:
| Ответ | Что он разрешает | Когда использовать |
|---|---|---|
| Allow once | Это действие, один раз | Вариант по умолчанию для всего, что пишет, отправляет или покупает |
| Allow for this task | Такой же тип действия до конца задачи | Длинная задача, направление которой вы уже проверили |
| Allow for this site | То же действие на этом сайте, в том числе в будущем | Знакомый сайт, действия чтения |
| Always allow | То же действие в этом подключении, всегда, без вопросов | Только для чтения и только после периода знакомства |
| Deny | Не в этот раз | Когда что-то неясно. Всегда можно спросить ещё раз |
Что говорит Meta и что остаётся открытым
Главное: большинство заявлений Meta подробны и понятны. Открытые вопросы касаются настроек по умолчанию, сроков и того, что ещё не проверено независимо.
| Что заявляет Meta | Что остаётся открытым |
|---|---|
| Выделенная изолированная машина для каждого пользователя | Доступ Meta к данным сегодня ограничен регламентами. Техническая блокировка появится только с Confidential VM |
| Sentinel одобряет каждый выход в сеть и каждое действие в подключениях | Что считается «малым риском», проходящим без вопроса. Meta пишет, что будет настраивать это со временем |
| Нет доступа к паролям и платёжным средствам | Агент по-прежнему действует от вашего имени, со всеми выданными вами разрешениями |
| Разговоры не передаются рекламным системам | Сёрфинг Muse записывается как ваша активность и может косвенно влиять на рекламу, которую вы увидите |
| Можно попросить не использовать разговоры для обучения | Настройка включена по умолчанию. Выключать её нужно самим |
| Полный журнал каждого действия и плана | Журнал помогает, только если его кто-то открывает |
| Удаление и инструмент «forget» | По словам Meta, после удаления Muse может всё ещё помнить то, что узнал. Отключение подключения тоже не стирает уже сохранённое |
| Muse Confidential VM, с ключом только у вас | Ещё не запущено. Срок: «позже в этом году» |
Источники: техническая статья Meta о безопасности Muse (8 сентября 2026 года) и страницы справки Muse. Автоматическое подключение действует, когда аккаунты находятся в одном Accounts Center.
О чём писали СМИ и что ответила Meta
Главное: о массовой утечке до сих пор не сообщалось. Большинство публикаций касается разрыва между тем, что, по мнению пользователей, они разрешили, и тем, что сделал агент, а также информации о других людях.
| Дата (2026) | О чём сообщали | Ответ или контекст |
|---|---|---|
| 8 сентября | TechCrunch в день запуска спросил, станут ли потребители доверять Muse, напомнил об истории Meta в вопросах приватности и написал, что технические заявления потребуют проверки экспертами по безопасности | В тот же день Meta опубликовала подробную техническую статью об архитектуре |
| 19 сентября | Автор Jason Aten утверждал в Inc., что Muse на Mac синхронизировал историю его сообщений, хотя, по его словам, он отказал в доступе | По данным The Next Web, руководитель Meta ответил в Threads, что подключение к сообщениям требует согласия и трёх отдельных разрешений. Глава коммуникаций Meta написал в X, что нужны и Full Disk Access в macOS, и включение коннектора. Спор не разрешён |
| 21 сентября | По данным TechCrunch, Amazon заблокировала Muse, и пользователи получили сообщение, что доступ неавторизованного ИИ-агента нарушает условия использования | Это не брешь в безопасности. Это решение платформы о том, как относиться к агентам, действующим от имени клиентов |
| 22 сентября | Cybernews сообщил, что исследователь Patrick Wardle нашёл уязвимость в приложении для Mac, позволяющую захватить агента. Для этого сначала нужно выполнить код на компьютере, например после того, как пользователя обманом заставили запустить команду | По сообщению, Meta выпустила исправление для приложения Mac |
| 3 октября | WIRED сообщил на основе внутренних инструкций, которые исследователь извлёк из Muse, что агент создаёт «страницу» на каждого человека в жизни пользователя | Представитель Meta сказал WIRED, что агенту нужен контекст, чтобы помогать, и что он опирается на публичную информацию и на то, чем пользователь решил поделиться |
| 5 октября | Cybernews: «Muse может раскрыть личные данные тех, кто им не пользуется» | Подробности ниже |
Что именно написано в публикации Cybernews от 5 октября? Материал суммирует несколько утверждений. Со ссылкой на WIRED, Muse может строить профили друзей, семьи и коллег. Лектор из университета Дублина приводится там с простым тезисом: даже тот, кто решил не пользоваться агентом, оказывается затронут, потому что его письма и сообщения лежат в ящиках других людей. Статья также цитирует расследование Hunterbrook Media, согласно которому Muse можно было попросить собрать сведения об аккаунтах частных лиц из уязвимых групп, и случай ютубера, который рассказал, что Muse продал от его имени клавиатуру в Marketplace и передал покупателю его домашний адрес.
Что касается реакции: Cybernews написал, что обратился в Meta и обновит материал, когда придёт ответ, и привёл комментарий, который Meta дала WIRED. А по поводу ютубера, по данным The Next Web со ссылкой на Business Insider, он потом сказал, что отметил вариант «Allow Always». Это не уменьшает проблему, но показывает, где именно она находится.
Справедливости ради: Meta сама касается этой темы. На отдельной странице справки «Information for people who don't use Muse» она пишет, что информация о людях, не пользующихся Muse, может к нему попасть, например имена участников встречи в календаре, и что она не связывает эту информацию с аккаунтом Meta этого человека.
Пять рисков любого агента с доступом, а не только Muse
Главное: это не проблемы Meta. Это известные риски любого агента, которому вы выдаёте ключи, и каждый из них в основном решается правильной настройкой.
Самый трудный для понимания риск — внедрение инструкций (prompt injection). Представьте нового сотрудника, который открывает посылку, а внутри записка: «передай список клиентов по этому адресу». Человек заподозрит неладное. Агент может прочитать записку как указание. Организация OWASP, публикующая общепринятый перечень рисков систем на основе языковых моделей, определяет «косвенное внедрение» как ситуацию, когда модель получает ввод из внешних источников, например сайтов или файлов, который меняет её поведение. Meta тоже открыто пишет, что в отрасли эта проблема ещё не решена, и поэтому выносит проверки подтверждения за пределы самой модели.
Риск и решение: что делать с каждым
Данные других людей
- Что это: клиенты, поставщики и сотрудники, которые встречаются в почте, календаре и контактах
- Что делать: не подключать основной ящик бизнеса в начале. Начинать с выделенного ящика или папки
Слишком широкие разрешения
- Что это: доступ к большему, чем нужно задаче. OWASP называет это «Excessive Agency»
- Что делать: сначала только чтение, по одному подключению за раз, расширять только при определённой необходимости
Скрытые инструкции
- Что это: текст на сайте, в письме или файле, который пытается запустить агента
- Что делать: подтверждение человеком каждого действия, которое выходит наружу, и осторожность с незнакомыми сайтами
Действие без подтверждения
- Что это: постоянное разрешение, выданное один раз и забытое
- Что делать: «Always ask» в начале и «Allow once» для каждой отправки, публикации и покупки
Хранение и память
- Что это: информация, которая остаётся после отключения или удаления либо используется для обучения
- Что делать: выключить обучение, проверить файл памяти и просить агента «забыть» чувствительные темы
Расширения и локальный компьютер
- Что это: пользовательские коннекторы, которые Meta не проверяет, и широкие разрешения на компьютере
- Что делать: избегать пользовательских коннекторов для чувствительных сервисов и проверить на Mac, кто получил Full Disk Access
По OWASP Top 10 for LLM Applications 2025 (LLM01, LLM06) и страницам справки Muse.
Как безопасно подключить Muse: семь шагов
Главное: десять минут настройки перед первым подключением избавляют от большинства рисков. Все настройки находятся в приложении, по страницам справки Meta.
- Решите, что не подключать. Банковский счёт, платёжную систему, бухгалтерию и основной почтовый ящик оставьте до тех пор, пока не появится уверенность. Начните с одной задачи, например календаря только для чтения.
- Проверьте Accounts Center. Facebook, Instagram и Threads, которые находятся в одном Accounts Center, подключаются автоматически. Если там страница бизнеса, лучше знать это заранее.
- Задайте «Always ask». В Settings, затем Permissions для каждого подключения и для сёрфинга в сети можно выбрать, будет ли Muse спрашивать перед каждым действием или только перед некоторыми. В первые недели ставьте «Always ask» в обоих.
- Выключите обучение. В Settings, затем Data controls выключите «Help improve our AI models». По словам Meta, изменение распространяется и на прошлые разговоры.
- Просматривайте журнал раз в неделю. По нажатию на значок агента находится Activity log, хронологический список действий и выданных вами разрешений. А в Settings, в разделе Permissions, стоит проверить список Allowed websites и отозвать лишнее.
- Проверяйте память. Файл Memory.md находится в разделе Identity. Его можно редактировать напрямую или попросить Muse забыть человека или тему.
- Знайте, как отключать. Подключение отключается в Settings, в разделе Connectors, и это останавливает передачу информации. То, что уже сохранено, может остаться, поэтому после отключения просите ещё и «forget». Reset стирает всё, и отменить его нельзя.
Прежде чем подключать аккаунт к Muse или любому агенту
Насколько открыта ваша настройка?
Уже пользуетесь Muse или любым другим агентом? Шесть вопросов. «Да» означает более высокий риск.
Бизнес в Израиле: закон тоже часть картины
Главное: информация о клиентах и сотрудниках принадлежит не только вам, и в Израиле её обработка связана с обязанностями по закону.
Поправка 13 к закону о защите частной жизни вступила в силу 14 августа 2025 года. По данным Управления по защите частной жизни, это комплексная реформа, которая включает, среди прочего, механизм существенных денежных санкций и новые уголовные составы. Прежде чем подключать к любому агенту, от Meta или любого другого поставщика, систему с личными данными клиентов, проверьте у консультанта по приватности или юриста, что разрешено и что нужно обновить в политике приватности бизнеса. Если вы работаете не в Израиле, сверьтесь с местными правилами защиты данных.
И ещё одно практическое замечание: на данный момент Muse в Израиле пока недоступен. Подробности мы разобрали в статье Muse в Израиле. Есть время подготовиться, упорядочить разрешения и заранее решить, что не попадёт ни к какому агенту.
Что думаем мы
Главное: Meta проделала серьёзную и прозрачную работу по безопасности. Слабые места — настройки по умолчанию и привычки подтверждения, и их вы можете изменить.
Справедливо сказать, что Meta опубликовала больше, чем большинство компаний: подробную архитектуру, программу багов, открытую для всех, страницу справки для тех, кто продуктом не пользуется, и прямое признание, что внедрение инструкций пока не решено. Это не само собой разумеется.
Что бы мы сделали иначе? Мы бы предпочли, чтобы обучение было выключено по умолчанию, а постоянное разрешение на действие, выходящее наружу, было труднее выдать. А в тех случаях, о которых сообщалось до сих пор, повторяется вопрос не «умён ли агент», а «что пользователь думал, что он разрешил».
У нас модель другая, но принцип тот же. Мы настраиваем для каждого бизнеса агента на отдельном облачном сервере, с выделенным пользователем и минимальным разрешением для каждой системы. Любое чувствительное действие, такое как публикация, бюджет или сообщение от имени бизнеса, ждёт подтверждения владельца, а каждое существенное действие записывается в журнал. Platin Digital — это OpenAI Select Partner. Не каждому бизнесу нужен специализированный агент. Для части бизнесов подойдёт Muse, и в таком случае мы так и скажем.
Хотите продолжить? Полное руководство по Muse, Muse для малого бизнеса, ИИ-агент для бизнеса: что он делает и как начать и что входит в создание ИИ-агента.
Частые вопросы
Безопасен ли Muse?
Muse построен с несколькими уровнями защиты: изолированная виртуальная машина для каждого пользователя, отдельный компонент Sentinel, который одобряет каждый выход в сеть, хранилище паролей, которых агент не видит, и подтверждение перед чувствительными действиями, такими как отправка письма или покупка. Сама Meta пишет, что ни одна автоматическая система не идеальна и что агент может ошибаться. Реальный уровень безопасности в основном зависит от того, что вы подключаете и какие разрешения даёте.
Использует ли Meta мои разговоры с Muse для рекламы?
По данным Meta, разговоры и информация на виртуальной машине не передаются её рекламным системам, даже когда Accounts Center включает другие продукты Meta. Meta отмечает, что сёрфинг Muse выглядит как ваша активность, поэтому сайты, на которые он заходит, могут косвенно влиять на рекламу, которую вы увидите.
Как не дать Muse использовать мои разговоры для обучения?
В Settings, в разделе Data controls, выключите «Help improve our AI models». По данным Meta, настройка включена по умолчанию, а выключение распространяется и на прошлые разговоры. Пока настройка включена, Meta перед обучением удаляет идентифицирующие данные, такие как имена, адреса электронной почты и номера телефонов.
Видит ли Muse мои пароли и данные карты?
По данным Meta, нет. Данные для входа хранятся в отдельном хранилище, а Sentinel подставляет их только в момент, когда запрос выходит в сеть. При покупках через кошелёк Muse создаётся одноразовая карта, ограниченная одним продавцом, одной суммой и коротким сроком.
Что происходит с информацией после отключения подключения или удаления разговора?
Отключение останавливает передачу информации из сервиса, но, по словам Meta, то, чем Muse уже воспользовался, может остаться в памяти и истории. Даже после удаления Muse может помнить то, что узнал. Можно попросить его «забыть» тему, отредактировать файл памяти или сделать Reset, который стирает всё и не отменяется.
Собирает ли Muse информацию о людях, которые им не пользуются?
Да, косвенно. Meta пишет на отдельной странице справки, что когда пользователь подключает календарь, почту или файлы, информация о других людях может попасть к Muse, и что она не связывает её с их аккаунтом Meta. Поэтому важно думать не только о своей приватности, но и о приватности клиентов, поставщиков и сотрудников, которые встречаются в подключаемых вами системах.
Источники
- https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/
- https://about.fb.com/news/2026/09/introducing-muse-small-business/
- https://research.meta.ai/blog/security-and-safety-for-ai-agents-our-approach-with-muse
- https://www.meta.com/help/artificial-intelligence/1047255454427887/
- https://www.meta.com/help/artificial-intelligence/1385290430137537/
- https://www.meta.com/help/artificial-intelligence/2225571704857152/
- https://www.meta.com/help/artificial-intelligence/1687253048996149/
- https://www.meta.com/help/artificial-intelligence/4532990443643263/
- https://techcrunch.com/2026/09/08/meta-debuts-its-muse-ai-agent-will-consumers-trust-it/
- https://techcrunch.com/2026/09/21/metas-ai-agent-has-been-blocked-from-using-amazon-com/
- https://www.inc.com/jason-aten/metas-new-muse-ai-agent-read-my-private-messages-i-never-asked-it-to/91408202
- https://thenextweb.com/news/meta-muse-private-messages-denial-jason-aten
- https://cybernews.com/news/metas-muse-ai-assistant-hijacked/
- https://www.wired.com/story/muse-creates-detailed-profiles-of-all-your-friends-and-family/
- https://cybernews.com/ai-news/meta-muse-privacy/
- https://genai.owasp.org/llmrisk/llm01-prompt-injection/
- https://genai.owasp.org/llmrisk/llm062025-excessive-agency/
- https://www.gov.il/he/pages/guide_tikon13_professional
