Meta lança Muse para executar tarefas em uma VM isolada
Publicado 09 de set. de 2026 · Leitura 2 min de leitura · Relevância 9.8
O agente pessoal opera navegador e conectores em uma VM Linux dedicada, com Sentinel separado para autorizar ações e egressos; o lançamento inicial é restrito aos EUA.
O Muse leva agentes autônomos do chat para contas pessoais, credenciais e transações. Sua separação por VM, controle de egressos e credenciais substitutas estabelece uma referência concreta de arquitetura, mas também amplia o impacto de falhas de autorização e prompt injection.
A Meta lançou o Muse nos Estados Unidos para iOS, Android, web e WhatsApp. O agente pode trabalhar em segundo plano, navegar, preencher formulários, enviar e-mails, reservar viagens e preparar compras. A camada básica é gratuita, com planos pagos para uso adicional, mas a empresa não publicou preços ou limites detalhados.
A parte tecnicamente mais relevante é a arquitetura. Cada usuário recebe uma VM Linux dedicada. O agente e seu ambiente de execução ficam em um contêiner systemd-nspawn, enquanto credenciais, conectores e o banco de estado ficam fora dessa célula. Um agente separado, chamado Sentinel, controla toda ação de conector e todo tráfego de saída. Tokens reais são inseridos apenas no limite de rede, e o agente recebe credenciais substitutas.
A Meta também descreve rastreamento de fluxo de dados com eBPF, permissões com escopo e prazo, aprovação humana fora da conversa e filtros para códigos de uso único e links de redefinição em e-mails. Compras usam cartões de uso único do Stripe Link. Mesmo assim, a própria empresa afirma que prompt injection continua sendo um problema aberto e que o Muse pode errar. Uma VM confidencial, destinada a impedir até o acesso da Meta ao conteúdo, ficou prometida para mais tarde em 2026.
Medir a resistência real a prompt injection, a frequência e clareza das aprovações, os limites dos planos, a expansão para fora dos EUA e a auditoria independente da futura Muse Confidential VM.