Meta Muse får tilgang til e-post og betalinger – tilliten er problemet

Meta Muse er en personlig AI-agent som skal lese, huske og handle på dine vegne – også i innboksen, kalenderen og nettbutikken. Det kan bli fryktelig nyttig. Det krever samtidig at du gir Meta mer innsyn og handlekraft enn de fleste noen gang har gitt en chatbot.

Her ligger hele prøven for Muse. Det er ikke nok at agenten kan bestille en reise, sende en e-post eller forhandle ned en regning. Du må stole på modellen, sikkerhetssystemet rundt den og selskapet som driver hele greia. Meta har gjort et seriøst stykke teknisk arbeid for å begrense skaden når agenten gjør feil. Det betyr ikke at tilliten følger med på kjøpet.

Min dom er derfor ganske enkel: Muse ser ut som en av de mest ambisiøse forbrukeragentene så langt, men jeg ville startet med svært begrenset tilgang. Lesetilgang før skrivetilgang. Ufarlige oppgaver før e-post, helseopplysninger og penger. Meta må bevise i praksis at systemet fortjener mer.

Hva er Meta Muse?

Meta presenterte Muse 8. september 2026, og agenten rulles først ut i USA. Den kan fortsette å arbeide etter at du lukker appen og er tilgjengelig på web, i egne apper for iOS og Android og gjennom WhatsApp. Agenten drives av Muse Spark og kan bruke nettleser, apper og tilkoblinger for å utføre oppgaver.

Forskjellen fra en vanlig chatbot er handling. En chatbot kan foreslå hva du bør skrive. Muse skal kunne lese meldingen, forstå hva du forsøker å få gjort, fylle ut skjemaet og be om godkjenning før e-posten sendes. Ifølge Metas egen lansering av Muse kan agenten blant annet bestille reiser, lage langsiktige planer, handle og forhandle på brukerens vegne.

Dette er neste naturlige steg for AI-agenter, og samtidig øyeblikket da feil får langt større konsekvenser. Et dårlig chatsvar er irriterende. En agent som misforstår en e-post, gjør et feilkjøp eller flytter en avtale, har faktisk endret noe i livet ditt. Meta vet utmerket godt at dette er terskelen de må over.

Hvor mye tilgang ber Muse om?

Muse kobles til én tjeneste om gangen, og brukeren velger hvilke tilganger agenten får. Mulighetene omfatter e-post, kalender, betaling, shopping, trening, smarthjem og andre tjenester som inngår i hverdagen. Når en tjeneste ikke har en ferdig tilkobling, kan Muse bruke et offentlig API eller arbeide gjennom nettleseren.

Meta fremstiller dette som en styrke, og funksjonelt er det riktig. En personlig agent blir bedre jo mer relevant sammenheng den har. Den kan oppdage en kollisjon i kalenderen, ta hensyn til kosthold når den planlegger en middag og huske et mål du nevnte for flere uker siden. Nettopp derfor er datatilgangen ikke en fotnote. Den er selve produktet.

Muse kan dessuten lære av samtalene og komme med forslag uten at du ber om dem. Det høres behagelig ut helt til du tenker gjennom hva som kreves: Agenten må bygge et varig bilde av planene, relasjonene, vanene og prioriteringene dine. Jo mer den vet, desto mer nyttig kan den bli – og desto mer står på spill hvis grensene svikter.

Hvordan prøver Meta å sikre agenten?

Meta kjører hver Muse-bruker i en egen virtuell maskin kalt Muse Secure VM. Agenten arbeider i et isolert miljø, mens passord og tilgangstoken lagres utenfor miljøet modellen kan lese. En separat komponent kalt Sentinel avgjør om en foreslått handling skal tillates, blokkeres eller sendes til brukeren for godkjenning.

Det er et vesentlig bedre utgangspunkt enn å gi språkmodellen frie tøyler med passordene liggende i en tekstfil. I den tekniske gjennomgangen av Muse-sikkerheten beskriver Meta hvordan Sentinel kontrollerer all nettverkstrafikk, setter inn ekte tilgangsinformasjon først ved nettverksgrensen og binder godkjenninger til bestemte tjenester og handlinger. Muse skal dermed kunne bruke en nøkkel uten å se selve nøkkelen.

Meta skiller også mellom lese- og skrivetilgang der tjenesten støtter det. En kalenderagent kan få lov til å finne kollisjoner uten å få lov til å flytte møtene. E-posttilkoblingen skal filtrere bort engangskoder, lenker for tilbakestilling av passord og såkalte magic links. Ved kjøp med Stripe Link brukes et kortnummer som bare gjelder én forhandler, ett beløp og et begrenset tidsrom.

Dette er gode sikkerhetsvalg. Meta sier samtidig rett ut at Muse vil gjøre feil, og at prompt injection fortsatt er et åpent problem. Selskapet har derfor åpnet et bug bounty-program med belønninger på opptil 300 000 dollar, omtrent 2,8 millioner kroner med kursen 8. september. En så høy dusør forteller både at Meta tar problemet alvorlig og at problemet slett ikke er løst.

Kan Meta selv lese dataene?

Ja, dagens løsning hindrer ikke Meta teknisk i å få tilgang når selskapet mener det er nødvendig for å drifte, sikre eller støtte tjenesten. Meta sier at dataene ligger i brukerens VM, at de ikke deles med selskapets annonsesystemer og at intern tilgang begrenses gjennom operative regler. Det er ikke det samme som at Meta umulig kan lese dem.

Meta planlegger en senere variant kalt Muse Confidential VM. Der skal hele miljøet krypteres med en nøkkel bare brukeren har, slik at heller ikke Meta kan åpne innholdet. Selskapet sier at løsningen testes av en liten gruppe og skal komme senere i 2026. For meg er dette en viktig forskjell: Dagens løfte bygger på arkitektur og interne regler. Den kommende løsningen skal etter planen gi en kryptografisk sperre som eksterne fagfolk kan kontrollere.

Jeg ville ikke late som de to variantene er like private. Har du ikke hastverk, er det fornuftig å vente på den konfidensielle VM-en og uavhengige vurderinger før du kobler til de mest følsomme tjenestene. «Kommer senere» er tross alt ikke en sikkerhetsfunksjon du har i dag.

Blir samtalene brukt til AI-trening?

Meta sier at samtaler, verktøykall og agentforløp kan brukes til å forbedre modellene etter at personlig identifiserbar informasjon er fjernet. Brukeren kan reservere seg mot slik trening i innstillingene. Det er altså et valg du aktivt bør kontrollere, ikke noe du bør anta er slått av.

Dette er ekstra viktig fordi et agentforløp kan være langt mer avslørende enn et vanlig spørsmål til en chatbot. Det viser ikke bare hva du spurte om, men hvilke tjenester agenten brukte, hvilke handlinger den forsøkte og hvordan oppgaven utviklet seg. En plan for jobb, økonomi eller helse kan røpe mye selv etter at navn og telefonnummer er fjernet.

Meta sier også at Muse-data ikke sendes til annonsesystemene. Likevel kan agentens aktivitet indirekte påvirke annonsene du ser. Besøker Muse en nettbutikk på dine vegne, kan butikken registrere besøket og senere målrette annonser mot deg på Instagram. Skillet er teknisk reelt, men resultatet kan for brukeren fortsatt være at agentens aktivitet setter spor i annonseøkosystemet.

Hvorfor er Metas historikk relevant?

Tillit avgjøres ikke bare av dokumentasjonen som følger med lanseringen. I 2019 inngikk Facebook et personvernforlik på 5 milliarder dollar, omtrent 46 milliarder kroner med kursen 8. september 2026, med amerikanske FTC. Det var den gang et rekordbeløp. FTC beskrev forliket som svar på brudd på en tidligere personvernordre og på villedende informasjon om brukernes kontroll over egne data.

Det betyr ikke at Muse Secure VM er tom markedsføring. Arkitekturen Meta beskriver er konkret, detaljert og åpen for mer teknisk gransking enn mange forbrukerprodukter får ved lansering. Men selskapet begynner heller ikke på null. Når samme selskap nå ber om tilgang til e-post, kalender, kjøp og kanskje helseopplysninger, er skepsis en helt rimelig standardinnstilling.

Jeg synes faktisk Meta har levert mye viktig for AI-utviklingen. De tidlige Llama-utgivelsene var et vendepunkt, og Muse-modellene viser at selskapet fortsatt kan flytte grensene. Men teknisk begeistring er ikke et frikort til innboksen min. Tillit må knyttes til det konkrete produktet, de konkrete tilgangene og bevisene som kommer når mange vanlige mennesker har brukt det over tid.

Det finnes allerede et godt eksempel på hvor galt agentarbeid kan gå når kontekst og sikkerhetsgrenser svikter. I saken om AI-agenten som gikk amok i innboksen til en Meta-forsker var nettopp langvarig, selvstendig handling problemet. Muse er bygget med flere sperrer rundt denne typen risiko. Nå må sperrene tåle virkeligheten, ikke bare lanseringsdagen.

Hva koster Meta Muse?

Muse har et gratisnivå som Meta tror vil dekke behovet til de fleste. Ved lanseringen tilbyr Meta også Power til 20 dollar per måned og Maximum til 100 dollar per måned. Med dollarkursen 8. september tilsvarer det omtrent 185 og 925 kroner per måned, før eventuelle norske avgifter og prisforskjeller.

De betalte nivåene gir mer bruk til oppgaver som fortsetter i bakgrunnen. Appen viser hvor stor del av kvoten som gjenstår og varsler når gratisbruken er oppbrukt. Litt merkelig nok krever Muse betalingskort allerede for å komme i gang, selv om du velger gratisnivået, ifølge TechCrunchs gjennomgang av lanseringen.

Foreløpig rulles Muse bare ut i USA. Norge er ikke oppgitt i lanseringsplanen. Før norske brukere eventuelt får tilgang, bør Meta også ha rukket å vise hvordan kvotene fungerer i praksis, hvilke feil som dukker opp og hvor nyttig agenten faktisk er uten et dyrt abonnement.

Hva bør du gjøre før du gir Muse tilgang?

Start med én ufarlig tjeneste og et avgrenset mål. Gi lesetilgang dersom det er nok, og behold godkjenning for hver handling som sender, kjøper, sletter eller endrer noe. Ikke koble til primærinnboksen, helsetjenester eller økonomiske kontoer bare for å se en imponerende demo.

Slå av bruk av data til modelltrening hvis du ikke uttrykkelig ønsker å bidra. Les handlingsloggen, fjern tilganger du ikke bruker og kontroller hva en godkjenning faktisk omfatter før du velger varig tillatelse. Tilgang som er praktisk i dag, blir fort glemt om tre måneder.

Og vent gjerne. La sikkerhetsforskere angripe systemet, la bug bounty-programmet gjøre jobben sin og se hva Meta endrer etter de første månedene. Personlige AI-agenter kan bli enormt nyttige, men den som kan handle som deg, kan også gjøre skade som deg. Der bør terskelen være høy.

Muse kan bli produktet som gjør AI-agenter forståelige og nyttige for millioner av vanlige mennesker. Meta har dessuten bygget flere fornuftige sperrer enn jeg forventer av en tilfeldig agentapp. Likevel er konklusjonen den samme: Ikke betal for bekvemmelighet med mer tilgang enn oppgaven krever. Meta får ikke tilliten på forskudd. Den må fortjenes, én tillatelse og én feilfri handling om gangen.

Ofte stilte spørsmål