Meta julkaisi tiistaina Musen, henkilökohtaisen tekoälyagentin, joka hoitaa arjen asioita käyttäjän puolesta. Agentti lähettää sähköposteja, varaa matkoja, täyttää lomakkeita ja tekee ostoksia. Palvelu avautui aluksi vain Yhdysvalloissa.
Muse eroaa tavallisesta keskusteluavustajasta yhdessä olennaisessa kohdassa. Se toimii omassa eristetyssä virtuaalikoneessaan, jota Meta kutsuu nimellä Muse Secure VM. Yhtiön mukaan agentti ei näe käyttäjän salasanoja eikä maksuvälineitä.
Mitä Muse tekee käyttäjän puolesta
Muse ottaa tehtävät vastaan viestinä, aivan kuten toinen ihminen. Sitä voi käyttää omassa sovelluksessa, osoitteessa muse.ai tai suoraan WhatsAppissa. Metan mukaan agentti tulee pian myös yhtiön tekoälylaseihin.
Tehtävälista on laaja. Meta luettelee esimerkkeinä sähköpostien lähettämisen, matkojen varaamisen, laskujen kilpailuttamisen ja lomakkeiden täyttämisen. Reseptivideosta agentti kokoaa ostoslistan ja juhlista kutsut.
Agentin taustalla on Metan oma Muse Spark -malli. Palveluihin kytkeydytään valmiilla liittimillä yksi kerrallaan, jotta käyttäjä näkee mihin hän antaa pääsyn. Meta kertoo lisäävänsä liittimiä myöhemmin.
Jos valmista liitintä ei ole mutta palvelulla on julkinen rajapinta, Muse rakentaa yhteyden käyttäjän antamilla tunnuksilla. Jos rajapintaakaan ei löydy, agentti käyttää palvelua tavallisella selaimella. Käytännössä mikä tahansa verkkopalvelu on siis agentin ulottuvilla.
Secure VM erottaa agentin ja tunnistetiedot
Jokainen käyttäjä saa oman virtuaalikoneen pilvestä. Sen sisällä ovat sekä agentti, sen oma selain että kytkettyjen palvelujen data ja tunnistetiedot. Muiden käyttäjien agentit eivät ylety siihen.
Tunnistetiedot menevät erilliseen suojattuun säilöön. Muse voi käyttää niitä näkemättä niitä, myös silloin kun käyttäjä kirjoittaa salasanan itse selaimeen. Samassa koneessa ajetaan Sentinel-niminen valvoja, joka on erotettu Musesta järjestelmätasolla ja seuraa ulos lähtevää liikennettä.
Loppuvuodesta Meta aikoo tuoda tarjolle Muse Confidential VM:n. Siinä koko virtuaalikone salataan avaimella, joka on vain käyttäjällä itsellään. Yhtiön mukaan silloin edes Meta ei pääse käsiksi käyttäjän dataan.
Wiredin näkemän teknisen luonnoksen mukaan Meta antaa valituille tietoturvayhtiöille pääsyn Confidential VM:n lähdekoodiin säännöllisiä tarkastuksia varten. Lisäksi yhtiö aikoo julkaista binäärit ja läpinäkyvyyslokin. Käyttäjä voisi näin varmistaa yhteytensä eheyden itse.
Maksaminen siirtyy agentin tehtäväksi
Ostosten maksaminen hoituu Stripen Link-palvelulla. Se luo kertakäyttöisen korttinumeron, joten käyttäjän oikeat korttitiedot eivät liiku verkkokaupoissa. Meta kertoo Musen olevan ensimmäinen agentti, jota Linkin ostosuojat koskevat.
Suojat kattavat vaurioituneet ja kadonneet tuotteet, hinnanalennukset sekä maksuttomat palautukset. Kyse on hyvin käytännöllisestä esteestä: harva antaa agentin maksaa, jos virheestä koituva tappio jää omaan piikkiin. Shopifyn Shop Pay ja 1Password on luvattu myöhemmin.
Maksaminen on myös kohta, jossa agenttien kilpailu todennäköisesti ratkeaa. Se, kenen agentti hoitaa kassan, ohjaa kaupan kulkua ja tuottoja. Meta on liikkeellä myöhässä mutta hakee eroa nimenomaan turvallisuusarkkitehtuurilla.
Luottamus on yhä avoin kysymys
Julkaisun ajoitus on herkkä. TechCrunch huomauttaa, että Meta sopi alle kaksi viikkoa aiemmin 18 miljardin dollarin sovinnon useiden osavaltioiden kanssa sosiaalisen median haittoja koskevassa kanteessa. Nyt yhtiö pyytää pääsyä sähköposteihin, kalenteriin, terveystietoihin ja maksuvälineisiin.
Reutersin mukaan Metan sisäisissä testeissä tuote jumittui ja latasi arkaluonteista dataa ilman lupaa. Yhtiö julkaisi agentin näistä havainnoista huolimatta. Meta korostaa, ettei keskusteluja tai käyttäjädataa jaeta sen mainosjärjestelmiin.
Käyttöön tarvitaan maksukortti heti alusta, koska laskutus alkaa käytön kasvaessa. Perustason käyttö on ilmaista ja laajempi vaatii tilauksen. Toistaiseksi palvelu toimii vain Yhdysvalloissa.
Tekninen eristys ratkaisee osan riskeistä mutta ei kaikkia. Agentti, jolla on pääsy sähköpostiin ja maksuvälineeseen, voi tehdä vahinkoa myös täysin sääntöjen mukaan toimiessaan. Virheen kustannus lankeaa käyttäjälle, ei arkkitehtuurille.
Yhteenveto
Muse on Metan tähän asti suurin panostus kuluttajien tekoälyyn, ja sen myyntiargumentti on arkkitehtuuri eikä mallin älykkyys. Eristetty virtuaalikone, tunnistetietojen piilottaminen ja kertakäyttöinen maksukortti ovat konkreettisia vastauksia tuttuihin agenttiriskeihin.
Avoimeksi jää, riittääkö tekninen suojaus luottamuksen rakentamiseen. Reutersin raportoimat sisäiset havainnot muistuttavat, että agentin virhe osuu suoraan käyttäjän postilaatikkoon ja tiliin.