A Meta anunciou em 8 de setembro o Muse, que ela descreve como um agente pessoal de IA que não responde perguntas, executa tarefas. A conversa com ele acontece no aplicativo próprio ou direto no WhatsApp, e a escolha do canal é o ponto: a empresa diz ter construído o produto em torno do jeito como as pessoas já se comunicam, de modo que falar com o agente funcione como mandar mensagem para alguém. Por baixo roda o Muse Spark, que a Meta apresenta como seu modelo mais capaz até hoje, e o agente vive em uma máquina virtual dedicada na nuvem, a Muse Secure VM, que guarda também os dados e as credenciais dos serviços conectados.
O que a empresa promete é agente de ponta a ponta: abrir navegador, preencher formulário, negociar em nome do usuário, continuar trabalhando depois que o aplicativo é fechado e voltar quando algo mudar ou quando precisar de autorização, por exemplo antes de enviar um e-mail ou fechar uma compra. O pagamento sai pelo Link, serviço construído pela Stripe, e a Meta afirma que o Muse é o primeiro agente de IA coberto pelas proteções de compra do Link, com cartão de uso único gerado a cada transação para que os dados reais não circulem. Shop Pay e integração com o 1Password estão anunciados como próximos passos.
Um segundo agente vigiando o primeiro
A parte mais interessante da arquitetura é o desenho de contenção. Segundo a Meta, um agente separado chamado Sentinel roda na mesma máquina, apartado do Muse no nível do sistema, e nada que o Muse faz chega à internet sem que o Sentinel aprove. O Muse não enxerga senhas nem meios de pagamento: as credenciais entram em armazenamento seguro e ele as usa sem vê-las, inclusive as que o usuário digita no navegador. Há trilha de auditoria de tudo o que foi feito e do que está planejado, escolha de quais aplicativos o agente acessa e em que profundidade, por exemplo se apenas lê o e-mail ou também envia. A Meta diz ainda que conversas e dados dentro da máquina virtual não são compartilhados com seus sistemas de anúncios, e promete para o fim do ano a Muse Confidential VM, com a máquina inteira cifrada por uma chave que só o usuário tem.
Tudo isso é descrição da fabricante, e precisa ser lido assim. A Meta não publica número nenhum sobre a robustez do sistema, e não há avaliação independente do Sentinel. Pesquisadores de segurança já mostraram como agentes que navegam podem ser sequestrados por conteúdo manipulado na própria página que estão lendo, e a empresa não afirma imunidade a isso. Vale separar também o que a garantia cobre: a promessa de não alimentar o sistema de anúncios é sobre o Muse. O The Decoder registra que, desde dezembro, a Meta usa interações com o Meta AI para personalizar anúncios e conteúdo no Facebook e no Instagram na maior parte das regiões, excluídos temas sensíveis. São dois produtos e duas políticas.
O canal é nosso, o produto ainda não
O Muse começa só nos Estados Unidos, em iOS, Android e no site próprio, com versão para os óculos da Meta prometida em seguida. Uso gratuito com limite que se renova, assinatura para quem quiser mais. O Brasil fica de fora por ora, e ainda assim esta é a notícia de agente mais relevante do ano para o mercado brasileiro, por um motivo de encanamento: nenhum outro agente de consumo estreou tendo o WhatsApp como interface. Aqui, WhatsApp não é mais um aplicativo de mensagem, é onde pequeno comércio atende, onde serviço é contratado e onde muita compra é combinada antes de virar link de pagamento. Um agente que já sabe conversar nesse canal e já sabe fechar pagamento com cartão de uso único chega, quando chegar, a um ecossistema montado. A pergunta que o editor brasileiro deveria estar fazendo desde já não é quando lança, é quem fica com a relação com o cliente quando o comprador do outro lado for um agente da Meta negociando preço.
