Meta udostępniła 8 września 2026 roku Muse, osobistego agenta AI, który po podłączeniu do poczty, kalendarza i metod płatności samodzielnie kupuje w internecie, rezerwuje podróże, wypełnia formularze i wysyła wiadomości w imieniu użytkownika. Usługa działa wyłącznie w Stanach Zjednoczonych i kosztuje 0, 20 albo 100 dolarów miesięcznie, zależnie od tego, ile zadań użytkownik zleci agentowi.
- Meta udostępniła 8 września 2026 roku osobistego agenta AI Muse, który po podłączeniu do poczty, kalendarza i metod płatności samodzielnie kupuje w internecie, rezerwuje podróże, wypełnia formularze i wysyła wiadomości w imieniu użytkownika – usługa działa wyłącznie w Stanach Zjednoczonych i kosztuje 0, 20 albo 100 dolarów miesięcznie.
- Tarek Sheasha, inżynier i wiceprezes Meta Superintelligence Labs, przyznał wprost w dokumentacji technicznej, że „prompt injection pozostaje otwartym problemem w branży", a Meta otworzyła program bug bounty z nagrodami sięgającymi 300 tysięcy dolarów za zgłoszenie, w tym do 130 tysięcy dolarów za skuteczny atak typu prompt injection.
- Muse trafia na rynek dwa tygodnie po tym, jak Meta zawarła ugodę na 18 miliardów dolarów w sprawie wytoczonej przez 29 stanów dotyczącej szkód wyrządzanych przez media społecznościowe, a obecna architektura systemu nie uniemożliwia technicznie dostępu pracowników Mety do danych użytkownika – ogranicza go wyłącznie zasadami wewnętrznymi.
To najdalej idąca próba przeniesienia AI z rozmowy do działania, jaką Meta podjęła do tej pory. I najbardziej ryzykowna, bo Muse jest bezużyteczny bez dostępu do skrzynki pocztowej, kalendarza i karty płatniczej. Prezentację produktu prowadzi Alex, szef zespołu projektowego Muse, w nagraniu opublikowanym przez Metę.
Chcesz czytać więcej treści związanych z AI?
Dodaj AIPORT.pl do preferowanych źródeł Google
Muse wysyła maile, rezerwuje podróże i płaci kartą jednorazową
Meta opisuje Muse jako agenta, który dostaje cel, rozbija go na plan i realizuje go w tle, także wtedy, gdy aplikacja jest zamknięta. Firma wymienia konkretne zastosowania: wysyłanie wiadomości e-mail, rezerwację podróży, obniżanie rachunków, wypełnianie formularzy, tworzenie planów, zamianę filmów z przepisami na listę zakupów oraz zakupy z płatnością przez Link by Stripe. Shop Pay i 1Password mają dojść później.
Agent łączy się z usługami przez wbudowane integracje, które użytkownik włącza pojedynczo. Meta wymienia pocztę, kalendarze, płatności, aplikacje zdrowotne i fitness, inteligentny dom, gastronomię, zakupy, muzykę i wydarzenia, a także własne serwisy firmy, w tym Instagram i Facebook. Jeśli usługa nie ma gotowej integracji, ale udostępnia publiczne API, Muse potrafi napisać własne połączenie. Gdy API nie ma, agent wchodzi na stronę przez przeglądarkę.
Muse produkuje też pliki. Meta pokazuje dokumenty, PDF-y, strony internetowe, tracker wydatków i interaktywne panele, które nazywa artefaktami. Agent ma własny system plików, terminal i możliwość pisania kodu na potrzeby konkretnego zadania.
Bezpłatny poziom, Power za 20 dolarów i Maximum za 100 dolarów miesięcznie
Meta zakłada, że większość użytkowników zmieści się w wersji bezpłatnej, a abonamenty mają pokryć koszty obliczeniowe najbardziej aktywnych osób. Karta płatnicza jest jednak wymagana już na starcie, bo limity naliczają się wraz z użyciem. Aplikacja pokazuje licznik zużycia i ostrzega, gdy bezpłatna pula się kończy.
Warunki dostępu w dniu premiery:
- rynek: wyłącznie Stany Zjednoczone, bez podanej daty startu w innych krajach
- wiek: od 18 lat, według depeszy Associated Press
- kanały: strona muse.ai, aplikacje na iOS i Androida oraz rozmowy w WhatsAppie
- plany płatne: Power za 20 dolarów miesięcznie i Maximum za 100 dolarów miesięcznie
- zapowiedziane: obsługa okularów AI Mety, integracje Shop Pay i 1Password, tryb Muse Confidential VM jeszcze w tym roku
W Muse nie ma reklam, ale Alexandr Wang, szef działu AI w Mecie, powiedział serwisowi Axios, że firma bada możliwości przychodowe po stronie handlu. Wang osadza produkt w szerszym planie Marka Zuckerberga: „Pełna wizja na przyszłość zakłada, że chcemy rozwijać osobistą superinteligencję” / „The full vision in the future is we want to develop personal superintelligence”.
Model, na którym opiera się agent, pochodzi z rodziny Muse Spark. Wersję 1.3 Meta udostępniła 2 września 2026 roku w narzędziu Muse Code i w Meta Model API, opisując ją jako lepszą w zadaniach agentowych i programistycznych. Firma podaje, że w porównaniach prowadzonych przez własnych inżynierów model wykonywał około 20 procent mniej wywołań narzędzi i zużywał około 25 procent mniej tokenów niż wersja 1.2. To dane producenta, niezweryfikowane przez niezależne zespoły.
Sentinel decyduje o każdym działaniu agenta i o każdym połączeniu z siecią
Architektura bezpieczeństwa Muse opiera się na założeniu, że agent będzie atakowany przez dane, które czyta. Każdy użytkownik dostaje własną maszynę wirtualną w chmurze Mety. Wewnątrz niej działa kontener uruchomieniowy systemd-nspawn, w którym pracuje agent i jego pliki, oraz osobne usługi poza tym kontenerem: klasyfikatory bezpieczeństwa, magazyn poświadczeń oraz Sentinel, drugi agent, który jako jedyny wydaje zgody.
Muse proponuje działanie, Sentinel je dopuszcza, blokuje albo przekazuje użytkownikowi do zatwierdzenia. Okno zgody pojawia się bezpośrednio w interfejsie aplikacji, poza rozmową z agentem, a odpowiedź wraca prosto do Sentinela. Zgody są przypisane do konkretnej integracji i konkretnego zastosowania, mogą być jednorazowe, ograniczone do sesji, zadania, czasu albo bezterminowe.
Kilka rozwiązań opisanych przez Metę wykracza poza standard, jaki widzieliśmy przy wcześniejszych agentach konsumenckich:
- agent nigdy nie widzi prawdziwych tokenów ani haseł, dostaje zastępniki, które Sentinel podmienia dopiero na granicy sieci
- integracja z pocztą odfiltrowuje kody jednorazowe, linki do resetu hasła i linki logujące, żeby przejęty agent nie mógł zresetować haseł do innych serwisów
- podagent przeglądarki widzi drzewo dostępności strony, a nie surowy kod HTML, i nie może uruchomić JavaScriptu na stronie
- przy zakupach w nowych sklepach Meta generuje jednorazowy numer karty, powiązany z konkretnym sprzedawcą, kwotą i ograniczonym czasem ważności
- śledzenie przepływu danych na poziomie jądra oznacza procesy, które czytały dane użytkownika, i odbiera im automatyczne zgody na wysyłkę do sieci
Meta zrobiła coś, czego przy premierze agenta konsumenckiego nie zrobił dotąd nikt inny: opisała własną architekturę bezpieczeństwa w dokumencie na dwadzieścia minut czytania i sama nazwała problem, którego nie rozwiązała. Doceniam to, bo branża zwykle postępuje odwrotnie, czyli obiecuje bezpieczeństwo i milczy o szczegółach.
Ale dokumentacja to jeszcze nie audyt. Wszystko, co dziś wiemy o izolacji maszyny wirtualnej, o Sentinelu i o filtrowaniu kodów jednorazowych, pochodzi od firmy, która te systemy zbudowała. Pierwsze niezależne wyniki przyniosą dopiero badacze spoza Mety, korzystający z otwartego od wczoraj programu bug bounty.
Osobno zastanawia mnie model biznesowy. Wang mówi, że w Muse nie ma reklam, i w tej samej rozmowie wspomina o możliwościach po stronie handlu. Agent, który wybiera sklep, lot i hotel, jest dla sprzedawców wart więcej niż jakikolwiek baner. Materiały premierowe nie odpowiadają, według jakich kryteriów Muse porównuje oferty ani czy ktokolwiek będzie mógł na te kryteria wpłynąć.
Piotr Wolniewicz, Redaktor Naczelny AIPORT.pl
Opisz krótko, czego potrzebujesz. Jesteśmy największym HUB-em AI w Polsce — w naszej bazie znajdziesz blisko 500 zweryfikowanych firm specjalizujących się w AI. W Twoim imieniu poprosimy 3-5 dopasowanych wykonawców o kontakt w ciągu 48 godzin.
Meta sama pisze, że prompt injection pozostaje nierozwiązanym problemem
Tarek Sheasha, inżynier i wiceprezes Meta Superintelligence Labs, kończy techniczny opis Muse zdaniem, którego zwykle nie ma w komunikatach premierowych: „Prompt injection pozostaje otwartym problemem w branży” / „Prompt injection remains an open problem in the industry”. Meta przyznaje wprost, że agent będzie popełniał błędy, a cała konstrukcja systemu ma ograniczać ich skutki, a nie im zapobiegać.
Firma powołuje się przy tym na pojęcie „śmiertelnej triady”, które Simon Willison opisał w czerwcu 2025 roku: dostęp do prywatnych danych, kontakt z treścią spoza zaufanego źródła i możliwość wysłania czegokolwiek na zewnątrz. Muse ma wszystkie trzy elementy naraz. Odpowiedzią Mety jest warstwowa obrona: trening modelu, oznaczanie danych zewnętrznych jako niezaufanych, zestaw klasyfikatorów wykrywających próby manipulacji oraz zgody użytkownika na wyprowadzenie danych poza maszynę wirtualną.
Od 8 września Meta otworzyła dla wszystkich program bug bounty dla Muse. Nagrody sięgają 300 tysięcy dolarów za zgłoszenie, w tym do 130 tysięcy dolarów za skuteczny atak typu prompt injection wymierzony w jednego użytkownika. Wysokość tej drugiej stawki mówi o realnym poziomie ryzyka więcej niż cała reszta dokumentacji.
Meta zapowiada też Muse Confidential VM, wariant, w którym firma nie będzie mogła zajrzeć do danych użytkownika. Dziś takiej gwarancji nie ma. Obecna architektura ogranicza dostęp pracowników Mety zasadami wewnętrznymi, ale nie uniemożliwia go technicznie.
Premiera wypada dwa tygodnie po ugodzie za 18 miliardów dolarów
Muse trafia na rynek w momencie, w którym Meta ma najgorszą możliwą kartotekę do proszenia użytkowników o dostęp do skrzynki pocztowej. Jak podaje TechCrunch, pod koniec sierpnia 2026 roku firma zawarła ugodę na 18 miliardów dolarów w sprawie wytoczonej przez 29 stanów, dotyczącej szkód wyrządzanych przez media społecznościowe. Wcześniej, w sierpniu 2026 roku, sąd w Nowym Meksyku nakazał Mecie zapłatę 942 milionów dolarów w sprawie o bezpieczeństwo dzieci.
Historia sięga dalej. W 2019 roku amerykańska Federalna Komisja Handlu nałożyła na Facebooka rekordową wtedy karę 5 miliardów dolarów za osiem naruszeń prywatności, a w 2023 roku zarzuciła Mecie złamanie warunków tej ugody. W tle wciąż działa pamięć o aferze Cambridge Analytica.
Meta odpowiada na to projektowaniem relacji, a nie tylko zabezpieczeń. Użytkownik nadaje agentowi imię, wybiera awatar i styl komunikacji. Autorki opisu projektu, Mona Sarantakos i Christine Awad, przytaczają pierwszą linię systemowego polecenia Muse: „Twoim celem jest sprawić, by życie użytkownika stało się lepsze” / „Your purpose is to make your user’s life better.” Czy personalizacja wystarczy, żeby ludzie oddali agentowi Mety skrzynkę pocztową, rozstrzygnie się w kolejnych miesiącach.
Za każdą polską firmą AI stoi konkretny człowiek z imieniem i nazwiskiem, często ten sam w kilku miejscach naraz, i to właśnie ludzie, nie tabelki finansowania, są prawdziwym bohaterem tego artykułu.
Muse nie działa w Polsce, a kanał, którym mógłby przyjść, jest pod nadzorem Brukseli
Polscy użytkownicy nie mają dziś dostępu do Muse i Meta nie podała żadnej daty dla Europy. Nie znaczy to, że temat jest odległy. WhatsApp, jeden z trzech kanałów dystrybucji Muse w USA, jest w Unii Europejskiej przedmiotem postępowania antymonopolowego wobec Mety.
Komisja Europejska nałożyła 9 czerwca 2026 roku środki tymczasowe, nakazując Mecie przywrócenie bezpłatnego dostępu do WhatsApp for Business API dla konkurencyjnych asystentów AI ogólnego przeznaczenia, na warunkach sprzed 15 października 2025 roku. To dopiero druga taka decyzja wydana na podstawie rozporządzenia 1/2003, po sprawie Broadcoma z 2019 roku. Sprawa toczy się pod sygnaturą AT.41034. Gdyby Muse miał kiedykolwiek trafić do Europy przez WhatsApp, wejdzie na rynek, na którym regulator już rozstrzygnął, że ten kanał nie może być zarezerwowany dla asystenta samej Mety.
Dochodzi do tego warstwa unijnego prawa AI. Od 2 sierpnia 2026 roku obowiązują wymogi przejrzystości z artykułu 50 aktu o sztucznej inteligencji, a agent działający na koncie pocztowym i kalendarzu użytkownika porusza się jednocześnie po polu RODO. Nie znam żadnego stanowiska Komisji ani polskich organów, które rozstrzygałoby, jak traktować agenta zawierającego umowy w imieniu konsumenta. To pytanie prędzej czy później padnie.
Polski rynek jest tymczasem lepiej przygotowany na agentów zakupowych, niż mogłoby się wydawać. Z 11. edycji raportu „Omni-commerce. Kupuję wygodnie 2026″, przygotowanego przez Mobile Institute na zlecenie Izby Gospodarki Elektronicznej na próbie 1974 internautów, wynika, że 93 procent badanych kupowało online w ciągu ostatnich sześciu miesięcy, 42 procent robi zakupy w sieci pięć razy w miesiącu lub częściej, co oznacza wzrost o 8 punktów procentowych rok do roku, a ponad 90 procent korzysta przy zakupach ze sztucznej inteligencji. Osobne badanie agencji Altavia Kamikaze i K2 na próbie 1085 dorosłych internautów pokazało, że 55 procent Polaków traktuje AI jako zaawansowaną porównywarkę produktów. Od porównywania do zlecania zakupu jest bliżej, niż sugerują te liczby.
Ryzyko po drodze jest realne i dotyczy także polskich wdrożeń. Pisaliśmy o tym przy okazji ataków wykorzystujących tekst widoczny wyłącznie dla modelu, które pokazują, jak łatwo agent przeglądający strony może wykonać polecenie, którego użytkownik nigdy nie wydał.
Źródła i metodologia
Artykuł powstał na podstawie analizy redakcji AIPORT.pl oraz materiałów źródłowych Mety, w tym opisu projektu produktu „How We Designed Muse” autorstwa Mony Sarantakos i Christine Awad z września 2026 roku oraz dokumentu technicznego „How We Built Safety Into Muse” Tarka Sheashy z 08.09.2026, a także wywiadu z Alexandrem Wangiem opublikowanego przez Axios 08.09.2026.
Do weryfikacji wykorzystano również materiały TechCrunch i „The Wall Street Journal” z 08.09.2026, wpis Mety o modelu Muse Spark 1.3 z 02.09.2026, depeszę Associated Press, komunikat Komisji Europejskiej z 09.06.2026 w sprawie AT.41034 oraz polskie dane rynkowe z raportu „Omni-commerce. Kupuję wygodnie 2026″ Izby Gospodarki Elektronicznej, omówionego przez ITwiz.
Cytaty Alexandra Wanga, Tarka Sheashy oraz autorek opisu projektu zostały zweryfikowane z oryginalnymi anglojęzycznymi materiałami źródłowymi. Dane o wydajności modelu Muse Spark 1.3 pochodzą od Mety i nie zostały potwierdzone przez niezależne testy.
Komentarz redakcyjny i ocena kontekstu branżowego: Piotr Wolniewicz, Redaktor Naczelny AIPORT.pl.
Artykuł będzie aktualizowany w miarę pojawiania się nowych informacji o dostępności Muse poza Stanami Zjednoczonymi oraz o wynikach niezależnych testów bezpieczeństwa agenta.
