Hacker News Digest

В Muse обнаружена уязвимость: из-за предсказуемой структуры URL (поддомены вида fiscal-review-b4a5ff.cf.metaaiusercontent.com) возможен перебор ссылок на общие разговоры. Это подтверждено баг-баунти отчетом Meta и DNS-логами, что позволяет раскрыть личные данные пользователей. В сообществе возник спор: одни считают это ошибкой, другие — намеренным решением для таргетированной рекламы. Несмотря на полезность сервиса, критики видят в заявлениях Meta о конфиденциальности лишь маркетинговый ход, что подчеркивает общие проблемы FAANG-компаний по сбору и монетизации данных. Рекомендации: — не передавать через Muse конфиденциальную информацию; — использовать открытые модели (например, Anthropic) или самохостинг для контроля над данными; — разработчикам AI-ассистентов внедрить sandbox-механизмы и инструменты управления доступом.

Meta’s Muse — агент ИИ с мило оформленным аватаром Jolly — оказался катастрофой в плане приватности и безопасности. Сразу после запуска выявились критические уязвимости: он мог получать root-доступ к Mac, читать личные сообщения без разрешения, раскрывать адреса пользователей и даже продавать их вещи на Facebook Marketplace по заниженным ценам. Даже когда пользователи явно запрещали доступ к перепискам, Muse продолжал загружать их в облако — до такой степени, что Apple была вынуждена изменить системные разрешения macOS, чтобы ограничить злоупотребления со стороны ИИ-агентов.

Кроме того, Muse систематически создаёт детальные профили всех, с кем пользователь взаимодействует — друзей, коллег, родственников — собирая данные из календарей, почты, финансов и соцсетей. Это не просто «помощник», а инструмент массового сбора информации, который работает в стране, где регуляторы ослаблены, а корпорации действуют без контроля. Meta, явно не опасаясь последствий, торопится запускать продукты, игнорируя базовые стандарты безопасности — и делает это с одобрения властей, которые не хотят ограничивать налоговые льготы крупных технологических гигантов. Такой подход делает Muse не помощником, а угрозой — и это только начало.

Обсуждение подтверждает опасения относительно Muse и аналогичных агентов от Meta: пользователи считают их рискованными для конфиденциальности из-за практики компании по сбору и монетизации данных. Кроме того, из-за проблем с context rot и inference collapse текущие LLM нельзя доверять критическим задачам. Для обеспечения безопасности рекомендуют использовать self-hosted модели, изолировать их в отдельной VLAN, отключать облачные сервисы и хранить данные локально. Часть пользователей уже находит такие офлайн-инструменты полезными. Для доверия агентам в финансовых операциях необходимы механизмы полной компенсации убытков от провайдера, а также законодательное регулирование с реальными санкциями вместо саморегуляции компаний.

Muse Gadgets — это открытая аппаратная платформа, позволяющая пользователям самостоятельно создавать устройства, взаимодействующие с Muse, используя готовые платы вроде ESP32 или Raspberry Pi и предоставленные SDK. Проект распространяется под лицензией Apache 2.0, код доступен на GitHub, и включает поддержку различных платформ: от микроконтроллеров до полноценных Linux-систем. Пользователи могут подключать дисплеи, датчики, кнопки, динамики и микрофоны, создавая персонализированные гаджеты для вывода информации, голосового взаимодействия или автоматизации задач.

В разделе примеров представлены конкретные реализации: например, Waveshare ESP32-S3-Touch-AMOLED-1.75C с круглым 1,75-дюймовым AMOLED-экраном, динамиком и микрофоном; Seeed reTerminal E1002 с цветным e-ink-дисплеем для отображения утренних briefings или списков покупок; M5Stack StickS3 — компактное устройство с экраном и кнопкой для отображения статуса Muse; а также концепция HDMI-стика для вывода Muse на телевизор. Все устройства разработаны сторонними производителями, Meta не гарантирует их работу и не endorses их. Сообщество активно взаимодействует в Discord, где сейчас онлайн 161 участник, делясь опытом, идеями и улучшениями SDK.

Тред подчеркивает скептицизм сообщества к инициативе Meta из-за рисков приватности, ограничений токенов SDK и нестабильной поддержки, но отмечает интерес DIY‐энтузиастов к использованию ESP32 и Raspberry Pi для экспериментов с AI‐агентами. Большинство комментаторов опасаются, что Meta собирает данные о домашней сети и личных устройствах через открытый SDK. SDK требует токен, ограниченный по количеству устройств, и может изменяться без предупреждения, что делает его ненадёжным для продакшн‐проектов. DIY‐сообщество ценит доступность дешёвых плат ESP32 и Raspberry Pi как шанс обучаться и экспериментировать с AI‐агентами. Рекомендуется следить за ростом цен на ESP32 из‐за возможного дефицита и удорожания при массовом спросе. Советуют рассмотреть открытые альтернативы, например TypeScript SDK от @wong2, чтобы избежать зависимости от Meta. Для безопасного тестирования предлагают использовать изолированные сети или VPN, чтобы ограничить доступ к личным устройствам. Ожидается, что крупные игроки (Google, Amazon, Apple) быстро создадут свои экосистемы и вытеснят Meta с рынка домашних AI‐агентов.

Muse — это личный AI-агент от Meta, разработанный для автоматизации повседневных задач и снижения когнитивной нагрузки. Он интегрируется в экосистему Meta и использует передовые модели генеративного ИИ для понимания контекста, планирования действий и выполнения задач от имени пользователя — от составления расписания и отправки напоминаний до бронирования встреч и поиска информации в реальном времени. Muse адаптируется под привычки и предпочтения пользователя, обучаясь на взаимодействиях, чтобы предлагать всё более точные и персонализированные рекомендации.

Ключевые возможности Muse включают голосовое и текстовое взаимодействие, многозадачность (например, одновременное управление календарём, сообщениями и поиском), а также глубокую интеграцию с сервисами Meta — WhatsApp, Instagram, Facebook и Messenger. Агент поддерживает контекстную память, позволяя ему помнить детали предыдущих разговоров и действовать последовательно. Muse позиционируется как шаг к настоящему агентному ИИ: не просто отвечающему на запросы, а проактивно anticipating потребности и выполняющий сложные, многошаговые задачи с минимальным вмешательством пользователя. Доступен для загрузки в App Store и Google Play.

Muse — попытка Meta интегрировать ИИ в свою экосистему (Facebook, WhatsApp) для привлечения массовой аудитории, но вызывает серьёзные опасения по конфиденциальности на фоне прошлых нарушений. Пользователи, не следящие за деталями ИИ, могут принять предустановленные решения, как ChatGPT, что делает Muse привлекательным для «normie-tier». Преимущество Meta — огромная база пользователей, но доверие к компании низкое. Угроза в том, что агент с доступом к календарю, сообщениям и финансам станет мощным вектором сбора данных. Рекламные примеры Muse сосредоточены на покупках (билеты, коляски), что усиливает подозрения в приоритете монетизации над удобством. Некоторые видят потенциал в автоматизации рутинных задач — например, отслеживании школьных мероприятий в WhatsApp-группах или извлечении данных из закрытых Facebook-групп (после отключения API). Предложение генерировать одноразовые карты воспринимается как разумная мера, но пользователи хотят и лимиты расходов. Опасения вызывают персонализированные ленты новостей — риск эхо-камер и алгоритмической манипуляции. Технически Muse использует детерминированный код и ансамбли классификаторов для защиты от инъекций, возможно, на основе идей DeepMind CaMeL. Встроенный браузер для наблюдения за действиями агента полезен, но его устойчивость под вопросом при росте требований к прозрачности. Многие предпочитают создавать собственных агентов или использовать альтернативы, чтобы избежать передачи данных Meta, даже при необходимости технических навыков. Маркетинг Muse ориентирован на стейкхолдеров, а не на пользователей — акцент на монетизации, а не на решении реальных проблем. Сравнение с Facebook M 2015 года показывает повторение стратегии: сначала — люди, потом — ИИ, но теперь модели достаточно мощны, чтобы заменить их быстрее.