Meta представя Muse — персонален ИИ агент, който работи на собствен специално предназначен защитен облачен компютър

Днес Meta представи Muse — персонален AI агент, който предприема действия, вместо просто да отговаря на въпроси. Muse може да изпраща имейли, да резервира пътувания, да договаря сметки и да преследва дългосрочни цели. Той продължава да работи, след като затворите приложението, и се връща при вас само когато е необходимо одобрение. По-важната новина за AI разработчиците е архитектурна. Всеки потребител получава специално предназначена облачна виртуална машина, наречена Muse Secure VM, в която агентът, браузърът му и всички идентификационни данни се намират изолирано. Може ли да бъде внедрен? Самият Muse е потребителска услуга, която вече се предоставя в САЩ за iOS, Android и muse.ai, с безплатен план и платени абонаменти. Разработчиците не могат да хостват Muse самостоятелно, но базовият му модел, Muse Spark 1.3, е достъпен още днес чрез Meta Model API и Muse Code, а пускането му с отворени тегла е част от обявената от Meta пътна карта.

Какво всъщност прави Muse

Muse е изграден около съобщенията. Потребителите описват задача или цел, а агентът планира и изпълнява. Той може да отваря браузъра си, да попълва формуляри и да води преговори от името на даден човек. Примерите на Meta включват продажба на автомобил на по-висока цена, намаляване на сметка и адаптиране на тренировъчен план. Muse също така запомня контекста между разговорите. Той може да превърне запазено видео с рецепта в Instagram в списък за пазаруване и да си припомни хранителните ограничения на приятели. Чувствителните стъпки, като изпращане на имейл или завършване на покупка, винаги се поставят на пауза за одобрение от потребителя. Пълен регистър на действията показва всичко, което агентът е направил и планира да направи.

Моделът: Muse Spark 1.3

Muse работи с Muse Spark 1.3, представен миналата седмица от Meta Superintelligence Labs. Моделът е насочен към агентна работа с дълъг хоризонт: извикване на CLI инструменти без предварителни примери, нишки с множество работни процеси и самокорекция при работа с неструктурирани източници. При вътрешни сравнения, проведени от инженери на Meta, той е използвал приблизително 20% по-малко извиквания на инструменти и 25% по-малко токени от Muse Spark 1.2. Meta твърди, че моделът е близо до най-съвременното ниво по отношение на устойчивостта си срещу инжектиране на подсказки. Разработчиците могат да го използват още сега в Muse Code и Meta Model API на dev.meta.ai.

Muse Secure VM и Sentinel

Моделът за сигурност е най-технически интересната част от това представяне. Обвивката на агента работи в клетка на средата systemd-nspawn с филтрирани системни извиквания и ограничени възможности на ядрото. Критичните за сигурността услуги се намират извън тази клетка, но на същата виртуална машина. Отделен агент Sentinel одобрява всяко действие на конектор и всяка мрежова заявка както на ниво 4, така и на ниво 7. Muse предлага; само Sentinel разрешава. Идентификационните данни се обработват чрез заместване. Агентът вижда единствено заместващи токени, а Sentinel вмъква реалните тайни на мрежовата граница. Това прави извличането на идентификационни данни чрез инжектиране на подсказки структурно безрезултатно, тъй като няма нищо реално за открадване. Проследяването на заразяването чрез eBPF на ниво ядро разграничава чистите заявки от тези, които са имали достъп до потребителски данни, и съответно определя дали да бъдат одобрени. Подагентът на браузъра вижда дърво за достъпност, а не необработения DOM, и не може да изпълнява JavaScript. Конекторът за имейли дори филтрира по подразбиране еднократните кодове и връзките за възстановяване на парола.

Интерактивно обяснение: Как се одобрява едно действие на Muse

Вграждането по-долу проследява процеса на одобрение в 5 етапа, в синята тема на Meta. То включва 2 сценария: нормална покупка и блокиран опит за инжектиране на подсказки.

Основни изводи

• Muse е проактивен персонален агент, който може да се използва в собственото му приложение или директно в WhatsApp
• Агентът на всеки потребител работи в изолирана облачна виртуална машина, предназначена за конкретния потребител, с реален браузър
• Отделен агент Sentinel е единственият орган, който контролира изходящия мрежов трафик и действията на конекторите
• Агентът никога не вижда реални идентификационни данни; заместващите токени се подменят на мрежовата граница

---

Разгледайте Muse Spark 1.3, Как Meta интегрира сигурността в Muse и Muse в X. Също така не се колебайте да ни последвате в Twitter и не забравяйте да се присъедините към нашия SubReddit за машинно обучение с над 150 хил. членове и да се абонирате за нашия бюлетин. Чакайте! Използвате ли Telegram? Вече можете да се присъедините към нас и в Telegram.

Искате да си партнирате с нас за популяризиране на вашето GitHub хранилище ИЛИ страница в Hugging Face ИЛИ представяне на продукт ИЛИ уебинар и т.н.? Свържете се с нас