Muse, o agente pessoal da Meta, por dentro: um computador por pessoa e um vigia ao lado

De onde vem este texto

Não é um chat, é um agente com uma meta

Um chat responde e espera. O Muse recebe um objetivo (baixar o seguro do carro, montar a lista de compras de uma receita, organizar um jantar) e trabalha nele em segundo plano, por agenda e por evento, mesmo com o app fechado. Só avisa quando algo é novo de verdade ou quando precisa de aprovação.

Para isso, cada pessoa ganha um computador Linux próprio na nuvem da Meta, com navegador, terminal, arquivos e banco de dados. A pessoa conversa com ele pelo app, pelo site, pelo WhatsApp ou pelo Mac.

Que tipo de harness é o Muse

Harness é tudo que fica em volta do modelo: instruções, ferramentas, permissões, memória e conferências. O do Muse se chama Hatch e é do tipo agente com computador próprio, diferente de um agente de navegador, que age na sessão da pessoa, e de um harness de código, que roda no terminal do desenvolvedor.

• Ferramentas são linhas de comando. Cada conector (e-mail, agenda, banco, loja) é um programa de terminal guiado por instruções salvas, as skills. Se o serviço não tem API, o agente usa o navegador.
• O navegador é um subagente à parte. Ele lê a estrutura de acessibilidade da página, não roda código nela, e a pessoa pode assistir e assumir.
• Memória são arquivos. O que o agente aprende fica em arquivos que a pessoa lê, edita e manda esquecer.
• Trabalho longo vira equipe. O agente divide tarefas em subagentes, agenda rotinas e escreve as próprias ferramentas quando precisa.

Dois lados na mesma máquina

A frase da Meta resume o desenho: “dois domínios de segurança isolados numa caixa”, e não um agente com acesso total. O agente e as ferramentas rodam num contêiner fechado. Fora dele ficam os serviços que guardam segredos e dão permissão.

1. Quem age. O agente roda isolado, sem privilégios na máquina e só conversa com o resto por canais autenticados.
2. Quem guarda as senhas. Um cofre na própria máquina do usuário entrega ao agente apenas tokens substitutos. A senha real nunca passa pelo modelo.
3. Quem autoriza. Um segundo agente, o Sentinel, é a única autoridade de permissão. Para cada ação externa ele responde liberar, negar ou perguntar ao dono, e só então troca o token substituto pelo verdadeiro.

A regra vale na fronteira da ferramenta, então não depende de o modelo lembrar dela.

Há um detalhe engenhoso: o sistema marca como “contaminado” qualquer processo que leu dado do usuário. Um processo limpo pode acessar a internet dentro de uma lista estreita sem perguntar; um contaminado perde essa liberação. É assim que se evita que um texto malicioso lido numa página faça o agente mandar seus dados para fora.

A aprovação fica fora da conversa

Mandar e-mail, comprar ou qualquer coisa difícil de desfazer abre um cartão de aprovação no app, separado do chat. Como é uma tela fixa e não texto gerado, o agente não consegue fingir que você disse sim. A permissão pode valer uma vez, por tarefa, por um tempo ou para sempre.

Na compra, o agente recebe um cartão de uso único, preso a uma loja, um valor e um prazo. Ler e enviar e-mail são permissões separadas, e o conector filtra códigos de verificação e links de troca de senha.

Como a Meta pretende ganhar dinheiro

• Grátis para a maioria, com planos de US$ 20 e US$ 100 por mês para quem usa muito.
• Uma taxa paga pela loja quando o agente ajuda a fechar uma venda. Para isso, a Meta propôs com a Sierra um padrão de conversa entre agentes pessoais e empresas.
• Sem anúncio no Muse, segundo a Meta. As conversas treinam os modelos por padrão, com opção de desligar.

A conta ainda não fecha. Zuckerberg chamou o Muse de “muito intensivo em computação” e por isso ele só funciona nos Estados Unidos e no Canadá.

O que isso muda para a sua empresa

A lição não é usar o Muse no trabalho. Ele é um produto de consumo, treina com as conversas por padrão e não chegou ao Brasil. A lição é que o agente seguro tem um desenho, e ele vale para qualquer operação: uma máquina por cliente, senhas fora do alcance do modelo, um vigia separado que libera cada ação e aprovação humana com botão, não com texto.

• O Analista de IA mapeia quais tarefas o agente pode fazer sozinho e quais pedem aprovação.
• O Forward Deployed Engineer monta esse desenho dentro dos seus sistemas: cofre de credenciais, regras na saída, aprovação no painel ou no WhatsApp e registro de tudo.
• O treinamento ensina o time a aprovar com segurança e a ler o que o agente fez.

Conciliação, cadastro, cobrança, compras e atendimento são só exemplos. Se é tarefa que se repete, dá para automatizar, com o mesmo cuidado que a Meta colocou em volta do Muse.