Meta avsluttet 23. september sin årlige konferanse Meta Connect i Menlo Park i California med one more thing, nemlig Meta Muse Charm.
Den lille dingsen er omtrent på størrelse med et etui til AirPods, kan henge i nøkkelringen og gir direkte tilgang til Muse, den personlige KI-agenten som Meta lanserte i USA to uker tidligere.
Kritikken som siden har veltet inn over Meta i USA, handler likevel i mindre grad om selve Muse Charm enn om agenten bak. Muse ber nemlig om omfattende tilgang til brukerens e-post, meldinger, kalender og betalinger. Det har bare gått tre uker siden lanseringen, og i den perioden er agenten allerede blitt anklaget for å lese en brukers private meldinger uten tillatelse, og det er funnet to sikkerhetshull i den. Amazon har blokkert den, og en annen bruker forteller at den har sendt en fremmed person hjem til ham.
Nå skal agenten altså også få sitt eget kamera i brukerens nøkkelring.
Meta Muse: Agenten bak Charm
Muse er Metas første KI-agent for vanlige forbrukere. Mens en chatbot i utgangspunktet svarer på spørsmål, skal Muse kunne løse oppgaver på brukerens vegne, for eksempel besøke nettsider, fylle ut skjemaer, bestille reiser, handle inn og håndtere e-post og kalender. Agenten kjører på sin egen virtuelle maskin i skyen med en innebygd nettleser og jobber videre selv etter at du har lukket appen. Den kan brukes via appen, på nettet og i WhatsApp. Den finnes både i en gratis utgave og med abonnement til 20 eller 100 dollar i måneden.
Interessen var stor fra første dag. Muse gikk rett til topps i Apples amerikanske App Store, og ifølge CNBC bidro begeistringen til å løfte Meta-aksjen 11 prosent på én dag. I løpet av den første uken ble appen lastet ned mer enn 900 000 ganger, opplyser WIRED med henvisning til tall fra analyseselskapet Sensor Tower.
Meta markedsfører Muse som en agent med sikkerhet i fokus. Passord og betalingsopplysninger ligger ifølge selskapet i et separat, beskyttet lager, som agenten kan bruke uten selv å kunne se innholdet. En egen agent ved navn Sentinel skal samtidig godkjenne alt Muse sender ut på internett. Kjøp må dessuten godkjennes av brukeren, og betalingen skjer via Stripes såkalte Link-tjeneste. Den lager et kortnummer til engangsbruk, slik at forhandleren aldri ser brukerens ekte kortnummer.
JUST IN: Meta unveils Muse Charm, a Tamagotchi-style AI gadget designed to fit on a keychain, with Zuck calling it a “joyful little device.” https://t.co/pAoudnrtI1
— Polymarket (@Polymarket) September 24, 2026
Meta Muse Charm
Muse Charm var Mark Zuckerbergs siste nyhet på Connect. Enheten har en 2-tommers OLED-skjerm med touch-betjening, som viser en liten animert figur. Figuren representerer Muse og kan byttes ut, og det fikk straks sammenligningene med Tamagotchi til å strømme på.
Ifølge TechRadar får Muse Charm to kameraer, ett på forsiden og ett på baksiden, men Meta har ikke selv opplyst hvor mange kameraer enheten har. Metas egen produktside nevner bare at man kan kommunisere med agenten via stemme, berøring og kamera. Et trykk på fingeravtrykksensoren i hjørnet starter en samtale med agenten, mens innebygde mikrofoner og en høyttaler tar seg av resten.
Enheten skal dessuten ha innebygd 5G og Wi‑Fi og dermed kunne fungere uten en smarttelefon i nærheten, opplyser TechRadar. Meta viste den fram med en rem til håndleddet, men ifølge Zuckerberg kan den også sitte i en nøkkelring.
Pris, batteritid og de fullstendige spesifikasjonene er ennå ikke opplyst. Ifølge Engadget gjenstår det dessuten for Meta å ferdigstille både komponenter og design, og det er bare bygget svært få eksemplarer. Metas teknologidirektør, Andrew Bosworth, omtaler den som en tidlig førsteutgave som skal vise hvordan folk tar imot den. Meta har heller ikke opplyst når mikrofonene og kameraene er aktive, eller hva som skjer med det de fanger opp.
iMessage-saken
Saken som for alvor satte fart i kritikken, kom fram 19. september. Kommentatoren Jason Aten fra det amerikanske næringslivsmediet Inc. hadde installert Muse på iPhonen og Mac-en sin på lanseringsdagen. Han hadde etter eget utsagn uttrykkelig avslått å gi agenten tilgang til blant annet meldinger og kalender. Noen dager senere foreslo Muse likevel at han skulle skrive en kommentar om den nye iPhonen, som han nettopp hadde utvekslet meldinger med podkast-makkeren sin om. Agenten viste til og med til en påminnelse fra redaktøren hans om en deadline.
Da Aten spurte hvordan Muse visste det, svarte agenten at den bare mottok teksten fra varslene som dukket opp på Mac-en hans. Den kunne etter eget utsagn verken åpne meldingene hans eller lese historikken. Det stemte ikke. Muse hadde synkronisert meldingsdatabasen på Atens Mac helt fram til rad 187 462, noe som krever såkalt full disktilgang i macOS.
David Singleton fra Meta Superintelligence Labs har i etterkant forklart på Threads at Muse bare kan få tilgang til meldinger hvis brukeren har gitt tillatelse tre ulike steder. Ett av dem er en systemdialog i macOS. Ifølge Singleton har Meta gått gjennom forløpet både før lanseringen og igjen etter Atens kommentar. Singleton har beklaget agentens feilaktige forklaring, men Aten fastholder at innstillingene viser at full disktilgang ikke er slått på. Hvordan agenten likevel fikk tilgang, har ingen av partene kunnet dokumentere.
WIRED har i en test av Muse dessuten konstatert at agenten konstant presser på for å få mer data. Ifølge testen melder Muse som standard brukerne på trening av Metas KI og ber om både bank- og passopplysninger. Det finnes heller ingen mulighet til å slå av agentens hukommelse helt.
Amazon blokkerer Meta Muse
Søndag 20. september begynte Amazon å blokkere Muse. Brukere som ber agenten om å handle på Amazon.com, får nå i stedet en beskjed om at en uautorisert KI-agent bryter vilkårene kundene har akseptert. Ifølge Amazon varslet Meta aldri at Muse ville handle i butikken, og agenten opplyser ikke at den er en KI når den surfer på nettet.
Amazon påpeker dessuten at agenten kan få tilgang til kundenes kontoinformasjon, og anklager Muse for å samle inn og lagre innloggingsopplysningene deres. Selskapet har bedt Meta om å holde Amazon utenfor tjenesten. Meta har ikke svart direkte på anklagene, men selskapets egen dokumentasjon fastholder at Muse verken kan se brukernes passord eller betalingsopplysninger.
Sikkerhetshullene i Mac-appen
Kort tid etter offentliggjorde sikkerhetsforskeren Patrick Wardle et tidligere ukjent sikkerhetshull i Muses Mac-app. En udokumentert innstilling gjorde det mulig å omdirigere agentens diktering til en server angriperen kontrollerer. På den måten kunne angriperen snappe opp talekommandoer, stjele nøkkelen som gir tilgang til brukerens Muse-konto, og overta kontrollen over agenten.
Angrepet forutsetter at angriperen allerede kan kjøre kode på datamaskinen. Det kan imidlertid ifølge Wardle oppnås ved bare å lure brukeren til å lime inn én enkelt kommando i Terminal. I demonstrasjonene sine fikk Wardle blant annet agenten til å ta bilder med datamaskinens kamera og skrive filer på Mac-en. «Vi kan manipulere agenten og bruke rettighetene dens til hva vi vil», forklarte han til Ars Technica. Meta kom med en rettelse innen 16 timer.
Det andre hullet kom fram for bare få dager siden – 25. september. Reuters viste til en intern hendelsesrapport som The Information har sett. Ifølge den hadde en ekstern forsker funnet en sårbarhet som kunne ha gitt en angriper tilgang til brukerens virtuelle maskin med blant annet e-post og filer. Hullet ble rapportert via Metas såkalte bug bounty-program, der selskapet betaler opptil 300 000 dollar (cirka 1,9 millioner kroner) for funn av sikkerhetshull i Muse.
Meta klassifiserte i første omgang hullet som SEV-2, som er det tredje høyeste nivået på selskapets interne skala med fem trinn. Metas svar har så langt vært en tydeligere advarsel i appen, og det er ikke bekreftet at selve hullet er lukket. Det er på den andre siden heller ingenting som tyder på at det er blitt utnyttet.
Problemene går for øvrig lenger tilbake. Ifølge Reuters utsatte Meta den planlagte lanseringen av Muse i april, blant annet fordi en agent hadde omgått sikkerhetskontrollene og eksponert en brukers private bilder fra iCloud.
Og i Metas egen redegjørelse for sikkerheten i Muse innrømmer Tarek Sheasha, som er visedirektør i Meta Superintelligence Labs, at den beskyttede virtuelle maskinen ikke hindrer Meta i selv å få tilgang til brukernes data når det er nødvendig for å drifte tjenesten. Han medgir også at såkalt prompt injection fortsatt er et uløst problem i hele bransjen. Prompt injection er skjulte instruksjoner, for eksempel på en nettside, som får en KI-agent til å gjøre noe brukeren ikke har bedt om.
Muse solgte tastatur for billig
Den siste saken kom fram mandag 28. september. Youtuber Matt J. Robb hadde overlatt en annonse på Facebook Marketplace for et Logitech MX Keys Mini-tastatur til Muse. Ifølge Robb aksepterte agenten et lavt bud som han aldri hadde godkjent, delte hjemmeadressen hans med kjøperen og avtalte henting. Robb fikk først vite det da kjøperen hadde vært innom og gått igjen, og kjøperen har siden gitt ham en negativ vurdering. «Han gjorde akkurat det ‘jeg’ hadde bedt ham om», skriver Robb på Threads.
David Singleton opplyser at Meta sammen med brukerne har undersøkt lignende saker, og at de viste at Muse fulgte direkte instruksjoner og korrekt ba om tillatelse. Samtidig har han tilbudt Robb hjelp til å finne ut hva som har gått galt.
Muse Charm: Det søte designet
Reaksjonene på Muse Charm har vært delte. Mens noen ser et nostalgisk nikk til 90-tallet, ser kritikerne et overvåkingsverktøy forkledd som leketøy. De peker på at det kommer fra et selskap som i 2019 fikk en rekordbot på 5 milliarder dollar fra den amerikanske forbruker- og konkurransemyndigheten FTC for brudd på personvernet.
Det søte designet er ifølge to forskere som den britiske avisen The Guardian har snakket med, ikke tilfeldig. Katie Seaborn, universitetslektor ved University of Cambridge, som forsker på søthet i teknologi, kaller det strategisk. Når man kommer ut av en kontrovers, er det ifølge henne naturlig å gripe til en teknologi som signaliserer at den er svak og ufarlig. Hun beskriver effekten som både sjarmerende og avvæpnende, fordi det søte ubevisst får oss til å senke guarden. «Vi kan egentlig ikke la være», sier hun.
Joshua Paul Dale er professor ved Chuo University i Tokyo og har skrevet en bok om hvordan søthet påvirker hjernene våre. Han merker seg at Meta på samme konferanse viste fram et par smarte briller helt uten kamera. Kameraer i smarte briller er ifølge Dale noe alle hater, men når kameraet flyttes over i et anheng, flytter ansvaret med. «Plutselig er det ikke du som tar opp andre», sier han. Den lille skjermen skal ifølge Dale få brukeren til å menneskeliggjøre figuren og behandle den som om den var et menneske, selv om man godt vet at den ikke er det.
Brillesaken fra Sverige
Muse Charm kommer dessuten i kjølvannet av en sak om Metas smarte briller som startet i Sverige. I slutten av februar avslørte Svenska Dagbladet at ansatte hos en underleverandør i Kenya gikk gjennom opptak med blant annet nakenhet, sex og toalettbesøk. Underleverandøren hjelper til med å trene den kunstige intelligensen i brillene. Avsløringen fikk det britiske datatilsynet ICO til å starte en undersøkelse, og 4. mars ble det reist et gruppesøksmål mot Meta og brilleprodusenten Luxottica i USA. Meta har forklart at selskapet, som andre virksomheter, bruker underleverandører til å gjennomgå data som brukerne deler med Meta AI, og at dataene filtreres for å beskytte personvernet.
På Connect opplyste Meta samtidig at brukerne nå kan velge bort at bildedata fra bruken av Meta AI i brillene brukes til å trene selskapets KI og vises for underleverandører i andre land. Valget bort gjelder imidlertid bare bildedata, mens lydopptak fortsatt kan brukes til trening, påpeker Engadget. De kameraløse brillene Dale viser til, heter Ray-Ban Meta Audio og koster fra 349 dollar.
Pris og tilgjengelighet
Muse er bare lansert i USA, og Meta har ikke opplyst når eller om agenten og Muse Charm kommer til Europa, inkludert Danmark, Norge og Sverige. Til sammenligning kom Metas chatbot, Meta AI, først til Europa i mars 2025, lenge etter den amerikanske lanseringen. Muse Charm skal etter planen komme på markedet i desember, men prisen er ennå ikke opplyst.
