Tre förändringar, varav en är strukturell
Meta presenterade under veckans Connect en rad tillägg till sin Muse-agent, uppräknade i bolagets egen sammanfattning. Tre av dem spelar roll.
Muse får datoranvändning på macOS, som Meta uppger finnas nu: med tillåtelse kan agenten styra vilken applikation som helst på maskinen. Den får Muse Realtime Avatar, som Meta Superintelligence Labs beskriver som teknik för förkroppsligande vilken förvandlar agentens realtidsröst till en uttrycksfull interaktiv avatar, med videosamtal på väg. Och den får en egen e-postadress.
E-postadressen är det intressanta
De två första är kapacitetslyft. Det tredje byter kategori. En agent med adress kan läggas till i en tråd, få ett vidarebefordrat meddelande och sättas som kopia av någon som inte äger den — vilket gör den till deltagare i andra människors korrespondens i stället för ett verktyg dess ägare öppnar.
Det är en användbar funktion och en ny angreppsyta. E-post är den äldsta opålitliga indata som finns, och en agent som läser ett vidarebefordrat meddelande och sedan agerar på ägarens maskin är en väg för instruktionsinjektion med leveransmekanismen redan inbyggd. Meta har inte publicerat vad agenten kommer och inte kommer att göra med instruktioner som anländer via e-post.
Sammanhang som lanseringen inte ger
Mac-funktionen kommer under en vecka då Muses närvaro på skrivbordet redan varit föremål för säkerhetsarbete. En forskare visade tidigare denna månad en väg in i Metas Mac-assistent via en odokumenterad inställning, och separata uppgifter har beskrivit en nolldagssårbarhet som kunde göra assistenten till en bakdörr.
Muse är knappt en månad gammal — den släpptes den 8 september — och Meta har sedan dess levererat till den oavbrutet. Hastigheten är strategin; redovisningen av sårbarheter är den del som inte hållit takten.
Meta förhandsvisade också Muse Charm, en fickstor enhet byggd kring realtidsröst, med detaljer utlovade senare under 2026, och sade att Muse når bolagets AI-glasögon inom de närmaste månaderna med handsfree-aktivering. Läst i sin helhet placerar färdplanen samma agent i en telefon, en bärbar dator, en bärbar pryl och en inkorg.
Att bevaka
Två konkreta saker. Om Meta dokumenterar hur agenten hanterar instruktioner inbäddade i inkommande e-post, eftersom det är skillnaden mellan en funktion och en sårbarhet. Och om avataren bär en beständig innehållsmärkning, för en levande videopersona som kan föra ett samtal är en syntetisk medieprodukt vad den än kallas.
