Meta Muse dapat bertransaksi sendiri—persetujuan pengguna menjadi batas utama

Laporan Associated Press pada 8 September 2026 mencatat peluncuran agen AI personal Meta, Muse, bagi pengguna berusia 18 tahun ke atas di Amerika Serikat. Karena peluncuran awal hanya mencakup AS, Muse belum tersedia secara resmi di Indonesia.

Muse dapat membuka peramban, mengisi formulir, melanjutkan pekerjaan setelah aplikasi ditutup, dan membawa proses belanja hingga pembayaran. Namun, pengumuman resmi Muse menempatkan persetujuan pengguna sebagai batas untuk tindakan sensitif seperti mengirim surel atau melakukan pembelian. Dengan demikian, kemampuan “bertransaksi sendiri” berarti agen menjalankan rangkaian pekerjaan, bukan memperoleh kewenangan tanpa batas untuk mengeluarkan uang.

Muse menjalankan pekerjaan, bukan sekadar menjawab

Muse menerima tujuan melalui aplikasi tersendiri atau percakapan WhatsApp, lalu menyusun rencana dan mengerjakan langkah-langkah yang diperlukan. Peramban di dalam lingkungan kerjanya dapat dipakai untuk membuka situs, memasukkan informasi ke formulir, dan berinteraksi dengan layanan yang telah dihubungkan oleh pengguna.

Tugas juga dapat berlangsung di latar belakang setelah aplikasi ditutup. Agen kembali ke percakapan apabila keadaan berubah, informasi kurang, atau keputusan pengguna diperlukan. Ini membedakan Muse dari chatbot yang hanya menghasilkan jawaban atau petunjuk tanpa mengoperasikan layanan digital.

Dalam alur belanja, misalnya, Muse dapat mencari barang dan menyiapkan checkout. Tahap operasional tersebut bisa dikerjakan agen, sedangkan keputusan pembelian tetap berada pada pengguna. Batas yang sama berlaku pada pengiriman surel: penyusunan dan persiapan dapat berjalan lebih dahulu, tetapi tindakan keluar yang sensitif meminta persetujuan.

Tindakan otomatis dibatasi izin dan persetujuan

Pembagian kemampuan Muse bergantung pada tujuan, data yang diperlukan, layanan yang dihubungkan, dan izin yang diberikan. Ringkasannya adalah sebagai berikut:

• Penelusuran dan pengisian formulir: dapat berjalan otomatis melalui peramban setelah pengguna memberikan tujuan, informasi yang dibutuhkan, dan akses yang relevan.
• Tugas jangka panjang: dapat berlanjut di latar belakang berdasarkan rencana dan preferensi pengguna, lalu berhenti ketika membutuhkan informasi atau keputusan baru.
• Surel: pengguna memilih apakah akses hanya mencakup membaca atau juga mengirim; pengiriman termasuk tindakan sensitif yang harus diperiksa.
• Pembelian: Muse dapat mencari produk dan menyiapkan checkout, tetapi pembelian memerlukan persetujuan pengguna.
• Layanan terhubung: agen hanya dapat memakai aplikasi dan lingkup akses yang dipilih pengguna; akses dapat diubah atau dicabut.

Rincian Axios mengenai Sentinel menjelaskan bahwa sistem terpisah tersebut mengendalikan akses Muse ke internet dan layanan terhubung, lalu mengizinkan, memblokir, atau mengirim tindakan kepada pengguna untuk disetujui. Izin dapat dipersempit menurut tugas, layanan, transaksi, atau jangka waktu; Axios juga mencatat bahwa kueri ke model Meta secara bawaan dapat digunakan perusahaan, dengan pilihan untuk menonaktifkannya.

Susunan ini memungkinkan pekerjaan berisiko lebih rendah yang sudah diizinkan tetap berjalan tanpa konfirmasi pada setiap langkah. Sebaliknya, tindakan yang mengirim sesuatu ke pihak lain atau menimbulkan konsekuensi finansial menjadi titik pemeriksaan. Persetujuan karena itu merupakan salah satu lapisan kendali, bukan jaminan bahwa seluruh keputusan agen selalu benar atau aman.

Data disimpan dalam mesin virtual khusus

Setiap Muse berjalan pada Muse Secure VM, mesin virtual khusus di infrastruktur cloud Meta yang memuat agen, peramban, serta data dan kredensial dari layanan terhubung. Lingkungan tersebut dirancang agar agen milik pengguna lain tidak dapat menjangkaunya.

Kredensial ditempatkan dalam penyimpanan aman sehingga dapat dipakai untuk menjalankan tugas tanpa memperlihatkan kata sandi atau metode pembayaran secara langsung kepada Muse. Pengguna juga memperoleh rekam jejak mengenai tindakan yang telah dilakukan dan yang direncanakan, serta dapat memutus layanan atau mengubah lingkup akses.

Percakapan Muse dan data di dalam mesin virtual disebut tidak dibagikan dengan sistem periklanan Meta. Pernyataan itu berbeda dari kebijakan penggunaan interaksi untuk pelatihan model: pilihan untuk menolak pelatihan tersedia, tetapi bukan berarti seluruh interaksi otomatis dikecualikan sejak awal.

Perlindungan tersebut perlu dibaca sebagai klaim desain dan operasional produk. Tiga publikasi yang digunakan dalam artikel ini tidak menyajikan hasil audit keamanan independen atas implementasi Muse. Perbedaan itu penting karena agen dapat berhadapan dengan informasi dari surel, formulir, dan situs web; instruksi berbahaya dalam dokumen merupakan salah satu alasan mengapa pembatasan izin dan pemeriksaan tindakan keluar tetap relevan.

Indonesia belum termasuk wilayah peluncuran

Pada peluncuran awal, Muse tersedia di Amerika Serikat melalui iOS, Android, dan situs muse.ai. Belum ada tanggal resmi untuk ekspansi ke Indonesia. Pengguna Indonesia karena itu tidak dapat menyamakan kemampuan yang diumumkan secara global dengan fitur yang sudah tersedia di pasar lokal.

Keberadaan Muse di WhatsApp juga tidak mengubah batas wilayah tersebut. WhatsApp merupakan salah satu kanal percakapan bagi pengguna yang telah memperoleh akses Muse, bukan bukti bahwa agen otomatis tersedia di semua negara tempat aplikasi pesan itu beroperasi.

Meta merencanakan Muse Confidential VM untuk hadir kemudian pada 2026. Versi mendatang itu ditujukan untuk mengenkripsi seluruh mesin virtual, termasuk data dan percakapan, menggunakan kunci yang hanya dipegang pengguna. Fitur tersebut belum menjadi perlindungan yang tersedia pada konfigurasi Muse Secure VM saat peluncuran.

Status yang telah terkonfirmasi tetap terbatas: Muse dapat menjalankan tugas digital dan menyiapkan transaksi, sementara tindakan sensitif bergantung pada persetujuan pengguna. Layanan baru diluncurkan di Amerika Serikat; jadwal, dukungan bahasa, dan bentuk akses resmi untuk Indonesia belum diumumkan.

Baca juga:

• Prompt injection pada agen AI: satu dokumen dapat membajak tindakan
• Agen layanan Genesys bisa bicara lintas sistem—izin menjadi titik rawan
• Agen AI boleh menulis invoice, tetapi jangan biarkan ia mengirim sendiri