Meta ra mắt Muse: AI agent tự làm việc nhưng mới chỉ mở tại Mỹ

Meta ra mắt Muse ngày 8/9/2026, đưa AI từ chỗ chủ yếu trả lời câu hỏi sang tự thực hiện nhiều bước của một công việc số. Bản tin AP về đợt ra mắt xác nhận dịch vụ hiện chỉ dành cho người từ 18 tuổi tại Mỹ, có thể được nhắn qua ứng dụng Muse hoặc WhatsApp.

Trong đợt phát hành ngày 8/9, Muse có thể hỗ trợ gửi email, đặt chuyến đi, lập kế hoạch dài hạn và tiếp tục xử lý nhiệm vụ khi người dùng đóng ứng dụng. Nhưng giới hạn tại Mỹ đồng nghĩa người dùng ở Việt Nam chưa thể xem Muse là dịch vụ đã được phát hành chính thức trong nước, kể cả khi họ đã dùng WhatsApp.

Muse tự làm việc tới đâu?

Muse nhận một mục tiêu rồi chia nó thành kế hoạch và chuỗi hành động, thay vì chờ hướng dẫn cho từng cú nhấp. Thông báo ra mắt của Meta nêu rằng agent có thể mở trình duyệt, điền biểu mẫu, hỗ trợ thương lượng và tiếp tục làm việc trong nền; khi tình trạng thay đổi hoặc cần phê duyệt, nó quay lại cuộc trò chuyện với người dùng.

Ranh giới quan trọng nằm ở hành động tạo hậu quả bên ngoài. Muse có thể tìm lựa chọn, tổng hợp thông tin hoặc chuẩn bị nội dung, nhưng phải dừng để xin xác nhận trước những bước nhạy cảm như gửi email hay mua hàng. Người dùng cũng có thể xem dấu vết những việc agent đã làm và dự định làm.

Muse còn ghi nhớ thông tin được cung cấp trong các cuộc trò chuyện để phục vụ nhiệm vụ sau này. Chẳng hạn, dịch vụ có thể dùng một công thức người dùng đã lưu trên Instagram để tạo danh sách mua sắm hoặc ghi nhớ yêu cầu ăn uống khi chuẩn bị thực đơn; người dùng có thể yêu cầu nó quên một thông tin cụ thể.

Muse là dịch vụ agent, còn Muse Spark là mô hình AI vận hành dịch vụ đó. Muse bao gồm giao diện trò chuyện, trình duyệt, máy ảo, bộ kết nối và cơ chế kiểm soát quyền. Vì vậy, việc Muse Spark xuất hiện trong Meta AI hoặc một sản phẩm khác không có nghĩa dịch vụ Muse đã được mở tại cùng thị trường.

Nhiệm vụ nào cần quyền gì và khi nào phải xác nhận?

Muse không nhận một quyền tổng quát để làm mọi việc. Người dùng chọn ứng dụng được kết nối và phạm vi truy cập; với email, quyền đọc và quyền gửi có thể được cấp riêng. Có thể hình dung quan hệ giữa nhiệm vụ, quyền và điểm kiểm soát như sau:

• Lập kế hoạch từ cuộc trò chuyện: Muse dùng nội dung người dùng chủ động cung cấp. Nếu kết quả chỉ là kế hoạch trong không gian làm việc, nhiệm vụ chưa cần quyền gửi thư hoặc thanh toán.
• Đọc và tổng hợp email: người dùng phải kết nối hộp thư và cấp quyền đọc. Quyền này không mặc nhiên cho phép Muse gửi thư thay họ.
• Soạn và gửi email: agent có thể chuẩn bị nội dung bằng dữ liệu được phép đọc, nhưng bước gửi cần quyền ghi và sự xác nhận của người dùng.
• Điền biểu mẫu hoặc đặt chuyến đi: Muse cần trình duyệt hoặc bộ kết nối phù hợp. Agent có thể chuẩn bị các trường thông tin, còn bước tạo cam kết bên ngoài phải được đưa về màn hình xác nhận khi thuộc nhóm nhạy cảm.
• Mua hàng: quy trình cần quyền thanh toán và luôn có điểm phê duyệt trước giao dịch. Với giao dịch đủ điều kiện qua Link, một số thẻ dùng một lần có thể được tạo để không chuyển số thẻ chính cho website bán hàng.
• Theo đuổi dự án dài hạn: quyền phụ thuộc vào từng dịch vụ được kết nối. Muse có thể tiếp tục các bước rủi ro thấp đã được cho phép, nhưng phải quay lại khi xuất hiện yêu cầu mới hoặc hành động nhạy cảm.

Cơ chế này giới hạn phạm vi hành động nếu agent hiểu sai mục tiêu, song không loại bỏ rủi ro. Người dùng vẫn phải kiểm tra người nhận, nội dung, số tiền và điều kiện giao dịch trên màn hình phê duyệt; việc Muse hoạt động tự động không biến kết quả do nó chuẩn bị thành quyết định đã được người dùng chấp thuận.

Muse Secure VM cô lập dữ liệu như thế nào?

Mỗi phiên Muse hoạt động trong một Muse Secure VM riêng trên hạ tầng đám mây, có trình duyệt, bộ nhớ và vùng lưu trữ dành cho người dùng đó. Mô tả kỹ thuật về an toàn của Muse cho biết môi trường chạy agent được tách khỏi các thành phần bảo mật; Sentinel là nơi quyết định yêu cầu dùng bộ kết nối hoặc gửi dữ liệu ra mạng được cho phép, từ chối hay chuyển cho người dùng duyệt.

Thông tin xác thực như mật khẩu và mã OAuth nằm trong vùng lưu trữ riêng, ngoài tầm nhìn trực tiếp của agent. Khi một yêu cầu hợp lệ cần đăng nhập, hệ thống chèn thông tin xác thực ở ranh giới mạng; trong lúc người dùng tự điều khiển trình duyệt hoặc vùng bảo mật đang điền thông tin, agent bị tạm dừng.

Đây là cơ chế cô lập dữ liệu giữa các tài khoản và hạn chế quyền của agent, không phải cam kết rằng Meta về mặt kỹ thuật không thể truy cập máy ảo hiện tại. Kiến trúc lúc ra mắt chỉ hạn chế quyền truy cập của nhân sự bằng chính sách vận hành; Muse Confidential VM, phiên bản dự kiến được cung cấp sau trong năm 2026, mới hướng tới việc mã hóa toàn bộ môi trường bằng khóa do người dùng nắm giữ để ngăn cả Meta truy cập.

Hội thoại và dữ liệu trong máy ảo không được chia sẻ trực tiếp với hệ thống quảng cáo của Meta. Tuy nhiên, một website bên ngoài vẫn có thể ghi nhận thao tác do Muse thực hiện như hoạt động của chính người dùng, từ đó gián tiếp ảnh hưởng đến quảng cáo. Dữ liệu hội thoại và quá trình gọi công cụ mặc định có thể được làm sạch thông tin nhận dạng rồi dùng để huấn luyện mô hình; người dùng có tùy chọn tắt việc sử dụng này.

Vì sao người dùng Việt Nam chưa thể coi Muse là dịch vụ sẵn sàng?

WhatsApp chỉ là một kênh trò chuyện với Muse, không phải đường vòng vượt qua giới hạn địa lý. Phạm vi được công bố hiện là người đủ 18 tuổi tại Mỹ; ứng dụng riêng, WhatsApp, iOS, Android hay bản web không làm thay đổi điều kiện thị trường đó.

Vì vậy, việc một tài khoản tại Việt Nam nhìn thấy tên Muse, nội dung giới thiệu hoặc một tính năng dùng mô hình Muse Spark chưa chứng minh rằng personal AI agent Muse đã được mở. Hiện chưa có lịch phát hành tại Việt Nam, xác nhận hỗ trợ tiếng Việt, danh sách bộ kết nối phù hợp với dịch vụ trong nước hay mức giá dành cho thị trường này.

Trạng thái của câu chuyện sau ngày ra mắt 8/9/2026 khá rõ: Muse đã bắt đầu được triển khai tại Mỹ, còn Việt Nam nằm ngoài phạm vi công bố. Những thông tin còn phải chờ là kế hoạch mở rộng quốc gia và ngôn ngữ, điều kiện thương mại ngoài Mỹ, cùng thời điểm Muse Confidential VM chuyển từ thử nghiệm giới hạn thành tính năng phát hành rộng rãi.

Đọc thêm:

• 11,5 triệu việc làm Việt Nam có thể đổi nhiệm vụ vì GenAI, không chỉ mất việc
• 32% người dùng AI tại Ấn Độ đã làm việc cùng agent, gấp đôi mức toàn cầu
• YouTube cho gắn sản phẩm Amazon, nhưng mới chỉ mở cho creator Mỹ