Meta lança o Muse, agente de IA que executa tarefas no lugar do usuário

A Meta começou a liberar em 8 de setembro de 2026 o Muse, um agente de inteligência artificial criado para executar tarefas em nome do usuário em vez de apenas responder perguntas. De acordo com o comunicado da empresa, o agente envia e-mails, reserva viagens, preenche formulários, navega na internet e conclui compras, sempre pedindo aprovação antes de ações consideradas sensíveis. O lançamento está restrito aos Estados Unidos e a maiores de 18 anos.

O acesso acontece por um aplicativo próprio para iOS e Android, pelo site muse.ai e por conversas no WhatsApp. A Meta afirma que pretende levar o agente também aos seus óculos com inteligência artificial ainda em 2026.

"Todo mundo terá um agente pessoal excepcionalmente capaz, que entende você, seus objetivos e tudo aquilo com que você se importa", disse o presidente-executivo da Meta, Mark Zuckerberg, em declaração reproduzida pela PBS na data do lançamento. As frases estão traduzidas do inglês.

O que muda em relação a um chatbot

A diferença que a empresa tenta marcar é de função, não de interface. Na versão em inglês do anúncio, a Meta descreve o produto como algo que "não apenas responde perguntas, ele realmente executa o trabalho": o agente continua rodando depois que o usuário fecha o aplicativo, guarda preferências pessoais e faz sugestões sem ser acionado.

Na prática, isso depende de conexões com serviços de terceiros. O Muse se integra a e-mail, plataformas de reserva, lojas e ao próprio ecossistema da Meta. Um dos exemplos usados pela empresa é converter uma receita salva no Instagram em uma lista de compras, levando em conta restrições alimentares já registradas. Pagamentos funcionam pelo Link, da Stripe, com suporte a Shop Pay e 1Password anunciado para depois.

O modelo por trás do produto é o Muse Spark, apresentado pela Meta como "o modelo mais capaz da Meta até hoje, criado para trabalho agêntico no mundo real", em publicação da área de pesquisa da companhia.

Há uma camada gratuita. Os planos pagos custam US$ 20 e US$ 100 por mês, segundo a TechCrunch, que também informa que a Meta espera manter a maior parte dos usuários no nível gratuito.

A arquitetura que a Meta construiu para sustentar a confiança

O ponto delicado de um agente que executa tarefas é óbvio: para agir, ele precisa de acesso. Contas, caixa de entrada, meios de pagamento.

A resposta técnica da Meta está descrita no documento de segurança do Muse. Cada usuário recebe uma máquina virtual dedicada na nuvem, chamada Muse Secure VM, com navegador próprio e visível. O ambiente onde o agente roda fica isolado dos serviços que guardam credenciais, de modo que senhas e dados de cartão não ficam visíveis para o modelo.

Acima disso opera um segundo componente, o Sentinel, descrito como a única autoridade capaz de autorizar ações de conectores e tráfego de saída para a internet. A formulação da Meta é direta: "o Muse propõe ações, mas só o Sentinel pode conceder permissão para executar a ação". O sistema registra um histórico completo de ações consultável pelo usuário, permite desconectar serviços a qualquer momento, sair do uso dos dados para treinamento e pedir que o agente esqueça informações aprendidas.

A empresa também anunciou para ainda este ano a Muse Confidential VM, um modo em que a máquina virtual inteira é cifrada com uma chave sob controle do usuário, com o objetivo declarado de impedir de forma verificável o acesso da própria Meta aos dados.

O que a empresa admite não ter resolvido

O mesmo documento de segurança faz duas concessões que raramente aparecem em material de lançamento.

A primeira é sobre injeção de prompt, o ataque em que instruções hostis são escondidas em um conteúdo que o agente lê, como uma página web, e passam a orientar o comportamento dele. A Meta descreve defesas em camadas, treinamento do modelo para resistir a esse tipo de investida, classificadores de detecção e aprovação humana para ações que exportam dados. E então afirma que "a injeção de prompt continua sendo um problema em aberto na indústria", que o Muse "não é imune a ataque" e que a estratégia é limitar o impacto quando algo der errado, não eliminar o risco.

Para testar isso, a companhia abriu seu programa de recompensas por falhas ao público, com pagamentos de até US$ 300 mil, sendo até US$ 130 mil para uma injeção de prompt bem-sucedida que afete um usuário. O valor dá uma medida do quanto a empresa considera o problema difícil.

A segunda concessão é sobre dados. O comunicado ao público afirma que conversas e informações dentro da máquina virtual ficam separadas dos sistemas de anúncios da Meta. O documento técnico acrescenta um detalhe ausente do comunicado: a atividade de navegação realizada pelo agente aparece na conta do usuário e pode influenciar a publicidade direcionada, e as trajetórias de inferência são usadas para treinar modelos, a menos que o usuário opte por sair, com remoção prévia de dados pessoais identificáveis.

Não são afirmações contraditórias, mas descrevem fronteiras diferentes do que significa "separado dos anúncios". A leitura mais plausível é que a separação vale para o conteúdo das conversas e da VM, não necessariamente para o rastro de navegação gerado pelo agente.

Um lançamento que chega com passivo de reputação

A aposta da Meta depende de uma variável que não é técnica. A TechCrunch, em reportagem assinada por Sarah Perez, enquadra o lançamento justamente por aí: a pergunta não é se o produto funciona, e sim se a empresa acumulou confiança suficiente para que as pessoas conectem a caixa de entrada e o cartão de crédito a um agente dela.

O texto relembra o acordo de US$ 5 bilhões firmado com a Comissão Federal de Comércio dos Estados Unidos em 2019 por violações de privacidade, o caso Cambridge Analytica e o episódio em que a companhia encontrou senhas de usuários armazenadas em formato legível. Ainda segundo a TechCrunch, menos de duas semanas antes do lançamento do Muse a Meta aceitou um acordo multiestadual de US$ 18 bilhões relacionado a danos causados por redes sociais a crianças, e foi condenada em Novo México a pagar US$ 942 milhões por falhas de segurança infantil. Esses dois últimos valores não foram confirmados de forma independente por esta reportagem.

O Muse também não chega a um mercado vazio. A mesma reportagem cita o Gemini Spark, do Google, e o Claude Cowork, da Anthropic, além de navegadores com agentes embutidos, como concorrentes diretos na disputa por quem vai operar as tarefas cotidianas do usuário.

Sem previsão para o Brasil

Questionada pelo TechTudo, a Meta afirmou que "ainda não há essa previsão" para a chegada do Muse ao Brasil. O site muse.ai pode ser exibido em português, o que não significa acesso liberado. O Olhar Digital registra a mesma restrição geográfica.

A ausência não torna o assunto irrelevante para empresas brasileiras. O WhatsApp é um dos canais de acesso ao agente, e é também o principal canal de atendimento e venda de boa parte das pequenas e médias empresas do país. Se o formato se consolidar nos Estados Unidos e for exportado, a consequência prática não é apenas "existe mais uma IA disponível": é que do outro lado de uma conversa comercial pode haver um agente comparando preços, negociando e concluindo a compra sem um humano lendo cada mensagem.

Ainda não há evidência suficiente para dizer que isso vai acontecer em escala nem em que prazo. O que já está definido é a disputa: as maiores empresas de tecnologia deixaram de competir por quem responde melhor e passaram a competir por quem recebe permissão para agir.

Cinco perguntas antes de conectar um agente de IA às contas da empresa

1. Quais sistemas o agente precisa acessar de fato, e quais foram incluídos só por conveniência?

2. Onde ficam as credenciais e quem consegue lê-las?

3. Quais ações exigem aprovação humana e quais são executadas sozinhas?

4. Existe registro auditável do que o agente fez, consultável depois de um erro?

5. O que acontece com os dados da operação quando o contrato termina?