Konektory Muse od Meta rodzą pytanie o zgodę, na które muszą odpowiedzieć unijni MSP

Meta uruchomiła swojego osobistego agenta AI, Muse, 8 września 2026 r., a aplikacja szybko stała się numerem jeden w amerykańskim App Store, z około 730 000 pobrań w ciągu pierwszych dziesięciu dni, według Sensor Tower. Główną funkcją Muse są „konektory” — integracje, które dają agentowi możliwości takie jak odczyt kalendarza czy wysyłanie wiadomości e-mail. 18 września Mark Zuckerberg poinformował, że Meta otwiera rozwój konektorów dla zewnętrznych deweloperów, co zwiększy liczbę usług, z którymi agent taki jak Muse będzie mógł się łączyć.

Jak Meta zaprojektowała zgodę na konektory

Użytkownicy dodają konektory z menu Ustawienia, a Meta zapewnia, że każdy konektor pokazuje, do czego ma dostęp, zanim użytkownik naciśnie Kontynuuj, aby go autoryzować. W momencie premiery nazwane konektory obejmowały Gmail, Google Calendar, Outlook, Google Docs, Plaid, OpenTable, Spotify i kilka innych. Meta twierdzi, że wrażliwe działania wymagają dodatkowej zgody, a agent nie ma bezpośredniego dostępu do haseł ani danych płatniczych. Oddzielna funkcja „Confidential VM”, mająca uniemożliwić nawet systemom Meta dostęp do danych przetwarzanych przez Muse, jest wciąż w fazie testów.

Co to oznacza dla dostawców MSP wdrażających konektory agentów

Niezależnie od tego, czy dany dostawca MSP kiedykolwiek skorzysta z Muse, te same pytania projektowe dotyczą każdego agenta AI, który klient chce podłączyć do Gmaila, kalendarza lub platformy handlowej:

• Granularność zgody: czy zatwierdzenie jest ograniczone do konkretnego konektora i typu działania — odczyt, zapis czy wysyłka — zamiast jednego ogólnego przełącznika?
• Ograniczenie promienia rażenia: do których konkretnych skrzynek pocztowych, kalendarzy lub SKU agent może uzyskać dostęp w danym tenantcie klienta i czy lista ta jest ograniczona?
• Czyste cofnięcie: czy można wyłączyć jeden konektor bez zamykania całej sesji agenta?
• Ścieżka audytu: czy każde udzielenie zgody rejestruje, który konektor, który tenant i jaki zakres został zatwierdzony?
• Brak stałego klucza-boga: czy platforma agenta unika pojedynczego poświadczenia obejmującego wszystkie tenanty klientów?

Co pozostaje niezweryfikowane

Cennik Meta, warunki SDK oraz model podziału przychodów dla zewnętrznych deweloperów konektorów nie zostały jeszcze szczegółowo upublicznione, a relacje wskazują, że własna dokumentacja techniczna Meta przyznaje, iż kontrole operacyjne nie uniemożliwiają Meta dostępu do danych użytkownika, gdy jest to konieczne do świadczenia usługi. Traktuj Muse jako żywy przykład kompromisów projektowych, a nie jako gotowy model do bezpośredniego kopiowania.

Źródła: TechCrunch, Axios.