Metas Muse-kopplingar väcker en samtyckesfråga som EU:s MSP:er måste besvara

Meta lanserade sin personliga AI-agent, Muse, den 8 september 2026, och den blev snabbt den mest nedladdade appen i USA:s App Store, med omkring 730 000 nedladdningar under de första tio dagarna, enligt Sensor Tower. Muse:s främsta funktion är "kopplingar" — integrationer som ger agenten förmågor som att läsa en kalender eller skicka ett e-postmeddelande. Den 18 september sa Mark Zuckerberg att Meta öppnade kopplingsutvecklingen för externa utvecklare, vilket kommer att utöka hur många tjänster en agent som Muse kan nå.

Så utformade Meta samtycke för kopplingar

Användare lägger till kopplingar från en inställningsmeny, och Meta säger att varje koppling visar vad den kan komma åt innan användaren trycker på Fortsätt för att godkänna den. Vid lanseringen omfattade namngivna kopplingar Gmail, Google Kalender, Outlook, Google Dokument, Plaid, OpenTable, Spotify och flera andra. Meta säger att känsliga åtgärder kräver godkännande, och att de inte ger Muse direkt insyn i lösenord eller betalningsuppgifter. En separat funktion kallad "Konfidentiell VM", avsedd att hålla även Metas egna system borta från de data Muse hanterar, är fortfarande under testning.

Vad detta innebär för MSP:er som distribuerar agentkopplingar

Oavsett om en MSP någonsin använder just Muse gäller samma designfrågor för varje AI-agent som en kund vill ansluta till Gmail, en kalender eller en handelsplattform:

• Samtyckesgranularitet: är godkännandet avgränsat per koppling och per åtgärdstyp — läsa, skriva eller skicka — snarare än en enda övergripande brytare?
• Gränser för skadeomfång: vilka specifika brevlådor, kalendrar eller SKU:er kan en agent nå för en viss kundklient, och är listan avgränsad?
• Ren återkallelse: kan en koppling stängas av utan att hela agentsessionen dödas?
• Revisionsspår: registrerar varje beviljande vilken koppling, vilken klient och vilket omfång som godkändes?
• Ingen stående gudanyckel: undviker agentplattformen en enda autentiseringsuppgift som spänner över alla kundklienter?

Vad som fortfarande är obekräftat

Metas prissättning, SDK-villkor och intäktsdelningsmodell för tredjepartsutvecklare av kopplingar är ännu inte offentliga i detalj, och rapporteringen har noterat att Metas egen tekniska dokumentation medger att dess operativa kontroller inte hindrar Meta självt från att komma åt användardata när det behövs för att driva tjänsten. Behandla Muse som ett levande exempel på designavvägningarna, inte som en färdig modell att kopiera rakt av.

Källor: TechCrunch, Axios.