O Meta Muse é o novo agente de IA pessoal da Meta que realmente faz tarefas por você. Ele compra, reserva viagens, preenche formulários, envia e-mails e negocia em seu nome, e foi lançado nos EUA em 8 de setembro de 2026 no iOS, Android, muse.ai e dentro do WhatsApp. Ele roda no modelo Muse Spark 1.3 da Meta.
O interessante é a arquitetura, não as tarefas. Cada usuário recebe um computador dedicado na nuvem (a Muse Secure VM) com seu próprio navegador, e um agente separado chamado Sentinel precisa aprovar tudo o que sai dessa máquina, desde enviar um e-mail até fazer uma compra. O Muse nunca vê suas senhas ou números de cartão reais e paga com cartões virtuais de uso único. A Meta respalda a afirmação de segurança com um programa de recompensa por bugs que paga até US$ 300.000.
O preço é freemium com níveis pagos, mas a Meta ainda não publicou os valores exatos. A reação mais forte na internet não é sobre se funciona, e sim sobre se as pessoas querem a Meta, especificamente, guardando seus e-mails, pagamentos e chaves da casa inteligente.
Um esclarecimento logo de início, porque o nome confunde: este Muse é um agente para consumidores que cuida da sua lista de tarefas pessoal. É algo diferente de um colega de equipe de IA para empresas. Se você chegou aqui porque quer IA para uma função como o atendimento ao cliente, esse é outro formato de produto, e explico onde fica a linha divisória no final.
O que é o Meta Muse?
Eu construo agentes de IA para viver, então leio um lançamento como este com uma pergunta: o que o agente realmente tem permissão para fazer, e o que o para quando ele erra? O Muse é uma das primeiras grandes respostas para consumidores a essa pergunta.
A Meta descreve o Muse como “um agente de IA pessoal” que “não apenas responde perguntas, mas de fato faz o trabalho”. Você fala com ele como mandaria mensagem a um amigo, no app do Muse ou direto no WhatsApp, e ele planeja uma tarefa, trabalha nos apps que você conecta e a conclui. Ele continua trabalhando depois que você fecha o app e volta quando algo muda ou quando precisa da sua aprovação. Também lembra detalhes que você mencionou uma vez e faz sugestões sem ser solicitado.
A Meta apresenta isso como um primeiro passo rumo à “superinteligência pessoal”, uma expressão grande para uma ideia bem concreta: um agente que tira o trabalho de rotina das suas costas. Por baixo dos panos, ele roda no Muse Spark 1.3, que a Meta chama de seu modelo mais capaz até hoje. Um testador no Hacker News descreveu a sensação do modelo em termos mais simples:
"Muse Spark 1.3... is somewhere between Sonnet and Flable (Opus tier in my experience) in intelligence, but is very fast at 200+ tok/s."
Aqui está o produto na página da Meta, para você ver como ele se apresenta.
É uma categoria diferente de um assistente de IA que só conversa, e um passo além de um chatbot baseado em regras. Se você quer o mapa mais amplo do que a palavra abrange, meu guia de agentes de IA detalha as categorias. Toda a proposta aqui é a ação, e é exatamente por isso que as salvaguardas importam tanto.
O que o Muse realmente consegue fazer
Os exemplos que a Meta destaca são deliberadamente banais, e esse é o ponto. O Muse mira “bilhões de pessoas”, sem curva de aprendizado, então as demonstrações são tarefas domésticas em vez de código.
| Tarefa | O que o Muse faz |
|---|---|
| Compras | Pesquisa, adiciona ao carrinho e finaliza com um cartão virtual, com a sua aprovação |
| Da receita ao mercado | Transforma um reel de receita salvo no Instagram em uma lista de compras |
| Planejamento | Sugere um cardápio para um jantar e lembra as restrições alimentares dos amigos antes de enviar os convites |
| Viagens | Reserva viagens de ponta a ponta controlando um navegador real |
| Lê e, se você permitir, envia em seu nome | |
| Burocracia | Preenche formulários, negocia uma conta ou vende um carro |
O fio condutor é que o Muse age na web aberta por meio de um navegador real, do mesmo jeito que você faria. Isso é útil, e também é aquilo a que os céticos sempre voltam. Como observou um comentarista, a onda atual de assistentes gerais para exatamente nisso:
"Whenever I try to do something with ChatGPT or Gemini, it just refuses to do things citing limitations in its web browsing capabilities. An everyday LLM that can actually fill forms and do stuff for you on the Internet... is what normal people actually need."
Essa lacuna é o motivo de o Muse apostar tanto no navegador, e de ele competir menos com uma janela de chat e mais com os esforços de navegação agêntica do Google e com a investida do agente do ChatGPT da OpenAI. O pagamento é onde ele vai mais longe: o Muse finaliza compras com o Link da Stripe e é, segundo a Meta, o primeiro agente de IA coberto pelas proteções de compra do Link. É a mesma mudança para o comércio agêntico que está transformando a forma como as marcas de e-commerce pensam o checkout, só que voltada para a sua carteira pessoal em vez do checkout de uma loja virtual.
Como o Muse funciona por dentro
Esta é a parte em que vale desacelerar, porque é onde o Muse realmente se diferencia de um chatbot com um navegador acoplado.
Cada usuário recebe seu próprio computador dedicado na nuvem, uma VM Linux isolada com navegador, armazenamento e memória próprios. A Meta a chama de Muse Secure VM (o codinome interno é “Hatch”). Essa VM é o sistema de registro de tudo o que você coloca no Muse, e os dados só saem dela para inferência do modelo e telemetria. Por dentro, a Meta divide a caixa em dois mundos separados: a parte onde você e o agente trabalham e a parte que a Meta construiu para manter você seguro.
O agente, seu espaço de trabalho e cada ferramenta que ele executa vivem em uma célula de execução isolada (um contêiner systemd-nspawn em que o root dentro da célula é mapeado para um usuário sem privilégios do host, com chamadas de sistema filtradas e capacidades do kernel removidas). Os serviços sensíveis à segurança ficam fora dessa célula, de modo que um invasor que comprometa o agente não consegue desligá-los. As credenciais de tudo o que você conecta ficam nesse compartimento separado, e o agente só lida com tokens substitutos. Em termos simples: o Muse pode usar seus logins sem nunca vê-los, inclusive as senhas que você mesmo digita no navegador.
Os céticos da Meta que se declaram assim e que realmente o abriram ficaram, a contragosto, impressionados com o quanto tudo isso é visível:
"I'm not a fan of Meta in any way, but... it's running in its own VM, and it's an impressively transparent system: you have access to its System Files right in the GUI... You can look at the AGENTS.md and other harness files it uses... It seems a lot more obvious to me how Muse works than say Claude or ChatGPT."
O modelo de segurança: por que o Muse roda em seu próprio computador
Se você entrega seus dados privados a um agente, o aponta para a web aberta não confiável e lhe dá a capacidade de enviar coisas para fora, você montou o que o pesquisador de segurança Simon Willison chamou de trifeta letal: a combinação exata de que um ataque de injeção de prompt precisa para roubar seus dados. O Muse tem as três por design, então toda a arquitetura é construída para quebrar a terceira perna.
Essa tarefa cabe ao Sentinel, um agente separado na mesma máquina, mantido à parte do Muse no nível do sistema. O Sentinel é a única autoridade de permissões para duas coisas: ações de conectores para serviços de terceiros e toda requisição de rede que tenta sair da VM. O Muse só pode propor; o Sentinel decide permitir, negar ou perguntar a você. Ele avalia cada requisição tanto na camada de rede quanto na de aplicação, bloqueia truques de falsificação de requisição do lado do servidor e usa rastreamento de “saída contaminada” no nível do kernel (baseado em eBPF), de modo que uma requisição que tocou seus dados privados perde qualquer permissão automática e volta a perguntar a você.
Quando o Sentinel decide perguntar, a execução para e o pedido de aprovação aparece na interface do app, não dentro do chat com o Muse, e sua resposta volta direto para o Sentinel. Esse detalhe é discretamente importante: significa que um agente atacado por injeção de prompt não consegue forjar seu consentimento conversando para contornar o processo. O CTO da Meta descreveu diretamente a abordagem em camadas:
"One threat we're particularly focused on is prompt injection, and we handle it in layers. The model is trained to recognize and resist it. The harness marks anything coming from an untrusted source. Deterministic code checks the result. And an ensemble of classifiers runs where the agent can't reach them."
As compras ganham seu próprio cinto e suspensório: um número de cartão de uso único vinculado àquele comerciante, a um valor específico e a uma janela de validade curta, além de uma aprovação humana a cada vez. Mesmo que um invasor roubasse os dados do cartão por injeção, eles seriam inúteis. A Meta coloca dinheiro por trás da afirmação com um programa de recompensa por bugs que paga até US$ 300.000, incluindo até US$ 130.000 por uma injeção de prompt funcional que afete um único usuário. Esse número é um bom sinal de como o problema é difícil, e a Meta não finge que ele esteja resolvido. Como disse um profissional experiente, um agente sem supervisão na web aberta é um bairro barra-pesada:
"This is the worst kind of hazmat for LLMs, in one of the most adversarially challenging roles (unattended personal agent). If you ask the agent to recommend a soda and buy it for you, and it goes to Reddit, it is going to be exposed to prompt hijacking attempts."
O que as pessoas estão dizendo
O design técnico conquistou respeito de verdade. A empresa por trás dele, não. No tópico de lançamento do Hacker News (362 pontos, 379 comentários), a reação dominante foi alguma versão de “eu quero isso, só não da Meta”.
"I absolutely want a general purpose assistant. I absolutely don't trust Facebook with the necessary data."
"Meta in particular has a history of intentionally using customer data and behavior to the detriment of those customers... It's handing your drug dealer the keys to your house."
A Meta claramente previu isso, e por isso as promessas de privacidade são tão específicas: o Muse não compartilha suas conversas nem os dados da sua VM com os sistemas de anúncios da Meta, você pode recusar o treinamento do modelo, e uma Muse Confidential VM, que criptografa a máquina inteira com uma chave que só você possui, está prevista para mais adiante no ano. Se isso tranquiliza quem acompanhou o histórico da Meta é a pergunta em aberto, e pelo menos um comentarista já estava de olho nas letras miúdas:
"How long until 'conversations are not shared with Meta's ad systems' quietly disappears from the site?"
A outra preocupação era a confiabilidade, o simples medo de entregar ações irreversíveis a um modelo que pode errar com toda a confiança. Mas nem tudo foi ceticismo. Quem realmente usou encontrou momentos em que ele entregou:
"SAS messed up on one booking... I asked [Muse] to handle it for me. To my surprise, it dug through all of the SAS emails and actually found the emails confirming that the food fees were reimbursed... if not some tool like Muse, I wouldn't even find time to handle this."
Essa, para mim, é a leitura honesta do Muse hoje: um agente capaz com um design de segurança sério, lançado pela empresa em que muitos de seus usuários-alvo menos querem confiar.
Preços e disponibilidade
O Muse está disponível apenas nos EUA, no iOS, Android e muse.ai, com óculos de IA “em breve”. Você também pode usá-lo diretamente dentro do WhatsApp. A Meta diz que ele é “gratuito para a maior parte do que as pessoas precisam, com planos de assinatura para quem quer fazer mais”, então o modelo é freemium com níveis pagos por cima.
A Meta não publicou os preços exatos dos níveis no lançamento. Você vai ver números específicos circulando na cobertura, mas eu não os repetiria como fato até que apareçam na página oficial da Meta, e vou guardar o detalhamento de preços para um post dedicado quando os valores forem confirmados. Por ora, o resumo seguro é: grátis para começar, pague para fazer mais, apenas EUA.
Onde o Muse se encaixa e onde não se encaixa
O Muse é um produto de consumo. Foi feito para as tarefas de uma pessoa e é generalista por design: compras hoje, viagens amanhã, uma autorização escolar depois de amanhã. Esse é o formato certo para uma lista de tarefas. É o formato errado para uma função empresarial.
Vale dizer isso com clareza, porque a palavra “agente” agora cobre dois produtos muito diferentes. Um executor de tarefas pessoais e um colega de equipe empresarial compartilham um nome e quase nada além disso.
Eis o que minha equipe aprendeu do jeito difícil ao operar por anos agentes autônomos em filas de suporte reais: em uma função empresarial, o modelo raramente é o gargalo. Em um teste em que estudamos por que os atendentes reescreviam respostas rascunhadas pela IA, apenas cerca de 5% das edições eram porque a IA estava factualmente errada. O resto era tom, tamanho e confiança. É a mesma lição em que toda a arquitetura do Muse se baseia: acertar a ação depende menos de inteligência bruta e mais de salvaguardas, aprovações e de saber exatamente no que o agente pode mexer. A Meta construiu o Sentinel para a versão de consumo desse problema. Para uma fila de suporte, as salvaguardas equivalentes são diferentes, e isso é trabalho para um agente de atendimento ao cliente feito para isso, não para um assistente pessoal. É também por isso que as empresas de IA para atendimento ao cliente que valem a pena ser levadas a sério não se parecem em nada com um app de tarefas para consumidores.
Experimente o eesel para a função que o Muse não foi feito para fazer
Se você chegou aqui comparando agentes para a sua empresa, esta é a passagem de bastão honesta. O Muse cuida das tarefas de uma pessoa. O eesel é uma plataforma de colegas de equipe de IA, em que você contrata um colega pronto para trabalhar em uma função específica. O time atual tem um colega de IA para helpdesk e um redator de blog com IA, cada um chegando com as habilidades, integrações e contexto de empresa do seu papel.
A diferença que importa para uma empresa: o colega de IA para helpdesk se conecta ao helpdesk que você já usa em vez de pedir que você reconstrua algo, treina com seus tickets antigos e sua central de ajuda e, principalmente, pode ser simulado com milhares dos seus tickets históricos antes de responder a um cliente real. Essa é a salvaguarda de que uma equipe de suporte realmente precisa, a resposta empresarial para a mesma pergunta de “como confio em um agente com ações reais” que o Muse enfrenta para os consumidores. Se um agente de programação ou seus próprios scripts precisarem operá-lo, também existe uma CLI e API públicas do eesel, para que o mesmo colega possa rodar a partir de um terminal além de um painel. Você pode começar de graça, sem cartão de crédito, e vê-lo rodar com seus próprios dados em minutos.
Perguntas frequentes
O que é o Meta Muse?
O Meta Muse é um agente de IA pessoal que realiza tarefas reais por você, como comprar, reservar viagens, preencher formulários e enviar e-mails. Ele roda no modelo Muse Spark da Meta dentro de um computador dedicado na nuvem que a Meta chama de Secure VM, e foi lançado nos EUA em 8 de setembro de 2026.
O Meta Muse é gratuito?
A Meta diz que o Muse é gratuito para a maior parte do que as pessoas precisam, com planos de assinatura pagos para uso mais intenso. A Meta não publicou os preços exatos dos níveis no lançamento, então trate qualquer valor em dólares como não confirmado até que apareça na página oficial da Meta.
O que o Meta Muse pode fazer?
O Muse pode abrir um navegador, preencher formulários, negociar e finalizar compras em seu nome. Entre os exemplos concretos que a Meta dá estão transformar um reel de receita salvo no Instagram em uma lista de compras, reservar viagens, reduzir uma conta e vender um carro. Ele se comporta mais como um agente do que como um chatbot, porque realiza ações reais em vez de apenas responder.
O Meta Muse é seguro?
O Muse roda em uma VM isolada por usuário, nunca vê suas senhas reais e encaminha cada ação de saída por uma camada Sentinel separada que pede sua aprovação para etapas sensíveis. Ele também paga com cartões virtuais de uso único. É um design sólido, mas um agente sem supervisão navegando na web aberta ainda corre o risco de injeção de prompt, e é por isso que a etapa de aprovação humana importa.
O Meta Muse serve para atendimento ao cliente ou uso empresarial?
Na verdade, não. O Muse é um agente para consumidores que faz tarefas pessoais, não um colega de equipe para empresas. Se você quer IA para uma função empresarial definida, como o suporte, um agente de IA para atendimento ao cliente feito para isso, como o eesel, se conecta ao seu helpdesk existente e pode ser simulado com tickets antigos antes de entrar em operação.