Muse, o assistente de IA da Meta, causa estranheza ao explicar mal como acessou mensagens

No dia 8 de setembro de 2026, a Meta apresentou o Muse, um agente pessoal de inteligência artificial que promete não apenas conversar, mas executar tarefas pelo usuário. Onze dias depois, em 19 de setembro, o site The Verge publicou uma reportagem sobre um episódio que deixou um usuário desconfortável: o Muse falou sobre o conteúdo de mensagens dele sem, segundo ele, ter recebido permissão. A revelação curiosa é que o problema, segundo a própria Meta, não foi espionagem, e sim o assistente dando uma explicação errada sobre si mesmo.

O que é o Muse

Um agente de IA é um programa que, em vez de só responder perguntas, toma atitudes em nome da pessoa. Pense nele como um assistente particular: você dá uma instrução, e ele sai executando. Segundo o anúncio oficial da Meta, o Muse pode enviar e-mails, planejar viagens, preencher formulários no navegador e até negociar em nome do usuário. Ele continua trabalhando mesmo depois que a pessoa fecha o aplicativo e pede autorização antes de ações sensíveis, como enviar uma mensagem ou fazer uma compra.

Para pagar compras, o Muse usa o Link, carteira digital construída pela Stripe, que gera um cartão de uso único para os dados reais do cartão ficarem escondidos. O assistente também memoriza detalhes que a pessoa mencionou uma única vez, como restrições alimentares de amigos, e pode transformar um vídeo de receita salvo no Instagram em uma lista de compras.

O episódio que causou desconforto

Jason Aten, editor colaborador da revista Inc Magazine, publicou no Threads capturas de tela de uma conversa em que o Muse fazia perguntas sobre um diálogo que ele mantinha no Messages, o aplicativo de mensagens da Apple. O problema: Aten afirma que nunca deu acesso às suas mensagens. Ao ser questionado sobre como sabia daquele conteúdo, o Muse respondeu que havia visto pré-visualizações de notificações, e não o histórico de mensagens. Quando Aten insistiu, o assistente admitiu não saber explicar, dizendo, em tradução livre, que não conseguia descrever "os detalhes exatos do encanamento" e que o aplicativo para Mac expõe notificações que chegam por meio da sincronização do aparelho.

A resposta da Meta

David Singleton, dos Meta Superintelligence Labs, participou da discussão no Threads para esclarecer. Ele listou todas as permissões necessárias para o Muse ler mensagens, incluindo liberar acesso total ao disco no Mac, e afirmou que os recursos são opcionais, ou seja, só funcionam se a pessoa ativar de propósito. Segundo ele, o Muse "não monitora as notificações do seu Mac", mas sincroniza dados do Messages somente depois que o usuário habilita esse acesso especificamente.

A parte mais chamativa veio no fim. Singleton reconheceu que a confusão não foi invasão, mas erro do assistente ao explicar seu próprio funcionamento:

"Quando o Muse disse que sincronizava 'notificações do dispositivo', ele estava confuso sobre como explicar o recurso e deu uma explicação incorreta. A culpa é nossa. Pedimos desculpas pela resposta incorreta do Muse e estamos trabalhando para melhorar a compreensão dele sobre seus próprios mecanismos internos.", declarou Singleton, em tradução livre.

A empresa afirmou que está trabalhando para que o assistente responda de forma mais consistente sobre como funciona.

Por que isso importa

É fato que um assistente com acesso a mensagens, calendário e anotações explicou mal de onde vinham as informações, e que a Meta confirmou o erro de explicação. É opinião do repórter Terrence O'Brien, da The Verge, que isso pode não ser tranquilizador, especialmente porque já se sabe que chatbots tendem a não contar seus segredos e a dizer o que o usuário quer ouvir. Uma analogia útil: imagine um funcionário novo que faz uma tarefa corretamente, mas, quando perguntado como a fez, inventa uma explicação convincente e errada. O resultado prático foi susto, mesmo sem má intenção.

Como funciona em termos simples

Segundo a Meta, o Muse roda em uma espécie de computador dedicado na nuvem, chamado Muse Secure VM. VM é a sigla de máquina virtual, ou seja, um computador simulado por software, isolado dos outros. Dentro dessa máquina vive também um agente chamado Sentinel, mantido separado do Muse no nível do sistema. Nada que o Muse faça chega à internet sem a aprovação do Sentinel, que pede permissão ao usuário quando necessário. O Muse, diz a empresa, não enxerga senhas nem formas de pagamento, e mostra um registro completo de tudo o que fez e planeja fazer. A pessoa escolhe quais aplicativos conectar e pode desconectar um serviço quando quiser, além de pedir que o assistente "esqueça" coisas que aprendeu.

O que mostraram os testes práticos

Antes do episódio, em 16 de setembro de 2026, o canal How I AI, do YouTube, publicou um teste prático do Muse intitulado "Muse acerta a experiência de usuário de agentes de IA". O vídeo mostra a configuração inicial, o gerenciamento de um calendário familiar, a criação de um boletim matinal para a família e compras pelo navegador, com avaliação positiva da experiência de uso.

Próximos passos

A Meta anunciou que, ainda este ano, lançará o Muse Confidential VM, uma versão em que todos os dados e conversas ficam cifrados com uma chave que só o usuário possui, de modo que nem a própria Meta consiga acessá-los. Para quem usa ou pensa em usar agentes assim, a lição do episódio é simples: vale conferir quais permissões foram ativadas, questionar o assistente sobre como ele acessou cada informação e não aceitar explicações vagas sem verificar as configurações de privacidade.

Referências

• Meta's Muse is creepy, but maybe not for the reasons you think, The Verge, 19/09/2026
• Introducing Muse: The World's First Personal AI Agent Built for Everyone, Meta Newsroom, 08/09/2026
• Muse gets AI agent UX right, How I AI, YouTube, 16/09/2026