Meta запускает ИИ-платформу для бизнеса и поручает её главе MongoDB

Что Meta предлагает компаниям сейчас

Потребительский ИИ-агент Muse, представленный ранее в этом месяце, умеет, например, отправлять электронную почту и бронировать поездки. По словам Meta, он работает в отдельной виртуальной машине, запрашивает разрешение перед чувствительными действиями и ведёт запись выполненных операций. По оценке аналитической компании Sensor Tower, к 24 сентября приложение скачали более 3,4 млн раз, сообщает TechCrunch. Другие оценки различались, а число загрузок не показывает, сколько людей продолжают пользоваться агентом. За первые две недели Muse также поднялся на первое место в американских магазинах Apple App Store и Google Play Store.

В подходе Muse есть сходство с OpenClaw — помощником с открытым исходным кодом, который выполняет действия через приложения для обмена сообщениями и подключённые инструменты. Руководитель ИИ-продуктов Meta Нат Фридман рассказал, что компания создала Muse с нуля, но команда многое взяла для его дизайна из OpenClaw после экспериментов с этим помощником. Речь идёт о влиянии на разработку, а не о том, что Muse использует код OpenClaw. Для пользователей ценность агента растёт по мере того, как ему открывают доступ к большему числу учётных записей, данных и действий. Для компаний это же усложняет контроль.

Meta описала несколько защитных механизмов: отдельное хранилище учётных данных и компонент мониторинга Sentinel, который проверяет запрошенные агентом действия. Однако в документации по безопасности компании сказано, что нынешняя архитектура технически не мешает Meta при необходимости получать доступ к информации в виртуальной машине пользователя — например, для работы или защиты сервиса. В будущем эту возможность должна ограничить Confidential VM, использующая шифрование. Meta не сообщала, что такая защита уже доступна в Muse.

На прошлой неделе VentureBeat рассказал о другой проблеме. Исследователь безопасности Патрик Уордл обнаружил уязвимость в приложении Muse для Mac: вредоносная программа, уже запущенная в учётной записи пользователя, могла перехватить данные для аутентификации и управлять агентом. Meta исправила уязвимость в течение суток. Для атаки вредоносный код уже должен был находиться на Mac, а облачная изоляция Muse не была скомпрометирована.

VentureBeat также выяснил, что в потребительской версии есть индивидуальная запись действий, но не описан общий обзор активности для команды безопасности компании. Во время проверки корреспондент издания по вопросам безопасности Луис Колумбус использовал личную учётную запись и попросил Muse создать простой список сделок и добавить строку в подключённую таблицу Google. Проверка показала, что агент способен выполнять полезные для бизнеса действия, но не выяснила, заметили бы их корпоративные средства контроля или смогли бы остановить.

Последствия могут затронуть и организации за пределами собственных систем компании. В записке от 27 сентября главный экономист Apollo Торстен Слок описал гипотетический сценарий «набега на банки с помощью агентов»: Muse и похожие помощники в будущем могли бы переводить свободные деньги домохозяйств с низкопроцентных текущих счетов на счета с более высокой доходностью. Если бы это стало массовым явлением, банки могли бы лишиться дешёвых депозитов. Слок сравнил среднюю ставку по текущим счетам в США — 0,1% — со ставками от 3,3% до 5,0% в других местах. Это предположение о возможностях будущих агентов, а не свидетельство того, что Muse уже переводит вклады или что клиенты начали массово снимать деньги.

Популярность Muse среди потребителей открывает Meta возможность обратиться к бизнесу, но не отвечает на главные вопросы корпоративных покупателей. В заявлении от понедельника не объясняется, как персональный агент будет работать с общими данными компании, разрешениями сотрудников и процедурами согласования.

Неясно и то, как Muse Code и Muse API войдут в корпоративное предложение, как их будут продавать и администрировать. Покупателям предстоит оценить, сможет ли Meta сочетать востребованный агент с необходимыми организациям прозрачностью, контролем и защитой данных.

Десаи знаком с продажами программного обеспечения крупным организациям. До того как стать генеральным директором и президентом MongoDB, он руководил продуктовыми и инженерными командами в Cloudflare, а затем почти восемь лет проработал в ServiceNow, в том числе на посту президента и операционного директора, сообщает Meta.

В заявлении о запуске Десаи сказал, что платформа превратит ИИ-инструменты Meta в продукты, которые компании смогут развёртывать самостоятельно. Он также отметил, что безопасность и конфиденциальность изначально встроены в корпоративные продукты Meta. При этом подробных технических характеристик корпоративной защиты данных компания не предоставила.

Новый заход после прежних корпоративных продуктов

Meta уже выпускала программы для бизнеса, но важно различать их назначение. Meta for Business, ранее называвшаяся Facebook for Business, — действующий набор инструментов для управления присутствием компании и взаимодействием с клиентами в Facebook, Instagram и Messenger. Это не Workplace — закрытый продукт Meta для внутреннего общения сотрудников.

Workplace by Facebook запустили в 2016 году: сервис позволял сотрудникам общаться и обмениваться информацией внутри организаций. К 2021 году у него было более семи миллионов платных подписчиков. В 2024 году Meta объявила, что прекратит поддержку продукта.

Пользоваться Workplace в обычном режиме можно было до августа 2025 года; продукт закрылся в мае 2026-го. Поэтому у компаний, которые рассматривают новую систему Meta для основных рабочих процессов, есть практический вопрос: какие долгосрочные обязательства по развитию продукта и переносу данных возьмёт на себя компания?

Meta также предлагала использовать виртуальную реальность на работе. В 2021 году она представила Horizon Workrooms — приложение для встреч и совместной работы — и продвигала гарнитуры Quest для бизнеса. Workrooms закрылась в феврале 2026 года. Horizon Worlds — социальная виртуальная платформа Meta, отдельная от Workrooms, предназначенной для рабочих встреч и совместной работы.

Закрытие прежних продуктов не определяет, как сложится судьба ИИ-платформы Meta. Но оно показывает, почему корпоративным клиентам может быть недостаточно увидеть возможности агента на демке. Чтобы понять, станет ли платформа надёжной частью рабочей инфраструктуры, им понадобятся сведения о ценах, гарантиях обслуживания, условиях обработки данных, правах администраторов, поддержке интеграций и возможности перейти на другую систему. В объявлении Meta этих условий пока нет.