Meta Muse işini yapıyor, bankanı da istiyor

Meta 8 Eylül 2026'da Muse adlı kişisel ajanını duyurdu. Duyuruya göre Muse yalnızca soru cevaplamıyor; tarayıcı açıyor, form dolduruyor, e-posta gönderiyor, seyahat ayarlıyor ve arka planda çalışmaya devam ediyor. Uygulama dışında WhatsApp üzerinden de konuşulabiliyor. Ödemede Stripe'ın Link cüzdanı tek kullanımlık kart numarası üretiyor; Shop Pay ve 1Password desteği de yolda.¹

Sensor Tower verisine göre uygulama ilk haftasında 900.000'den fazla indirildi. WIRED yazarı Reece Rogers ürünü birkaç gün denedi. Kahvaltı siparişi, Marketplace'te koltuk arama ve arka plan takibi çalıştı. Aynı denemede uygulama, tatil birikimi konuşmasından sonra gerçek banka bakiyesini bağlamayı önerdi; pasaport ve ehliyet süresini hatırlatmak için belge fotoğrafı da istedi.²

Ajanın işi bitirmek için daha çok veri istemesi

Meta'nın kendi metni de bunu saklamıyor. Muse bağlayıcılarla e-posta, Instagram, Facebook ve üçüncü taraf servislere bağlanıyor; kişi ne kadar erişim vereceğini seçiyor. Okuma ile gönderme ayrı tutulabiliyor. E-posta bağlayıcısı tek kullanımlık doğrulama kodlarını ve şifre sıfırlama linklerini süzmeye çalışıyor. Bunlar güvenlik için konulmuş ayrıntılar.³

Rogers'ın denemesinde asıl sürtünme başka yerde çıktı. Uygulamanın "fikirler" sekmesi, bir gün önce konuşulan tatil birikimini gerçek hesap bakiyesine bağlamayı önerdi. Haftalık özetlerin elle girilen tahmin yerine gerçek rakamlarla çalışacağı söylendi. Başka öneriler gelen kutuyu taramak, yemek fotoğrafından kalori tahmin etmek, pasaport ve ehliyet süresini takip etmek üzerine kuruluydu. Hiçbiri teknik olarak zorunlu değil. Ücretsiz ajanın işe yaraması, verdiğin veri miktarıyla büyüyor.

Bellek dosyası da aynı mantıkta. Muse etkileşimleri ve tercihleri uzun vadeli bir bellek belgesinde tutuyor. Sohbetten silme ve elle düzenleme var. WIRED'ın belirttiğine göre belleği tamamen kapatan ayrı bir anahtar henüz yok.

Secure VM ile Confidential VM aynı şey değil

Meta, Muse'un kişiye özel bir bulut bilgisayarda (Secure VM) yaşadığını yazıyor. Aynı makinede Sentinel adlı ayrı bir onay katmanı var; ajanın internete çıkışı ve bağlayıcı işlemleri bu kapıdan geçiyor. Ödeme bilgileri ve şifreler ajanın göremediği ayrı depoda tutuluyor. Satın alma ve e-posta gönderme gibi işlerde insan onayı isteniyor. Meta ayrıca konuşmaların ve VM verisinin reklam sistemlerine verilmediğini söylüyor.¹³

Buradaki ince çizgi şu: Secure VM ajanın şifreyi çalmasını zorlaştırıyor. Meta'nın kendi güvenliğinin operasyon, destek veya güvenlik gerekçesiyle VM verisine erişmesini kriptografik olarak engellemiyor. Şirket bunu politika ve personel kısıtıyla sınırladığını yazıyor. Asıl kriptografik vaat, 2026 içinde gelecek Confidential VM'de: anahtar kullanıcıda olacak, Meta bile içeriği okuyamayacak. O sürüm henüz yayında değil.

Eğitim verisi varsayılan açık

Muse kullanıcıları model iyileştirmesine otomatik katılıyor. Meta verinin kimlikten arındırıldığını söylüyor; yöntemin ayrıntısı kamuya net açılmamış. WIRED'ın aktardığına göre bağlı e-posta veya banka hesabından alınan bağlam da bu akışa girebiliyor. Kapatmak için uygulama içinde Veri kontrolleri bölümünden "Help improve our AI models" anahtarını kapatmak gerekiyor.²

Meta Superintelligence Labs'tan Tarek Sheasha güvenlik yazısında bu varsayılanı savunuyor: her kullanıcının etkileşimi ajanı herkes için iyileştiriyor. Electronic Privacy Information Center'dan Calli Schroeder ise aynı varsayılanı güven zedeleyici buluyor; kullanıcıyı önce içeri alıp sonra çıkarma düzenine benzetiyor. İki taraf da aynı düğmeden bahsediyor. Fark, düğmenin ilk konumunda.

Meta'nın güvenlik yazısı bir noktayı daha açık yazıyor. Ajan senin adına Marketplace'te ürün seçerse veya rezervasyon yaparsa, bu işlem web takip algoritmaları üzerinden gördüğün reklamlara dolaylı etki edebilir. Konuşma metni reklam sistemine gitmese bile ajanın tıklaması iz bırakabiliyor.³

Türkiye'den bakınca ne kalıyor?

Muse şu an ABD'de iOS, Android ve muse.ai üzerinden açılıyor; yapay zekâ gözlüklerine de geleceği duyuruldu. Türkiye'de henüz herkese açık değil. Yine de ürün, kişisel ajan sınıfının nereye gittiğini gösteriyor: sohbet kutusu yetmiyor, e-posta ve ödeme bağlanıyor, arka plan işi büyüyor, veri isteği de büyüyor.

Pratik kontrol listesi kısa. Banka ve kimlik belgesini bağlamadan önce ajanın gerçekten neyi çözdüğüne bak. E-postada yalnızca okuma izni verip göndermeyi kapalı tut. Model eğitimini kapat. Secure VM ile Confidential VM vaadini karıştırma. Meta'nın hata ödülü programı geçerli raporlar için 300.000 dolara kadar çıkıyor; ürün 8 Eylül 2026'da ABD'de açıldı.³

Kerem

İstanbul'da yaşıyor. Teknoloji yazıyor.