Meta 는 대리인을 따로 된 클라우드 컴퓨터 안에 넣고, 브라우저를 열어 서식을 채우고 값을 견주고 주문하게 했다. 되돌릴 수 없는 동작 앞에서만 잠깐 멈춰 묻는다.

Meta 는 2026년 9월 8일 개인 대리인 Muse 를 내놓으며 모든 사람을 위해 만든 첫 개인 대리인이라고 설명했다. 이 문장의 무게는 "대화"에 있지 않다. 동사에 있다. Muse 의 목표는 조언을 주는 것이 아니라 사용자를 대신해 실행하는 것이다.

일을 맡기는 방식은 이미 익숙한 틀을 따랐다. Muse 프로그램 안에서, Mac 위에서, 또는 WhatsApp 에서 바로 다른 사람에게 말하듯 목표를 분명히 적으면 된다. 공식은 배울 것이 없고 기술적 배경도 필요 없다고 강조한다. 이를 움직이는 것은 Meta 가 직접 만든 Muse Spark 라는 모형이며, 이 세대는 길고 여러 단계인 실제 대리인 작업을 위해 훈련되었다고 한다.

자기 클라우드 컴퓨터 안에 산다

기기에 설치되어 사용자 장비의 힘을 빌리는 조수와 달리, Muse 는 Muse Secure VM 이라는 클라우드 가상 기계 안에서 돈다. 이 기계는 사용자마다 따로 주어지고 완전한 브라우저와 실제 작업을 감당할 저장 공간, 처리 장치, 기억을 갖춘다. Meta 에 따르면 그 자원은 스스로 쓴 코드를 빌드하고 동시에 도는 하위 작업과 시간을 정한 작업을 돌리기에 충분해야 한다.

이 기계는 구조적으로 일부러 둘로 나뉜다. Muse 의 핵심 틀은 사용자의 작업 공간과 파일, 그리고 사용자를 대신해 움직이는 여러 도구와 함께 하나의 실행 상자 안에서 돈다. 상자 안의 root 는 바깥 기계의 특권 없는 사용자로 대응되며, 다시 말해 상자 안의 root 는 기계 자체의 root 가 아니다. 상자는 바깥과 분리된 뿌리 파일 체계를 가지고 시스템 호출이 걸러지며 핵심 권한도 깎인다. 보안을 맡는 부분은 상자 밖에서 독립된 체계로 산다.

일하는 것은 Muse, 통과시키는 것은 Sentinel

무엇을 할 수 있는지를 정하는 것은 Muse 가 아니다. Meta 는 같은 기계에 Muse 와 분리된 또 하나의 대리인을 두었고 이름은 Sentinel 이다. Muse 는 동작을 제안할 수만 있고 실행 허가를 주는 것은 Sentinel 뿐이다. 연결기를 통한 외부 서비스 호출도, 하나하나의 바깥 요청도 모두 그를 지난다. Sentinel 은 기계 이름과 풀린 주소, 포트, 규약, 요청 방식과 경로로 허용 여부를 판단하고, 주소 층의 제한으로 겉보기에 공개된 이름이 풀린 뒤 내부 설비를 가리키는 일을 막는다.

사람이 정할 일이라고 Sentinel 이 판단하면 실행을 멈추고 기다리는 동작을 대화 속에 묻지 않고 곧바로 사용자 화면으로 보낸다. 허가는 한 번, 대화 범위, 일의 범위, 시간 제한, 장기 같은 여러 단위로 나뉘고 구체적인 목적지와 용도에 묶인다. 공식 설명으로는 읽기만 하는 동작, 이미 허용한 동작, 위험이 낮다고 보일 수 있는 동작은 사람을 멈추게 하지 않고, 마찰은 정말 동의가 필요한 곳에만 놓인다.

암호와 카드 번호는 스스로 보지 못한다

대신 로그인하고 대신 결제하는 대리인은 증명의 문제를 피할 수 없다. Muse 의 방식은 모형이 진짜에 닿지 못하게 하는 것이다. 로그인 정보는 스스로 읽을 수 없는 보관소에 있고 쓸 때 전용 부품이 필요한 자리에 넣는다. 결제에서는 한 번만 쓰는 카드 번호를 만들어 진짜 번호는 상점에도 스스로에게도 숨는다.

결제 쪽에서 Muse 는 Stripe 의 Link 에 연결된다. Meta 는 이를 Link 의 구매 보호에 들어간 첫 대리인이라고 말한다.

프로그램을 닫아도 계속 돈다

여기가 Muse 와 대화 창의 가장 뚜렷한 경계다. 프로그램을 닫은 뒤에도 일하는지에 대한 공식 답은 그렇다이다. 오래 걸리는 일은 배경에서 계속 나아가고 조건이 바뀌거나 허가가 필요할 때 돌아와 사람을 찾는다. 사용자가 마음에 두는 것도 기억해, 저장한 요리 짧은 영상을 장바구니 목록으로 바꾸거나 대화 중에 무심코 말한 취향을 나중에 쓴다.

지금 어디까지 쓸 수 있나

Muse 는 지금 미국과 캐나다에서 18세 이상에게 제공되고, 입구는 iOS, Android, 웹, WhatsApp 에 걸치며 macOS 데스크톱 판도 나와 파일을 정리하고 서식을 채우고 메시지와 일정, 메모에서 내용을 가져온다. 공식은 다음 걸음을 AI 안경이라고 밝힌다. 값은 일상에 필요한 대부분 기능이 무료이고 상한이 있으며, 다 쓰면 갱신을 기다리거나 월 20달러 또는 월 100달러 방안으로 더 많은 계산력을 받는다.

눈여겨볼 것은 그 경계다. Meta 는 기술 기록에서 Muse 가 공격에 면역이 아니며 지시 주입은 업계 전체에서 아직 풀리지 않은 문제이고 스스로도 때때로 틀린다고 솔직히 적는다. 이 체계의 목표는 잘못했을 때의 영향을 제한된 범위에 두고 사용자에게 늘 주도권을 남기는 것이다. 다음 걸음으로 적힌 Muse Confidential VM 은 더 나아가 가상 기계 전체와 자료와 대화를 사용자만 가진 열쇠로 암호화해 Meta 도 읽지 못하게 한다.

클라우드 컴퓨터 한 대를 통째로 AI 에게 주는 것이 Muse 의 힘의 근원이자 위험의 근원이다. Meta 는 격리와 증명의 교체, 승인 층으로 위험을 틀에 넣었지만, 쓸 만한지를 정하는 것은 결국 그 일의 믿을 만함과 사용자가 얼마만큼의 권한을 넘길 마음이 있는가다.