Er Muse en trojansk hest?

Muse får adgang til mail, kalender og betalinger, og Meta tjener sine penge på annoncer. Indlægget besvarer ikke spørgsmålet i titlen. Det samler, hvad vilkårene, Meta selv og uafhængige kilder siger, med kilder. Hele grundlaget, dato for dato, står i tidslinjen over Meta Muse.

Hvad Muse er#

Muse er Metas personlige AI-agent. Den blev lanceret i USA den 8. september 2026 og findes nu også i Canada. Muse kører på en virtuel maskine med sin egen browser, læser mail og kalender, køber og sender på brugerens vegne efter godkendelse og arbejder videre, når appen er lukket. Den er “free for most of what people need, with subscription plans for people who want to do more” (Meta).

Hvilke data Muse indsamler#

Metas privatlivspolitik for Muse siger, at Meta indsamler samtaler, filer, Muses hukommelsesfil, oplysninger fra de tjenester, brugeren forbinder, “such as emails and calendar events”, og aktivitet: “features used, websites visited, actions and transactions, timing and frequency, and associated metadata” (Muse Privacy Policy).

Samtalerne bruges til at træne Metas modeller, og det er slået til fra start: “This setting is on when you first use Muse.” Det kan slås fra under Data controls, også for tidligere samtaler. Når indstillingen er slået til, fjerner Meta visse kategorier af personoplysninger, som navne, e-mailadresser, telefonnumre og amerikanske personnumre, og afkobler samtalerne fra kontoen (Muse Privacy Policy).

Meta skriver, at medarbejdernes adgang til brugernes data begrænses af driftsregler, men at det “does not prevent Meta from accessing data when necessary to support, secure or operate the service” (Meta, sikkerhedsopslag). Muse Confidential VM, en version hvor adgangen er teknisk udelukket, er annonceret til “later this year” og findes ikke endnu (Meta).

Reklamer#

Meta skriver, at “Muse doesn’t share your conversations or the data in your virtual machine with Meta ad systems”, også når Muse ligger i samme Accounts Center som andre Meta-produkter (Muse Privacy Policy).

Samme politik siger, at hvis Muse knyttes til samme Accounts Center som andre konti, “we may combine and use your information across profiles and devices”. Metas sikkerhedsopslag skriver, at når Muse besøger websteder, fremstår det som brugerens egen aktivitet: “if you ask Muse to buy a shirt from a clothing designer’s website, that designer might use your visit to show you an ad on Instagram” (Muse Privacy Policy, Meta, sikkerhedsopslag).

I andet kvartal 2026 var Metas omsætning 60,8 milliarder dollar, heraf 59,4 fra annoncer (Meta, 8-K, 29. juli 2026).

Privatlivsmærkerne#

I App Store angiver Muse 31 af de 35 datatyper, Apple definerer, alle som “Data Linked to You”. 23 af dem har “Third-Party Advertising” som formål, blandt andet browsinghistorik, søgehistorik, præcis lokation, kontakter og købshistorik. På Google Play angives 35 af 38 (App Store, Google Play, læst den 4. oktober 2026).

Et privatlivsmærke er udviklerens egen angivelse af, hvad appen kan indsamle, ikke en måling af, hvad den indsamler.

Andre apps i App Store, læst samme dag: Meta AI 33, Gemini 24, ChatGPT 17 og Claude 13 datatyper under “Data Linked to You”.

Tidligere hændelser og afgørelser#

Sagerne er opført kronologisk. De handler ikke om Muse:

• 28. september 2018. Angribere stjal adgangsnøgler gennem en fejl i funktionen “View As”. Meta skrev først “almost 50 million accounts”, to uger senere “about 30 million” (Meta, Meta, 12. oktober). Irlands databeskyttelsesmyndighed (DPC) pålagde i december 2024 bøder på i alt 251 millioner euro for bruddet (DPC).
• 21. marts 2019. Meta skrev, at adgangskoder var gemt i læsbar form i selskabets interne systemer, og at de “were never visible to anyone outside of Facebook” (Meta). DPC pålagde en bøde på 91 millioner euro i september 2024 (DPC).
• 24. juli 2019. Den amerikanske forbrugermyndighed FTC pålagde en bøde på 5 milliarder dollar for at have overtrådt en afgørelse fra 2012 ved at vildlede brugere om deres kontrol over deres oplysninger (FTC).
• April 2021. Business Insider skrev, at oplysninger om mere end 530 millioner Facebook-brugere lå åbent. Meta svarede, at de var skrabet fra platformen før september 2019, “not through hacking our systems but by scraping it” (Meta). DPC pålagde en bøde på 265 millioner euro i november 2022 (DPC).
• 15. september 2022 og 22. maj 2023. DPC pålagde bøder på 405 millioner euro for Instagram og børns oplysninger og 1,2 milliarder euro for overførsler af europæiske data til USA (DPC, DPC).
• 25. september 2026. En jury i New Mexico nåede frem til, at Facebook vildledte brugere om databeskyttelse. Meta er uenig i afgørelsen, og straffen er ikke fastsat endnu (tidslinjen).

Sikkerhed i Muse#

Reuters skriver, med henvisning til The Information, at en ekstern forsker fandt en sårbarhed, der kunne give en angriber adgang til en brugers virtuelle maskine med mail og filer. Meta har ifølge Reuters tilføjet en tydeligere sikkerhedsadvarsel. Metas egen rapport er ikke offentlig (tidslinjen).

Betalinger og gebyr#

Muse kan “open a browser, fill out forms, and negotiate on their behalf”, og “when it comes time to pay, Muse can checkout with Link built by Stripe” med et engangskortnummer (Meta). På Connect den 23. september kom Shop Pay og PayPal til, adgang til hele Shopify-kataloget og forhandlere som Walmart, Best Buy, Gap, Sephora og Wayfair (Meta).

Mark Zuckerberg sagde ifølge TechCrunch og Yahoo Finance: “We believe that Muse will make you money. And we are standing behind this by making Muse free for a huge number of tokens, with the expectation that over time we will profit by taking a small fee from transactions” (TechCrunch, Yahoo Finance). Citatet stammer fra pressen, ikke fra selve keynoten.

Der er ikke fundet en bestemmelse om gebyr, provision eller omsætningsdeling i Muses vilkår, i privatlivspolitikken eller i vilkårene for forhandlere og udviklere, og hverken beløb, betaler eller tidspunkt er oplyst (tidslinjen).

På regnskabsmødet for andet kvartal den 29. juli sagde Zuckerberg, at han forventer, at flere af selskabets AI-produkter udvikler sig til at ligne reklamesystemerne, “where businesses only pay us when we achieve results for them” (regnskabsmødet). Udtalelsen handlede om produkter til virksomheder og ikke om Muse ved navn.

Ansvar og vilkår#

Ifølge vilkårene er brugeren “solely responsible for the actions Muse takes”, og ved betalinger “you bear all risk of financial loss”. Brugeren giver afkald på krav mod Meta for “actions of AI agents taken in connection with your access and use of Muse”. Metas eget ansvar er begrænset til det højeste af 250 dollar og det beløb, brugeren har betalt i de seneste tolv måneder, med undtagelse af grov uagtsomhed, forsæt og svig (Muse Supplemental Terms).

Vilkårene for connectors giver Meta ret til at fjerne en connector “for any reason” (Muse Connector Terms).

Muse i EU#

Muse findes ikke i EU. Meta skriver: “Available today to people in the US and Canada … We don’t have additional timing to share now” (Meta). Der er ikke fundet en EU-udgave af vilkårene, og de vilkår, der er gengivet her, er amerikanske.

Om Metas AI-træning i EU: I juni 2024 meddelte Meta DPC, at selskabet ikke ville begynde at træne sin AI på europæiske voksnes offentlige indhold, efter at noyb havde indgivet 11 klager (noyb). I april 2025 meddelte Meta, at træningen starter den 27. maj, med en indsigelsesformular til europæiske brugere (Meta). I maj 2025 skrev DPC, at Meta havde indført forbedringer, blandt andet en lettere indsigelsesformular (DPC).