Social RocketInterne instructies van Meta's persoonlijke AI-agent Muse laten zien hoe ver langetermijnpersonalisatie kan gaan: het systeem is ontworpen om gestructureerde pagina's op te bouwen over mensen in het leven van een gebruiker – zoals familie, vrienden, collega's en andere contacten. Opgeslagen kunnen feiten worden, gedeelde geschiedenis, openstaande onderwerpen en aanwijzingen over wat voor de betreffende relatie belangrijk is.
De documenten zijn door beveiligingsonderzoekers uit Muse uitgelezen en door WIRED geanalyseerd. Meta zegt dat Muse dergelijke verbanden legt op basis van openbare informatie en gegevens die gebruikers zelf delen. Cruciaal voor de duiding: Meta verklaart uitdrukkelijk dat Muse-gesprekken en de gegevens in de persoonlijke Muse-VM niet met Meta's advertentiesystemen worden gedeeld.
Muse moet relaties op de lange termijn begrijpen
Volgens de interne instructies die WIRED heeft geanalyseerd, kan Muse voor personen in de omgeving van een gebruiker eigen gestructureerde pagina's aanmaken. Die kunnen aanvankelijk zeer beknopt zijn en na verloop van tijd met extra context groeien.
Genoemd worden onder meer onderdelen als feiten, gedeelde geschiedenis, de relatie zelf, overeenkomsten of openstaande onderwerpen. Ook verjaardagen, eerdere gesprekken of details die later nuttig kunnen zijn voor suggesties, kunnen onderdeel worden van dit geheugen.
Belangrijk is het onderscheid tussen gedocumenteerde functie en interpretatie: de instructies vragen volgens WIRED dat Muse werkt op basis van aanwezig bewijs en ontbrekende informatie niet verzint. Het systeem moet dus niet bewust hiaten opvullen met speculatie.
Meta beschrijft hetzelfde basisidee officieel minder technisch. Muse moet details onthouden die een gebruiker misschien maar één keer heeft genoemd, zodat de agent later zelfstandig passende suggesties kan doen – bijvoorbeeld bij het plannen van een etentje of bij taken die vrienden en familie betreffen.
Waarom dit meer is dan klassiek chatbot-geheugen
Gepersonaliseerd onthouden is bij AI-assistenten inmiddels geen ongebruikelijke functie meer. Bij Muse wordt er echter een veel breder productmodel van: de agent kan worden gekoppeld aan e-mail, agenda, Instagram en andere diensten, in de browser werken en ook na het sluiten van de app taken blijven afhandelen.
Daarmee ontstaat een andere privacycontext dan bij een op zichzelf staande chatbot. Niet alleen losse uitspraken kunnen op de lange termijn relevant worden, maar ook informatie uit gekoppelde diensten, terugkerende taken, sociale relaties en daaruit afgeleide patronen.
Meta heeft Muse juist voor deze blijvende manier van werken gebouwd. De agent draait in een eigen Muse Secure VM, een toegewijde virtuele machine per gebruiker. Gekoppelde diensten kunnen afzonderlijk worden vrijgegeven of weer losgekoppeld. Voor gevoelige acties zoals het versturen van een mail of een aankoop moet Muse om bevestiging vragen en alle activiteiten in een auditlog zichtbaar maken.
Srocket heeft de technische richting al ingekaderd bij de inzet van Muse voor kleine bedrijven en bij agentic commerce met Shopify en andere diensten. Hoe meer diensten een agent daadwerkelijk mag bedienen, hoe belangrijker de vraag wordt welke context blijvend wordt opgeslagen.
Geen bewijs dat deze profielen naar ad-targeting stromen
Juist bij Meta ligt het vermoeden voor de hand dat persoonlijke AI-gegevens direct worden gekoppeld aan de advertentiebusiness. Voor de hier beschreven Muse-profielen is daar echter geen aangetoond bewijs voor.
In zijn officiële Muse-documentatie schrijft Meta uitdrukkelijk dat gesprekken met Muse en de gegevens binnen de Muse Secure VM niet worden gedeeld met de advertentiesystemen van het bedrijf. Gebruikers kunnen gekoppelde diensten loskoppelen, opgeslagen herinneringen verwijderen en bezwaar maken tegen het gebruik van hun interacties voor het trainen van Meta-AI-modellen.
Deze toezegging mag niet worden verward met de bewering dat Muse maar weinig gegevens verwerkt. Integendeel: de waarde van het product ontstaat juist doordat de agent zoveel mogelijk relevante context kent. Het centrale privacyconflict zit daarom eerst in omvang, duur en controle van de personalisatie, niet in een aangetoonde doorgifte aan advertentietargeting.
Meta plant bovendien een Muse Confidential VM, waarbij de volledige virtuele machine, inclusief gegevens en gesprekken, wordt versleuteld met een sleutel die alleen de gebruiker bezit. Volgens Meta zou dan zelfs het bedrijf geen toegang tot deze inhoud hebben.
Persoonlijke AI-agenten verschuiven de privacyvraag
Voor platforms en marketeers is Muse een voorbeeld van hoe de waarde van data in het AI-tijdperk verandert. Bij sociale netwerken stond lange tijd het observeren van kliks, interesses en interacties centraal. Persoonlijke agenten worden daarentegen nuttig wanneer gebruikers ze actief diepgaande context geven over hun dagelijks leven, contacten, afspraken, aankopen en doelen.
Dat verandert ook de verwachtingen rond governance. Wanneer een agent relaties modelleert en maandenlang blijft leren, worden begrijpelijke opslaglogica, verwijderingsmogelijkheden, duidelijke toegangsrechten en een echte scheiding van andere bedrijfssystemen belangrijker.
Vergelijkbare architectuurvragen stelt Meta al bij Private Processing für AI Glasses. Tegelijkertijd bouwt het bedrijf Muse via zijn Enterprise Platform steeds sterker in zakelijke workflows in.
Voor merken is hieruit vooral één praktische regel af te leiden: een AI-agent moet alleen toegang krijgen tot de gegevens en systemen die hij voor zijn taak daadwerkelijk nodig heeft. Hoe meer personalisatie een productfunctie wordt, hoe belangrijker begrijpelijke dataminimalisatie wordt.
Wat gebruikers kunnen beheren
Volgens Metas huidige documentatie kunnen gebruikers bepalen welke apps Muse mag koppelen en welke acties de agent in deze diensten kan uitvoeren. Koppelingen kunnen weer worden verwijderd. Muse moet vóór gevoelige acties om bevestiging vragen, een activiteitenlogboek tonen en op verzoek afzonderlijke herinneringen laten vergeten.
De interne instructies die WIRED publiceerde, laten zien hoe uitgebreid zo'n geheugen technisch kan worden. Metas tegenargument is niet dat Muse weinig opslaat, maar dat gebruikers de controle behouden en dat agentgegevens gescheiden blijven van advertentiesystemen.
Of deze balans in de praktijk standhoudt, wordt daarmee een van de belangrijkste vragen voor persoonlijke AI-agenten in het algemeen.