Всеки с Muse получава облачен компютър с Ubuntu

Meta потвърди това, което потребители подозираха от няколко дни: зад AI агента Muse стои истинска виртуална машина с Ubuntu Linux, по една за всеки регистриран акаунт, и тя е безплатна. Дейвид Сингълтън, VP Engineering в Meta Superintelligence Labs и бивш технически директор на Stripe, публикува разяснение в X на 25 септември, след като в мрежата се появиха постове с хардуерни справки, изпълнени от самия агент. „Всеки потребител на Muse днес получава безплатен компютър в облака. Това е истински компютър“, пише Сингълтън, цитиран от the-decoder.

Какво има вътре

Спецификациите са скромни, но съвсем реални. Tom’s Hardware описва конфигурацията така: 2 vCPU, отрязани от AMD EPYC 9D25 (Turin), който се представя вътре в машината като 126 ядра и 252 нишки, 8 GB RAM, 100 GB постоянен диск върху SSD и Ubuntu 24.04 LTS. Ядрото, което агентът докладва, е 7.0.0-38-generic на x86_64. GPU няма — изводът на модела се случва другаде, а виртуалната машина е за работа с файлове, код и браузър.

Точно така журналисти и потребители стигнаха до тези числа: помолили са Muse да изпълни обикновени команди и той е върнал изхода им дословно.

nproc
free -h
lsb_release -ds
uname -r

Това е достатъчно за неща, които допреди месец звучаха странно за чатбот: да инсталирате пакети с apt, да компилирате, да пуснете скрипт, който върви часове, или да свалите данни и да ги обработите на място.

Мащабът е интересната част. Според Tom’s Hardware при над 500 000 активни потребители — колкото Muse натрупа в първата си седмица, докато беше номер 1 в App Store — говорим за около 2 000 сървърни тави с по два EPYC 9D25 и 2 TB памет. Ако Muse стигне десетки милиони, сметката става друга.

Двете зони на Muse Secure VM

Meta описа архитектурата в блога на Meta AI Research и тя си струва да се разбере, защото е отговорът на очевидния въпрос „а защо това не е катастрофа за сигурността“.

Снимка: Meta AI Research

Машината е разделена на две зони. В runtime cell — контейнер на systemd-nspawn със собствена root файлова система — живеят агентът, инструментите и работното ви пространство. Root вътре в клетката е неправилегирован потребител на хоста, системните извиквания минават през seccomp филтри, а опасни възможности като CAP_SYS_PTRACE и CAP_NET_ADMIN липсват. Постоянното хранилище е криптирано с LUKS.

Всичко чувствително е извън клетката: хранилището за идентификационни данни (hatch-authd), базата PostgreSQL с трайното състояние, класификаторите за риск и Sentinel — процес на хоста, който е единственият орган, даващ разрешения. Всяка мрежова заявка навън минава през него като forward proxy, който вижда хоста, крайния IP, порта, протокола, метода и декодираното съдържание, прави SSRF проверки и вкарва токените чак на границата на мрежата. Агентът само предлага действия; Sentinel решава дали да ги позволи, да ги откаже или да ги ескалира до вас.

Срещу prompt injection Meta ползва и проследяване на потока от данни на ниво ядро, което нарича „tainted egress“ — ако нещо е влязло от недоверен източник, то носи етикета си до момента, в който някой се опита да го изпрати навън.

Файловият мениджър, който Meta сложи нарочно

Другата новина е прозрачността. В таб Library вече има класически файлов explorer и виждате всичко — от системните файлове на Debian до бинарните файлове, с които Muse работи, включително Markdown документите, които агентът си пише, докато разсъждава. Ако помолите Muse да ви покаже цялата файлова система, той я архивира и ви дава да свалите гигабайти. Експорт на данните има и в Settings → Data controls.

Контекстът

Функциите от Meta Connect 2026 на 23 септември още не са при всички: видео разговор с дигитален аватар (модел Muse Realtime Avatar), приложение за Mac, което оставя Muse да работи по задачи на компютъра ви, връзки с Best Buy, Gap, Sephora, Walmart, Wayfair и Expedia, и интеграция с AI очилата. На 25 септември Meta отвори програма за ранен достъп по неочакван начин — според TechCrunch трябва да кажете на своя Muse да предаде на екипа, че искате да участвате.

Посоката е ясна и не е само на Meta: асистентът спира да бъде прозорец за чат и става среда, в която нещо се изпълнява. Microsoft върви към същото с Autopilot в Copilot, но Meta е първата, която раздава на всеки безплатен Linux хост с root достъп в собствената му клетка.

Заключение

Две ядра и 8 GB няма да впечатлят никого, който има домашен сървър. Значимото е друго: Muse е достъпен в САЩ на iOS, Android и в уеб, безплатният план включва машината, а всеки такъв акаунт е постоянен Linux компютър, който AI агент управлява самостоятелно. Ако Meta удържи сметката за ток и Sentinel удържи агентите, това ще е нормалната форма на личния AI асистент. Ако не — ще е най-скъпият безплатен хостинг в историята.