Muse Agent Đã Ra Mắt: AI Agent Tiêu Dùng Của Meta Chạy Trên Muse Spark 1.3

Vào ngày 8 tháng 9 năm 2026, Meta đã bật Muse Agent — trợ lý AI tiêu dùng mà hãng đã hé lộ suốt cả năm, mang thương hiệu đơn giản là “Muse” bên trong các ứng dụng iOS và Android hoàn toàn mới — tại Hoa Kỳ. Nó chạy trên Muse Spark 1.3, cùng checkpoint mà Meta đã đưa lên API dành cho nhà phát triển trước đó đúng một tuần, và nguồn gốc ấy mới là câu chuyện thực sự: Muse Agent là phiên bản sản phẩm hóa của một mô hình có ghi chú phát hành được viết về các tác vụ agent dài hạn. Meta mô tả agent này chạy trên máy tính riêng của nó — một máy ảo đám mây có hệ thống tập tin và terminal — nhờ đó nó có thể duyệt web, tự viết code, xây dựng các công cụ nhỏ và tiếp tục làm việc sau khi ứng dụng bị đóng.

Đây không phải là một lớp giao diện chatbot khác. Muse kết nối với email, lịch, thanh toán và tài khoản mua sắm của một người rồi hành động trên đó: gửi email, đặt vé du lịch, mua đồ, đàm phán, điền biểu mẫu. Meta cho biết họ đã cố tình trì hoãn sản phẩm khỏi mục tiêu tháng 4 nội bộ để gia cố sau khi kiểm tra bảo mật phát hiện ra các lỗ hổng thực sự, và bản phát hành chỉ giới hạn ở Mỹ cho các tài khoản từ 18 tuổi trở lên, đồng thời bị khóa theo khu vực địa lý — hình ảnh của một công ty giữ phiên bản đầu tiên của một tác nhân có khả năng chi tiêu nằm trong phạm vi ảnh hưởng mà họ vẫn có thể kiểm soát. Phần tiếp theo đề cập đến những gì Muse Agent thực sự làm, công cụ Muse Spark 1.3 bên dưới nó, kiến trúc bảo mật mà Meta xây dựng để biện minh cho việc trao cho AI một chiếc ví, và ý nghĩa của mức giá đối với một nhà phát triển đang xây dựng tác nhân của riêng họ.

Ý tưởng: một tác nhân có máy tính riêng của nó

Bài đăng về thiết kế sản phẩm của Meta nêu rõ: Muse có một chiếc máy tính riêng, với hệ thống tệp tin và terminal, mà nó có thể dùng để viết mã và xây dựng công cụ — cùng với một trình duyệt hoàn chỉnh để truy cập các trang web, điền biểu mẫu và hoàn tất giao dịch. Đó là một tuyên bố mang tính kiến trúc chứ không phải lời hoa mỹ tiếp thị: Muse không phải là một mô hình ngôn ngữ lớn trả lời dựa trên ngữ cảnh, mà là một mô hình vận hành một cỗ máy, giống như cách Muse Code vận hành máy tính của nhà phát triển. Các mục tiêu dài hạn, chẳng hạn như lập kế hoạch tập luyện cho một năm hoặc gây dựng một doanh nghiệp nhỏ, được phân rã thành các kế hoạch hành động mà agent triển khai dần theo thời gian, và nó có thể chạy theo lịch trình hoặc phản ứng với các sự kiện, chỉ thông báo cho người dùng khi có điều gì thực sự mới hoặc cần đưa ra quyết định.

Mô hình tương tác cũng tạo nên sự khác biệt so với chat trợ lý thông thường: một cuộc trò chuyện chính dài, có thể ngắt quãng, giữ ngữ cảnh qua nhiều ngày; các cuộc trò chuyện phụ riêng biệt cho từng nhiệm vụ cụ thể; các tệp bộ nhớ bền vững mà người dùng có thể đọc và chỉnh sửa; và “artifacts” — tài liệu, PDF, trang web, bảng điều khiển, danh sách mua sắm — có thể tồn tại bên ngoài cuộc trò chuyện. Người dùng có thể đặt tên cho tác nhân, gán cho nó hình đại diện và phong cách giao tiếp — điều mà các bài viết về buổi ra mắt coi là lý do cốt lõi khiến mọi người gắn bó với nó. Về tích hợp, Meta liệt kê Google Workspace (Gmail, Lịch, Drive), Ticketmaster, OpenTable, Spotify và Apple Health khi ra mắt, cùng với Shop Pay của Shopify và 1Password được lên kế hoạch, cùng các trình kết nối API tùy chỉnh mà người dùng có thể tạo cho các dịch vụ không có tích hợp sẵn.

Engine: Muse Spark 1.3, còn một tuần nữa là ra mắt cho nhà phát triển.

Dưới đây là Muse Spark 1.3, mà Meta đã phát hành vào ngày 2 tháng 9 thông qua Muse Code và Meta Model API. Đây là checkpoint thứ tư trong dòng Muse Spark kể từ tháng 4 và, theo số liệu của chính nhà cung cấp, là bước tiến lớn nhất của dòng sản phẩm này trong mảng lập trình và công việc agentic: số lần gọi công cụ giảm khoảng 20% và số token giảm khoảng 25% so với Muse Spark 1.2 trong các tác vụ tương đương — loại hiệu quả đặc biệt quan trọng khi một tác vụ agentic duy nhất có thể trải dài qua hàng nghìn lần gọi. Mức giá tiêu chuẩn được giữ nguyên chính xác như Muse Spark 1.2 — 1,25 đô la cho mỗi triệu token đầu vào và 4,25 đô la cho mỗi triệu token đầu ra — kèm hạng mức Contributor giá 0,10/0,20 đô la dành cho người dùng cho phép Meta huấn luyện trên lưu lượng truy cập của họ, và cửa sổ ngữ cảnh vẫn duy trì ở mức 1 triệu token.

Bức tranh đánh giá độc lập đang dần hiện rõ. Trên Chỉ số Coding Agent của Artificial Analysis — chỉ số ghép mỗi mô hình với bộ khung agent gốc của nó — Muse Spark 1.3 chạy trên bộ khung Muse Code đạt 68 điểm ở cài đặt suy luận "max" cao nhất, chỉ đứng sau Claude Opus 5 (xhigh) trong Claude Code và vượt qua Claude Fable 5 (max), trong khi cấu hình xhigh đang xuất xưởng đạt 64 điểm. Cần lưu ý về phạm vi của kết quả này: nó đo lường mô hình tự vận hành coding agent của riêng mình, không phải sản phẩm Muse Agent dành cho người tiêu dùng, và Meta chưa công bố cấu hình suy luận mà agent tiêu dùng sử dụng. Các con số ra mắt của chính Meta — Terminal-Bench 2.1 đạt 88,8, DeepSWE v1.1 đạt 75,4 ở chế độ max, OSWorld 2.0 đạt 66,9 ở chế độ max — vẫn do nhà cung cấp công bố và chưa được kiểm chứng độc lập tại thời điểm bài viết này.

Các luồng người tiêu dùng và nhà phát triển kết nối tại đây. Agent mà Meta bán theo đăng ký hàng tháng là dạng sản phẩm của một mô hình mà nhà phát triển có thể gọi với giá 1,25 USD mỗi triệu token đầu vào — cũng chính là mô hình đã tạo ra kết quả lập trình mạnh nhất trong môi trường Muse Code của Meta. Muse Agent là cách Meta đưa mô hình tiên phong của mình đến thẳng người dùng cuối, trước khi các bên thứ ba có thời gian xây dựng cùng một sản phẩm trên nền tảng API — đây chính xác là vị thế mà Superintelligence Labs của Meta được tạo ra để bảo vệ.

Kiến trúc bảo mật chính là sản phẩm.

Lý do khiến bất kỳ ai do dự khi cho AI quyền truy cập email, lịch và phương thức thanh toán chính là điều Meta đã dành khoảng thời gian trì hoãn của mình để giải quyết. Mỗi phiên bản Muse chạy trong một Muse Secure VM chuyên dụng — một máy ảo điện toán đám mây cô lập tác nhân và dữ liệu người dùng khỏi internet công cộng. Một tác nhân cấp hệ thống riêng biệt tên Sentinel là con đường duy nhất để kết nối ra ngoài: mọi tương tác với thế giới bên ngoài đều phải đi qua nó, nó nắm giữ chính sách và không thể bị chính Muse ghi đè. Các hành động nhạy cảm — gửi email, chi tiền — sẽ hiển thị thẻ phê duyệt mà người dùng chấp nhận hoặc từ chối, và VM duy trì nhật ký hoạt động dưới sự kiểm soát của người dùng.

Thiết kế thông tin xác thực và thanh toán tuân theo cùng một nguyên tắc. Mật khẩu được lưu trữ trong kho lưu trữ thông tin xác thực an toàn mà agent không thể đọc được, và các giao dịch mua được thực hiện qua cơ sở hạ tầng Link của Stripe — hệ thống cấp cho agent một số thẻ dùng một lần cho mỗi giao dịch thay vì số thẻ thật của người dùng. Meta cho biết dữ liệu hội thoại không được chia sẻ với hệ thống quảng cáo của hãng và người dùng có thể chọn từ chối việc dùng dữ liệu để huấn luyện. Hạng mục đáng chú ý trong lộ trình là Muse Confidential VM dự kiến, được phát triển cùng với người sáng lập Signal là Moxie Marlinspike, trong đó người dùng — chứ không phải Meta — nắm giữ chìa khóa mã hóa, nghĩa là ngay cả Meta cũng không thể mở được VM. Đó sẽ là lần đầu tiên đối với một agent tiêu dùng đại chúng, và nó chưa được ra mắt trong thời điểm hiện tại.

Bảng giá: gói đăng ký cho người dùng, token cho nhà phát triển

Muse định giá theo gói đăng ký ba cấp dành cho người tiêu dùng thay vì tính phí theo mức sử dụng. Gói miễn phí hoạt động với hạn mức khoảng 100 triệu token mỗi tuần và được thiết lập lại hàng tuần; Meta cho biết hầu hết mọi người nên ở lại gói miễn phí và hiển thị đồng hồ đo mức sử dụng trước khi một hành động vượt sang vùng trả phí, mặc dù vẫn cần có thẻ thanh toán trong hồ sơ ngay cả khi dùng gói miễn phí — một điểm gây phiền toái mà một số nhà đánh giá đã chỉ ra. Các gói trả phí có giá 20 USD/tháng và 100 USD/tháng, được gọi là Power và Maximum trong các bài đưa tin khi ra mắt, dành cho người dùng vượt hạn mức miễn phí hoặc muốn chạy các khối lượng công việc tính toán cao liên tục.

Nếu bạn muốn tự xây dựng một tác nhân có hành vi như vậy thay vì thuê tác nhân của Meta, thì con số đáng quan tâm là con số tính trên mỗi token, và kinh tế mô hình ở đây rõ ràng một cách khác thường. Muse Spark 1.3 có sẵn cho mọi nhà phát triển thông qua Meta Model API với giá $1.25 cho mỗi triệu token đầu vào và $4.25 cho mỗi triệu token đầu ra; token suy luận được tính phí như token đầu ra, còn token đầu vào đã lưu cache có giá $0.15. Tuyên bố "giảm 25% số token" là phần cần theo dõi, vì với mức giá niêm yết không đổi, đó chính là toàn bộ câu chuyện chi phí. Về định tuyến và chuyển đổi dự phòng, lập trường của OrcaRouter là điều chúng tôi đã nêu trong mọi bài viết về Muse Spark 1.3: checkpoint mới chưa có trong danh mục của chúng tôi tính đến thời điểm bài viết này vào ngày 9 tháng 9 — chúng tôi không liệt kê những gì chúng tôi không thể phục vụ. Phiên bản tiền nhiệm của nó là: Muse Spark 1.2 đang hoạt động trên OrcaRouter với đúng giá niêm yết của Meta, $1.25 cho token đầu vào và $4.25 cho token đầu ra trên mỗi triệu token, không cộng thêm phụ phí, nên tuyên bố "giá được giữ nguyên" ở trên có thể được kiểm chứng trên một trang thực tế. Vì chúng tôi chuyển thẳng giá niêm yết của nhà cung cấp thay vì cộng thêm biên lợi nhuận, nên ngày mà một nhà cung cấp được định tuyến bắt đầu phục vụ Muse Spark 1.3 cũng chính là ngày mô hình xuất hiện tại đây với giá của Meta, kèm khả năng chuyển đổi dự phòng tự động giữa các nhà cung cấp cho các tác vụ tác nhân AI trong môi trường sản xuất.

Xem gì

Những câu hỏi mở quan trọng nhất không nằm trên một bảng benchmark. Thứ nhất, liệu cấu hình suy luận và ranh giới an toàn của sản phẩm tiêu dùng có trụ vững trong môi trường thực tế hay không — việc trì hoãn vào tháng 4 được cho là do những thất bại thực sự trong kiểm thử bảo mật, và một agent có thể tiêu tiền phải chịu một tiêu chuẩn khác với một agent chỉ viết code. Thứ hai, hạn mức miễn phí 100 triệu token là một tuyên bố về kinh tế học agent: nếu Meta có thể vận hành một trợ lý cá nhân thực sự hữu ích trong giới hạn đó ở quy mô lớn, thì giá thuê bao trở thành một câu trả lời nghiêm túc cho việc năng lực agent được bán như thế nào, và mức giá API $1.25/$4.25 bắt đầu trông giống như mức sàn cho mọi đơn vị khác đang xây dựng cùng một thứ. Thứ ba, Confidential VM, bản phát hành open-weights đã hứa cho dòng Muse Spark, và việc triển khai mô hình nền tảng vào các ứng dụng Instagram, Facebook và Meta AI trong những tuần tới. Muse Agent là ngày đầu tiên của chuỗi đó, chứ không phải điểm kết thúc.