Muse od Mety za vás nakupuje, ale webům se nepředstaví

Zprávu State of Agentic AI Trust vydala firma Arkose Labs, která chrání weby před podvody. Data sbírala z reálného provozu mezi 1. červencem a 30. zářím 2026. Zjištění shrnul i web Cybersecurity Insiders. Pointa je přímočará: agenti jednající jménem skutečných zákazníků dorazili dřív, než stihla pravidla, která by je uměla rozpoznat.

Co je osobní AI agent

Běžný chatbot odpoví nebo napíše návrh. Osobní AI agent udělá krok navíc: otevře skutečný prohlížeč, přihlásí se na váš účet a úkol dokončí sám. Vyplní objednávku, zarezervuje let, odhlásí se z newsletteru. Mezi první takové nástroje patří Muse od Mety, Instinct od firmy Spear Street Technology nebo agentický prohlížeč Perplexity Comet.

Pro uživatele je to pohodlí. Zadáte přání a agent zařídí zbytek. Majiteli webu ale přináší novou situaci: neví, jestli na formuláři pracuje člověk, nebo program, který jedná za zákazníka.

Co zjistila zpráva Arkose Labs

Nejdůležitější číslo: z legitimních agentů mělo ověřený podpis jen 2,3 %. Zbylých 97,7 % se webu nijak neidentifikovalo. Podpisem se myslí standard Web Bot Auth, díky kterému web ověří, který produkt požadavek poslal.

Agenti se přitom nešíří pomalu. Do konce září je na svých chráněných formulářích zaregistrovalo 65,2 % zákazníků Arkose Labs, oproti zhruba 50 % v létě. Objevili se na přihlášení, registraci, resetu hesla i při placení, a to napříč odvětvími.

Důležité je ještě jedno rozlišení: agenti nejsou boti. Arkose Labs označila za legitimní 77,4 % sezení agentů, zatímco u známých botů jen 7,9 %. Firma proto varuje, že klasická ochrana proti botům, která agenta zablokuje, vlastně odřízne skutečné zákazníky.

Muse a Instinct, dva opačné profily

Muse Meta spustila 8. září 2026 a během měsíce se stal dominantním agentem. Počet jeho sezení vzrostl v září více než 30×. Ostatní agenti zůstali přibližně na místě. Muse běží v cloudu Mety a zdarma nabízí povolenku 100 milionů tokenů týdně na uživatele.

Instinct je jiný příběh. Funguje zatím jen na pozvánky a firma Spear Street Technology koncem srpna oznámila investici 250 milionů dolarů při ocenění přes 2,5 miliardy dolarů. Na webu vypadá podezřele, protože používá techniky typické pro útočníky, a tak 96,8 % jeho sezení dostalo střední nebo vysoké riziko. Přesto se ani Muse, ani Instinct nepodílely na žádném útoku.

Proč se agenti nepředstaví

Důvod je podle autorů zprávy pragmatický: agent, který se prohlásí za robota, bývá zablokovaný. Takže se nehlásí, aby mohl dokončit práci. Jediný velký agent, který se podepisuje, je ChatGPT agent, a ten podepsal 78,4 % svých sezení.

Arkose Labs dělí agentní provoz na tři skupiny. První se hlásí sami a podepisují své požadavky. Druhá jedná za skutečného zákazníka, ale nehlásí se; sem patří Muse, Instinct nebo Comet. Třetí skupina jsou škodliví agenti, kteří zakládají falešné účty nebo provádějí platební podvody. Zpráva uvádí, že 70,5 % registračních sezení bylo pokusem o falešný účet a 17,7 % platebních sezení testováním karet nebo platebním podvodem.

Dostupnost v Česku a Evropě

Pro českého čtenáře je zatím důležité jedno: Muse je dostupný jen ve Spojených státech, přes aplikace, web a WhatsApp. V Česku ani jinde v Evropě zatím neběží. Instinct je rovněž omezený, funguje na pozvánky.

Otevřená zůstává i otázka regulace. Unijní nařízení o umělé inteligenci, takzvaný AI Act, požaduje, aby systémy komunikující přímo s lidmi nesly jasné označení. Agent, který se webu sám nehlásí, do této povinnosti úplně nezapadá; transparentnost se tu týká spíš vztahu agenta k jeho uživateli než k webu, na kterém pracuje. Přesný výklad se teprve vyjasňuje.

Pro běžného uživatele z toho plyne jednoduché doporučení: pokud agentovi svěříte přihlašovací údaje nebo platbu, ověřte si, co přesně má udělat, a pak sledujte, co reálně provedl. Zpráva navíc uvádí, že Muse plánuje šifrování instrukcí, takže ani Meta neuvidí, co jste agentovi zadali. O to větší důvod mít vlastní účty pod kontrolou.