Einem Agenten Zugriff zu gewähren, ist vergleichbar mit dem Verteilen von Schlüsseln bei der Arbeit. Ein Schlüssel zum Vorratsschrank und ein Generalschlüssel öffnen beide Türen, und nur einer davon sollte an jemanden gehen, der nur einen einzigen Auftrag erledigt.
Muse lässt dich Schlüssel Tür für Tür verteilen. Meta sagt, dass Benutzer wählen, mit welchen Apps Muse verbunden wird und wie viel Zugriff es genau erhält. E-Mail ist der klarste Fall: Du wählst, ob Muse deine E-Mails liest oder auch in deinem Namen senden kann. Die vollständige Liste der verfügbaren Konnektoren findest du in den Einstellungen deiner Muse-App, und Meta sagt, dass du den Zugriff jederzeit ändern oder einen Dienst trennen kannst.
Passwörter funktionieren anders, als die meisten Leute erwarten. Meta sagt, dass Muse keinen Einblick in deine Passwörter oder Zahlungsmethoden hat und alle Anmeldeinformationen, die du mit Muse teilst, in einem sicheren Speicher abgelegt werden, sodass Muse sie verwenden kann, ohne sie zu sehen. Meta beschreibt auch einen separaten Sentinel-Agenten auf derselben Maschine: Nichts, was Muse tut, erreicht das Internet, es sei denn, der Sentinel genehmigt es, und er fragt dich bei Bedarf um Erlaubnis.
Diese Schutzmaßnahmen betreffen, wie Muse das hält, was du ihm gibst. Die Entscheidung, was du ihm überhaupt gibst, liegt immer noch bei dir, und die einfachste Regel ist, den Zugriff an den Auftrag anzupassen.
Der Haken beim Lesezugriff ist, dass Lesen immer noch Zugriff ist. Ein Auftrag, der nur ein paar Belege benötigt, bedeutet immer noch, dass Muse den Rest deines Posteingangs sehen kann, während es sucht. Verbinde dich für die anstehende Aufgabe, und wenn die Aufgabe erledigt ist, reduziere den Zugriff wieder oder trenne den Dienst.
Wähle den geringsten Zugriff, der den Auftrag erledigt, lies vor dem Senden und ziehe ihn danach zurück. Überprüfe, was Muse gefunden hat, anhand eines Datensatzes, den es nicht selbst erstellt hat, wie zum Beispiel deinen Kontoauszug.