Meta'nın kişisel yapay zeka ajanı Muse, piyasaya çıkışının ikinci haftasında hem büyük bir başarıya hem de iki ciddi krize imza attı. Uygulama 18 Eylül'de ABD App Store'un ücretsiz listesinde ChatGPT'yi geride bırakıp ilk sıraya çıktı. Ancak 20 Eylül Pazar akşamından itibaren Amazon, Muse'un kendi mağazasında alışveriş yapmasını engelledi; aynı günlerde Mac uygulamasında bulunan bir sıfırıncı gün (zero-day) açığı da Meta'yı acil yama yayınlamak zorunda bıraktı.
Güncelleme (24 Eylül, 20:39): İki geliştirici, Muse'un kendi çalışma ortamındaki dosyaların tamamını basit bir istekle dışarı aktarabildiğini gösterdi. Meta bunun bir güvenlik ihlali olmadığını söylüyor. Ayrıntılar aşağıdaki "Muse kendi dosya sistemini neden paylaştı?" bölümünde.
Güncelleme (25 Eylül, 03:39): Spotify, Muse ile resmi entegrasyonunu duyurdu. Ajanın Spotify'da neler yapabildiğini aşağıdaki "Muse artık Spotify'ı da yönetiyor" bölümünde anlattık.
Muse'un bu kadar hızlı konuşulmasının nedeni, klasik bir sohbet botu olmaması. Peki Muse tam olarak ne yapıyor ve neden bu kadar tartışma yaratıyor?
Muse nedir, ne yapabiliyor?
Muse, Meta'nın 8 Eylül'de duyurduğu ve "herkes için kişisel yapay zeka ajanı" olarak tanımladığı bir uygulama. Yapay zeka ajanı, kullanıcının verdiği bir hedefi soru-cevapla bırakmayıp adım adım uygulayan yazılım demek. Muse da soruları yanıtlamanın ötesinde, kullanıcı adına iş yapmak için tasarlandı:
- E-posta göndermek, seyahat rezervasyonu yapmak, form doldurmak
- Tariften alışveriş listesi çıkarmak, davetiye göndermek, satın alma yapmak
- Uzun vadeli hedefler için eylem planı hazırlamak
- Uygulama kapatıldıktan sonra da arka planda çalışmaya devam etmek, onay gerektiğinde kullanıcıya dönmek
Muse'un arkasında Meta'nın en gelişmiş modeli olarak tanıtılan Muse Spark var. Kullanıcılar ajana isim, avatar ve konuşma tarzı da seçebiliyor. Bu kişileştirilmiş yaklaşım, Muse'u OpenAI ve Anthropic'in mevcut sohbet uygulamalarına ajan özellikleri ekleme stratejisinden ayırıyor.
Uygulama ilk olarak iPhone, Android ve web (muse.ai) için yayınlandı; 17 Eylül'de Mac sürümü geldi. Mac sürümü, izin verildiğinde dosyalar, Mesajlar, Notlar ve Takvim üzerinde de çalışabiliyor. Meta, ajanın akıllı gözlüklerine de geleceğini söylüyor.
Fiyatı ne kadar?
| Plan | Aylık ücret | Not |
|---|---|---|
| Ücretsiz | 0 dolar | Haftalık kullanım sınırı var |
| Power | 20 dolar | Daha yüksek kullanım |
| Maximum | 100 dolar | En yüksek kullanım |
Fiyatlar TechCrunch'ın aktardığı ABD tarifesine dayanıyor. Muse şu an ABD ve Kanada'da, 18 yaş üstü kullanıcılara açık; Türkiye için bir çıkış tarihi ya da fiyat açıklanmadı.
Amazon neden Muse'u engelledi?
20 Eylül Pazar akşamından (ABD saati) itibaren Muse üzerinden Amazon'da işlem yapmaya çalışan kullanıcılar, ajanın Amazon'un kullanım şartlarını ihlal ettiğini bildiren bir uyarıyla karşılaşıyor. heise online'ın aktardığına göre Amazon sözcüsü Lara Hendrickson, müşteri adına hareket eden üçüncü taraf uygulamaların şeffaf çalışması gerektiğini söyledi.
Amazon'un öne sürdüğü başlıca itirazlar şunlar:
- Meta, Muse'un Amazon mağazasına erişeceğini önceden bildirmedi.
- Ajan gezinirken kendini tanıtmıyor.
- Muse'un müşteri verilerini yeterli açıklama olmadan topladığı ve sakladığı iddia ediliyor.
Meta ise Amazon'un erişimi kesme talebini reddetmişti. Şirket, Muse'un şifrelere ve ödeme yöntemlerine erişemediğini, ancak kullanıcı izin verirse sipariş geçmişi gibi sayfaları görebildiğini savunuyor.
Tartışmanın arkasında ciddi bir ticari çıkar da var: Ajanlar, sponsorlu ürün gösterimlerini atlayarak doğrudan alışveriş yapabiliyor. Bu da Amazon'un milyarlarca dolarlık reklam gelirini doğrudan tehdit ediyor. Amazon, benzer bir davayı daha önce Perplexity'nin alışveriş ajanına karşı açmıştı. Mahkeme mart ayında Amazon'u haklı bulmuş, ancak ağustosta bir üst mahkeme bu yasağı geçici olarak askıya almıştı.
Mac uygulamasındaki açık ne kadar ciddi?
Objective-See'nin kurucusu güvenlik araştırmacısı Patrick Wardle, 21 Eylül Pazartesi günü Muse'un Mac uygulamasında belgelenmemiş bir ayar üzerinden istismar edilebilen bir açık yayınladı. Açık, bilgisayarda zaten çalışan bir zararlı yazılımın özel macOS izni almadan Muse oturumunu ele geçirmesine imkân tanıyordu. Wardle, ele geçirilen bir oturum üzerinden bağlı iPhone'un konumuna erişilebildiğini gösterdi.
Açığın uzaktan istismar edilemediğini ve önce cihaza zararlı yazılım bulaşması gerektiğini belirtmek gerek. Ancak sorun, ajanın elindeki geniş yetkilerden kaynaklanıyor: Normalde macOS gizlilik kontrollerine takılacak bir zararlı yazılım, Muse'un kullanıcıdan aldığı izinleri kendi amacı için kullanabilir hale geliyordu. VentureBeat'e göre Meta, ilgili ayarı üretim sürümlerinden kaldırarak Mac uygulamasını bir gün içinde yamaladı. Meta Superintelligence Labs'ten David Singleton ise sorunu uzaktan istismar değil, yerel yetki yükseltme olarak nitelendirdi.
OpenClaw benzerliği
Muse'un çıkışından sonra kullanıcılar, uygulamanın açık kaynaklı ajan projesi OpenClaw ile çarpıcı benzerlikler taşıdığını fark etti. Çalışma alanındaki dosya adları ve ajanın kişiliğini tanımlayan yapılandırma dosyasının içeriği neredeyse aynıydı. Meta'nın ürün sorumlusu Nat Friedman, TechCrunch'a Muse'un "ürün olarak OpenClaw'dan yoğun biçimde ilham aldığını" kabul etti, ancak kodun sıfırdan yazıldığını vurguladı. OpenClaw'un yaratıcısı Peter Steinberger şubat ayında OpenAI'a katılmıştı.
Muse kendi dosya sistemini neden paylaştı?
Geliştirici Peter James, 22 Eylül'de yayımladığı blog yazısında Muse'un iPhone uygulamasıyla sıradan bir sohbet yürüttüğünü ve ajandan görebildiği dosyaları arşivleyip Google Drive hesabına yollamasını istediğini anlattı. Muse, Google bağlantısı üzerinden sıkıştırılmış hâlde yaklaşık 2,7 GB, açıldığında 6,8 GB tutan bir paket gönderdi. James'in aktardığına göre pakette şunlar vardı:
- Oturuma ayrılan Linux (Ubuntu) ortamının kök dizini ve sistem dosyaları
- Muse'un iç çalışma belgeleri ve 68 "beceri" klasöründeki entegrasyon kodları
- Uygulama şablonları, ajanın hafıza dosyaları ve kayıtları
- SSH anahtar dosyaları (James, anahtarların aktif olup olmadığını doğrulamadığını belirtiyor)
İkinci bir geliştirici Jonny L. Saunders da aynı sonucu kendisinin elde ettiğini ve bunun çok kolay tekrarlanabildiğini söyledi. James, bulguyu Meta'nın hata ödül programına bildirdiğini, ancak raporun gerekçe gösterilmeden "uygulanamaz" olarak kapatıldığını yazdı.
Meta'nın itirazı şu: Muse'da her kullanıcıya ayrı, yalıtılmış bir sanal makine veriliyor. The Verge'e konuşan şirket sözcüsü, bu dosyaları görmenin kişinin kendi bilgisayarındaki dosyaları görmekten farksız olduğunu, dışa aktarımın Meta altyapısına ya da başka kullanıcıların verilerine ayrıcalıklı erişim sağlamadığını söyledi. Şu ana kadar başka kullanıcıların verisinin sızdığına dair bir iddia da yok.
Yine de olay önemli bir soruyu gündeme getiriyor: Ajan, şirketin muhtemelen dağıtmayı planlamadığı iç belgeleri tek bir istekle paketleyip dışarı gönderebildi. Bu, kötü niyetli bir web sayfası ya da e-postaya gizlenmiş komutlarla (prompt injection) ajanın kullanıcının kendi dosyalarını da benzer şekilde dışarı aktarıp aktaramayacağı sorusunu akla getiriyor. Meta bu senaryoya dair ayrı bir açıklama yapmadı.
Muse artık Spotify'ı da yönetiyor
Spotify 23 Eylül'de yayımladığı duyuruyla Muse'a bağlanan ilk müzik servisi oldu. Hesabını muse.ai üzerinden Spotify'a bağlayan kullanıcı, ajandan sohbet ederek şunları isteyebiliyor:
- Müzik, podcast ve sesli kitap başlatmak; Spotify Connect ile hoparlörde çalmak
- Şarkıları kitaplığa kaydetmek, çalma listesi oluşturmak ya da düzenlemek
- Gün içinde yarım kalan podcast bölümüne geri dönmek
- Notlardan veya günlük özetten Spotify'da dinlenebilen "kişisel podcast" üretmek
Asıl fark takvimle birlikte ortaya çıkıyor. Spotify'ın verdiği örneklerde Muse, sabah 7'deki koşu için listeyi kendiliğinden başlatıyor, takvimde "odaklanma" olarak işaretlenen saatlerde sakin müzik açıyor, yolculuk öncesinde de gidilecek yere uygun bir liste hazırlıyor. Spotify daha önce ChatGPT (Ekim 2025) ve Claude (Nisan 2026) ile de benzer bağlantılar kurmuştu; Apple Music ya da Deezer gibi rakipler Muse'da henüz yok. Entegrasyon da Muse gibi yalnızca ABD ve Kanada'da kullanılabiliyor; ek ücret açıklanmadı.
Bu ne anlama geliyor?
Muse'un hikayesi, yapay zeka ajanlarının 2026'da karşılaştığı üç temel sorunu tek haftada gözler önüne serdi:
- Talep gerçek: VentureBeat'e göre Muse ilk 13 günde 2,5 milyon indirmeye ulaştı. Kullanıcılar sohbet etmekten çok iş yaptırmak istiyor.
- Platformlar direniyor: Amazon gibi şirketler, ajanların kendi mağazalarında reklamları atlayarak işlem yapmasını gelir kaybı ve güvenlik riski olarak görüyor. Ajanların web'de nasıl kendini tanıtacağına dair ortak bir kural henüz yok.
- Yetki arttıkça risk artıyor: Bir ajana e-posta, takvim, dosya ve ödeme erişimi vermek, tek bir açığın etkisini katlıyor. Kurumlar açısından da çalışanların kendi başına kurduğu ajanları merkezi olarak izleyecek bir yönetim paneli şimdilik bulunmuyor.
Türkiye'deki kullanıcılar için Muse henüz erişilebilir değil. Benzer ajan özelliklerini denemek isteyenler şimdilik ChatGPT, Claude ve Gemini'nin sunduğu ajan modlarına bakabilir; üç asistanın farklarını ChatGPT, Gemini ve Claude karşılaştırmamızda ele aldık. OpenAI cephesindeki son gelişmeler için de GPT-6 Sol ve Luna haberimize göz atabilirsiniz.
Sık sorulan sorular
Muse Türkiye'de kullanılabilir mi?
Hayır. Muse şu an ABD'de ve 18 Eylül'den beri Kanada'da, 18 yaş üstü kullanıcılara sunuluyor. Meta başka ülkelerin ekleneceğini söylüyor ancak takvim vermedi.
Muse ücretli mi?
Haftalık sınırlı ücretsiz bir sürümü var. ABD'de aylık 20 dolarlık Power ve 100 dolarlık Maximum planları bulunuyor.
Mac'teki güvenlik açığı kapatıldı mı?
Evet. Meta, açığın kamuoyuna duyurulmasından sonraki bir gün içinde Mac uygulamasını güncelledi.
Muse'un dosya sistemini dışa aktarması veri sızıntısı mı?
Meta'ya göre hayır: Geliştiricilerin eriştiği, kendi oturumlarına ayrılmış sanal makinenin dosyalarıydı. Başka kullanıcıların verilerinin açığa çıktığına dair bir bulgu paylaşılmadı. Ancak ajanın iç belgeleri tek istekle dışarı gönderebilmesi güvenlik araştırmacılarınca eleştiriliyor.
Muse Amazon'dan alışveriş yapabiliyor mu?
20 Eylül akşamından bu yana hayır. Amazon, Muse üzerinden gelen işlemleri kullanım şartlarına aykırı sayarak engelliyor.
Muse Spotify ile nasıl çalışıyor?
Kullanıcı Spotify hesabını muse.ai üzerinden bağladıktan sonra ajan müzik çalabiliyor, şarkı kaydedebiliyor, çalma listesi hazırlayabiliyor ve takvimdeki etkinliklere göre müziği kendiliğinden başlatabiliyor. Özellik Türkiye'de kullanılamıyor.
Düzeltme notu (25 Eylül 2026): Haberin önceki sürümünde Muse'un "yalnızca ABD'de" kullanılabildiği yazıyordu. Meta, Muse'u 18 Eylül'de Kanada'da da kullanıma açmıştı; ilgili bölümler düzeltildi.
