메타 Muse 와 OpenAI dots, 창을 닫아도 일하는 에이전트

메타와 OpenAI 가 9월에 3주 간격으로 같은 종류의 제품을 냈다. 메타의 Muse 와 OpenAI 의 dots 는 대화창을 닫아도 전용 클라우드 컴퓨터에서 일을 이어 가는 개인 에이전트(agent, 사람 대신 앱을 다루며 일을 처리하는 AI)다. 안전장치는 '격리된 컴퓨터와 사람 승인'으로 닮았다. 갈리는 곳은 겨냥하는 자리다. Muse 는 쇼핑과 생활을, dots 는 업무 도구를 노린다.

01 둘 다 대화가 끝나도 일을 멈추지 않는다

Muse 는 9월 8일 미국에서 먼저 나왔다. 메타의 Muse Spark 모델 위에서 돌고, 앱이 닫힌 뒤에도 긴 작업을 이어 간다. dots 는 9월 29일 OpenAI 의 DevDay 행사에서 공개됐다. 사용자가 정한 목표를 백그라운드에서 붙잡고 있다가, 끝난 일을 검토받으러 가져오는 방식이다.

02 안전장치는 격리된 컴퓨터와 승인 규칙으로 모였다

Muse 는 다른 에이전트가 닿지 않는 전용 가상 머신(VM)에서 돈다. 같은 머신에 Sentinel 이라는 별도 에이전트가 있어서, Muse 가 인터넷으로 내보내는 것은 전부 Sentinel 의 승인을 거친다. 저장된 비밀번호는 Muse 가 내용을 보지 않은 채 쓰고, 사용자는 행동 기록(audit trail)을 확인할 수 있다. 이메일 발송이나 결제 앞에서는 사용자에게 먼저 묻는다.

dots 는 승인 규칙을 더 잘게 쪼갰다. Custom Rules 에서 행동 하나마다 '묻지 않고 실행', '사전 승인 시 실행', '실행 전 확인', '사람에게 넘김' 가운데 하나를 고른다. 계정에 영향을 주거나 정보를 공유하는 행동은 자동 검토(auto-review)를 한 번 더 거치는데, 이 검토는 사용자 규칙으로 끌 수 없다. 비밀번호 변경 같은 일은 늘 사람 몫이고, 사용자의 로컬 컴퓨터는 직접 연결하기 전까지 닿지 않는다.

03 노리는 자리는 생활과 업무로 갈린다

Muse 는 결제와 쇼핑에 힘을 실었다. Link by Stripe 가 발급하는 일회용 카드로 결제하고, 9월 23일 Meta Connect 에서는 Shopify 상품 카탈로그와 PayPal 결제를 붙이면서 소매·여행 서비스 연결도 예고했다. 메타는 넉넉한 무료 사용량을 주는 대신 거래에서 작은 수수료를 받아 수익을 내겠다고 밝혔다.

dots 는 회사 도구 안으로 들어간다. 플러그인으로 4,000개가 넘는 앱에 붙고, 사람과 ChatGPT, dots 가 같은 맥락을 공유하는 작업 공간 ChatGPT Space 와 함께 나왔다. 조직 계정과 역할을 따로 받는 specialist dots 는 기업 파일럿을 시작했다. OpenAI 는 마이크로소프트 Agent 365 보안 통제에 dots 를 넣는 작업도 함께 하고 있다. 다만 Pro 요금제 기준으로 유럽경제지역·스위스·영국은 출시 대상에서 빠졌다.

04 붙여 쓰기 전에 연결 범위와 지우는 법부터 본다

두 제품 모두 연결할 앱은 사용자가 고르고, 민감한 행동에는 사람 승인을 끼워 넣는 구조를 택했다. 우리가 AI 에이전트에 도구를 붙일 때도 이 순서를 따르면 된다. 에이전트가 도는 환경을 내 기기와 떼어 놓고, 행동마다 '그냥 해도 되는 것'과 '물어볼 것'을 먼저 나눈다.

지우는 쪽도 미리 봐 둬야 한다. dots 는 앱 연결을 끊어도 이미 배운 내용이 남고, dot 의 기억을 지우려면 dot 을 통째로 삭제해야 한다. TechCrunch 는 Muse 의 보안 설명에 독립적인 전문가 검증이 필요하다고 짚었고, DataCamp 도 출시일 기준으로 dots 의 제3자 평가를 찾지 못했다고 적었다. 그래서 처음에는 읽기 권한부터 주고, 결제·발송처럼 되돌릴 수 없는 일에는 승인 단계를 남겨 두는 편이 낫다.