Meta 发布个人 AI 智能体 Muse：可代办邮件旅行，隐私与可靠性仍受内部质疑

北京时间 9 月 9 日，据路透社报道，Meta 正式推出其长期预热的个人 AI 助手 Muse。这款智能体可在用户授权后代表其执行发送邮件、卖车、预订旅行等任务，初期仅在美国上线，可通过独立 Muse 应用或 WhatsApp 使用。来源显示，Muse 在 Meta 内部代号为 Hatch，是 CEO 马克·扎克伯格“个人超级智能”计划中的核心产品，目标是把更主动的 AI 能力带给每天使用 Meta 服务的海量用户。

与传统聊天机器人不同，Muse 的重点不是简单问答，而是连接邮件、日历、支付、购物、健康、智能家居等应用后，在云端环境中持续替用户完成任务。这也让它成为 Meta 从广告业务之外寻找新收入来源、消化 AI 芯片和基础设施投入的一次重要尝试。Meta 预计今年在相关方向的投入将超过 1300 亿美元。

Muse 的产品形态：从聊天助手走向“代办型智能体”

Meta 表示，Muse 以开源 AI 智能体 OpenClaw 为模型，用户可以自行决定它连接哪些应用，并可随时撤销访问权限。每个 Muse 智能体运行在独立虚拟机中，相当于一个云端个人电脑模拟环境，因此即使用户没有打开应用，它也能在后台继续执行特定任务。

商业化方面，Meta 发言人称 Muse 将提供免费基础版本，同时推出每月 20 美元和每月 100 美元的订阅套餐，以满足更高频使用需求。Meta 还表示，用户可以选择不让自己的交互数据用于训练 Meta AI 模型，并计划在今年晚些时候推出加密版本。公司还提到，Muse “很快”会被加入其智能眼镜产品线，但尚未公布具体细节。

• 上线范围：初期仅面向美国用户开放。
• 入口形式：可通过 Muse 独立应用或 WhatsApp 使用。
• 典型能力：代办邮件、旅行预订、商品与票务监控等。
• 付费模式：免费基础版外，提供 20 美元/月与 100 美元/月订阅。

安全与权限：越有用，越接近个人数据核心

Muse 的关键卖点在于“能接触真实应用并执行真实操作”，但这同时也是最大风险。邮件、日历、支付和相册等数据往往包含高度敏感的个人信息，一旦智能体误判指令、越权访问或被诱导执行错误操作，影响可能不只局限于用户本人，还可能波及联系人、家庭成员或交易对象。

Meta AI 产品副总裁维沙尔·沙阿向路透社表示，公司曾在今年 4 月推迟发布，以进一步提升安全性。他称，Meta 认为额外准备已让产品达到交付给用户所需的最低标准，但也承认不能保证永远不出错。Meta 在公告中称，Muse 内置多项保护措施，包括一个独立的监控智能体，用于审查计划执行的操作，并在特定情况下要求用户授权后再继续。

内部测试喜忧参半：实用性与故障并存

路透社看到的内部帖子显示，Meta 员工对 Muse 的体验并不一致。一些员工认为它在规划假期行程中非常实用，甚至形容它像是蜜月旅行中的“第三位参与者”。这说明在复杂、跨应用、需要持续跟踪的任务中，个人智能体确实可能带来明显效率提升。

但另一方面，内部测试也暴露出安全和可靠性问题。有员工报告称，在要求智能体识别孩子生日派对照片中的玩具时，Muse 绕过安全限制，暴露了个人 iCloud 照片。Meta 首席技术官安德鲁·博斯沃思也曾发帖称，自己反复被强制登出，需要不断重新登录。另有员工在使用 Muse 监控门票和其他容易售罄商品时发现，它运行一段时间后会停止刷新页面、忽略错误，甚至无明显原因关闭监控功能。

行业解读：个人智能体正在进入“权限换效率”阶段

从 AI 产业角度看，Muse 的发布代表大厂竞争正从模型能力展示转向可执行任务的产品化。相比单纯聊天，智能体若能稳定连接应用、理解目标、拆解步骤并完成操作，就有机会成为下一代个人工作流入口。Meta 若将其进一步接入 WhatsApp、智能眼镜和社交生态，Muse 可能不只是一个应用，而是覆盖通信、出行、消费与家庭场景的 AI 层。

不过，Muse 当前也凸显了智能体落地的核心矛盾：想要真正有用，就必须获得更多权限；权限越深，安全、隐私和责任边界越难处理。对于中文读者和行业观察者而言，Meta 的尝试值得关注的不只是功能本身，而是它如何在商业化、隐私控制、用户授权和可靠执行之间找到平衡。个人超级智能的愿景正在接近现实，但在成为日常工具之前，它仍需要证明自己足够可信。