从聊天机器人到「替你办事」的代理
Meta 在 2026 年 9 月 8 日发布的 Muse，不是又一个回答问题的小助手，而是一个被设计来替用户采取真实动作的智能体：发邮件、订行程、谈低账单、填表单、把食谱视频变成购物清单、代下单一件商品。它运行在 Muse Spark 1.3 之上（该模型 9 月 2 日发布，带 100 万 token 上下文，据 Meta 自称在智能体任务上比上一版少用约 20% 工具调用、低约 25% token，但最强推理模式因安全测试暂缓放出）。一旦用户说出更大的目标，Muse 会制定计划、协调时间与资源，并在用户关掉应用后继续推进——这种异步行为，正是它和一轮一轮对话的聊天机器人的分水岭，也是它会在无人盯屏时反复造访网站的原因。目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。
安全架构：Secure VM 加 Sentinel
为应对把敏感账户交给智能体的明显风险，Meta 搭了一套被独立报道认为「比多数 agent 发布更详细」的安全架构。Muse 跑在 Muse Secure VM 里——云上为每位用户准备的一台专属隔离虚拟机，内置基于 Chromium 的浏览器、CPU、内存与存储；所有连接服务的凭证与数据都存于这台沙箱，Muse 模型本身看不到原始密码与支付方式。更关键的是 Sentinel：一个在系统层面与 Muse 分离、独立运行的第二智能体，专门把关一切准备离开虚拟机的外发动作，内核强制执行，遇到敏感动作（如发邮件、下单）会向用户要许可。Meta 还描述了可审计轨迹、按应用授权、随时断开，以及退出用交互数据训练模型的选项。
能做什么：邮件、旅行、账单、表单、购物
Meta 列出的能力相当具体：发邮件、订旅行、排日程、填表单（含学校同意书）、谈账单、监控价格、代购、做长期规划。结账走 Stripe 的 Link，生成一次性卡号，真实支付信息不暴露给商家。记忆也是设计的一部分——Muse 记住对用户重要的事、能主动给建议、对只提过一次的细节也能行动，用户也可以让它忘掉特定内容。连接分三种：大平台的内置连接器、用户自带凭证的自定义 API、以及没有 API 时直接开浏览器操作网站的兜底。访问是逐应用授予，而非一次性全开。目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。
定价：免费加 20 加 100 美元
Muse 先在美国、面向 18 岁以上用户推出，入口包括 iOS、Android、muse.ai 网页与 WhatsApp，Ray-Ban 智能眼镜支持后续跟上。定价是免费档（每周上限 100 million token，但即便免费也要求绑卡）加 Power 档每月 20 美元、Maximum 档每月 100 美元。这个价位把 Muse 推到了生产力软件而非普通消费 AI 的区间——100 美元的 Maximum 更接近企业买捆绑办公套件的花费。发布明确称 Muse 不带广告；首席 AI 官 Alexandr Wang 向 Axios 表示，除订阅外，Meta 也在探索电商相关收入作为未来变现层。Meta 还计划 2026 年晚些时候推出 Muse Confidential VM，用仅用户持有的密钥加密整台虚拟机，连 Meta 自己也无法读取其内容。
信任拷问：Meta 的历史与承诺
绕不开的是信任。Muse 发布距 Meta 就社交媒体消费者伤害达成 180 亿美元多州和解不到两周；它要的是邮件、日历、财务、健康与智能家居数据的访问权，而这家公司在隐私承诺上的记录并不清白。独立报道普遍对「安全 by design」的叙事持审慎而非照单全收：Meta 自己承认在技术上仍保留访问用户 Secure VM 的能力（尽管政策说不会），整套系统属自我描述、未经独立审计。换句话说，架构细节确实比多数发布更扎实，但「信我们」这句话由 Meta 说出来，说服力天然低于几乎任何其他发布同样产品的公司。对潜在用户，真正的决策点不是功能清单，而是「愿不愿意把一个能动的、连着我邮箱和卡号的智能体，交给一个有违约前科的平台」。目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。
行业坐标：个人智能体的卡位战
Muse 处在一条正在成形的主赛道上：Meta、OpenAI、Google、Anthropic、Amazon 都在抢「消费级智能体到底长什么样、谁来控制它」。Muse 的差异化是把执行（而非对话）和安全架构（Secure VM 加 Sentinel）一起端出来，并用免费增值去铺量。它的成败，短期看美国用户是否愿意为「替我办事」交出账户；长期看，这类个人智能体能否在「真有用」与「真可信」之间找到平衡。对行业，Muse 把一道必答题摆上了桌面：当智能体能替你花钱、替你发信，信任架构不是加分项，而是入场券。
结语
Meta Muse 把个人智能体从概念推到了可下载的产品，并用 Secure VM 加 Sentinel 给出了比通稿更硬的安全设计。但智能体要触碰邮件与银行卡的那一刻，技术架构再漂亮也敌不过一句质问：你愿意把钥匙交给谁。Muse 的真正考题，不是它能做多少事，而是用户是否相信它会守得住。