9月8号，Meta把一个叫Muse的东西摆到了美国人面前。
它不是聊天框。它会订机票，会替你发邮件，会跟航空公司吵架，会用Stripe生成的一次性卡号替你下单。你睡觉，它干活。打开muse.ai，输入"帮我订明天下午去上海的红眼航班、靠窗、别太贵"——它真能办完。
30万美元的漏洞悬赏、给iOS、安卓、Web、WhatsApp全渠道铺货、18岁以上才能用、刚上来就搞了封闭内测——这阵仗，是冲着"你手机里下一个常驻应用"去的。
这玩意到底能干啥？
Meta的官方说法是：这是"第一个为所有人打造的个人AI代理"。听起来像吹牛，但拉一下功能清单，确实不是那种"啊对对对"的陪聊机器人。
它能干的活包括：
(1) 订机票、订酒店、订外卖。能自己比价、选座、走完付款流程
(2) 帮你回邮件。不是"我帮你起草一封"，是真的发出去
(3) 跟运营商、银行、航空公司讨价还价。比如"我月套餐太贵了，给我换个更便宜的"
(4) 通过Stripe Link生成一次性虚拟卡号付款——你不用把信用卡交给AI，它拿的是一张"用一次就作废"的卡
(5) 在WhatsApp里也跑。这条对中国用户来说最关键——你不用下载新App，下次老板催你回邮件，Muse直接在WhatsApp里把事办了
早期测试员反馈比较两极：有人觉得"餐厅预订真省事"，也有人遇到了断线和"莫名其妙翻出私人照片"的事故。底子是好的，但还没稳。
凭什么让你把钥匙交给它？
Meta这次最聪明的地方，是把"安全"这两个字做到了架构层面。
每位用户拿到的不是共享服务器，是一个独立的Linux虚拟机。你的邮件、日历、银行账户、健康数据，全装在systemd-nspawn容器里，跟外界物理隔开。
还有个叫Sentinel的门卫系统。Muse想发邮件、想下单，必须先过Sentinel这一关——它决定这事儿"放行"、"拦截"还是"转给你审批"。
密码这事Meta也想明白了。它根本不让你看见真密码，全由一个叫hatch-authd的服务管着，给Muse发的全是临时令牌。哪怕Muse被黑了，攻击者拿到的也不是你的密码。
光这套架构，Meta就悬赏30万美元找漏洞，其中相当一部分专门留给"提示词注入"——就是那种通过伪装指令骗AI干坏事的攻击。这说明Meta自己的工程师知道，问题会出在哪。
但有一扇门，它故意开着
你注意了：我前面说的所有安全设计，都是防"外人"和防"恶意指令"的。
唯独有一件事，是Meta默认就要做的：把你的对话拿走去训练它的模型。
不是关不掉——但要你主动退出。默认情况下，Meta会先"脱敏"，把医疗预约、跟航空公司吵架这些内容里"关键的个人识别信息"抹掉，然后用这些对话改进自家系统。
问题来了：一个自动化脚本真能替你决定"哪些信息算关键"吗？CNBC从发布会现场带回来的原话是，没有人能在外部评估这套脱敏流程到底干得怎么样。
民主与技术中心的Miranda Bogen把这件事说得更直白："代理一旦出故障，泄露的不是尴尬的建议，而是医疗记录和被掏空的账户。"
Meta赌的是什么？
Meta的首席AI官亚历山大·王已经对外承认，公司未来靠"电商"而不是"广告"赚钱。这句话单独看没什么，但跟Muse放一起就有点意思了。
广告靠"猜你想买什么"，但一个能帮你下单的AI，根本不用猜——它直接坐在交易上面，看着你真掏钱的那一刻。
免费版依然能用，付费档从$20到$100每月。Meta嘴上说"大部分人用免费档就够了"，但定价摆出来对比就明白：Google的Gemini Spark要$19.99/月，Anthropic的Claude Cowork也要$20/月。Meta等于用免费档砸场子，先把人拉进来再说。
Meta还有30多亿月活用户。这群人哪怕只有5%愿意试试Muse，那也是一亿五千万个"把钥匙交出来"的人。
那5个都叫Muse的东西
最后说个挺逗的事：Muse这个名字，Meta今年已经用了五次了。
Muse Spark是底层语言模型，Muse Image是AI生图，Muse Code是写代码的代理，Muse Model API是给开发者用的接口，再加上9月8号发布的这个"替你干活"的Muse——同名不同命。
你去搜"Muse Meta"，出来一半是错的。这是命名混乱还是刻意为之不好说，但后果是同一个：Muse的声誉被这五个产品绑在了一起。哪个出事了，另外四个都得跟着挨骂。
所以这玩意值不值得用？
说句实话：如果你是那种"日历、收件箱都靠自己手动清"的硬核玩家，你可能根本用不上它。但如果你天天被订机票、催报销、回邮件这些事耗掉两小时，Muse确实能帮你抢回来。
我的建议是：先从低风险场景开始试。订个餐厅、查个资料、让它帮你整理一下会议纪要。等你跑顺了，再考虑要不要把银行账户接进去。
别一上来就把真密码、真账户全交出去——Meta说它的Confidential VM会在2026年底上线，把"政策隔离"升级到"密码学隔离"。在那之前，你信的不是数学，是Meta的承诺。
AI代理这东西，最后拼的不是技术，是信任。
你愿意把钥匙交给哪家？