你以为AI只是聊天机器人？Meta把Muse打开给你看——里面是一台云端Linux电脑

你以为AI助手就是会聊天的机器人？Meta把Muse扒开给你看——它的肚子里，藏着一台完整的Linux电脑。

9月24号，Meta刚开完Connect大会，旗下的Muse AI Agent就被科技媒体The Verge抓了个"底朝天"：你只要跟Muse说"给我看看你的文件系统"，它就会乖乖把整个根目录打包成zip文件让你下载。里面的东西，从配置文件到代码，从浏览器缓存到系统日志，全都有。

昨天它还扭扭捏捏说"涉及安全，不能给你"，今天直接问你"要不要我把整个/目录打包好？"

这事的重点，不是"泄露"。Meta的Nat Friedman公开说了——这就是"intended behavior"，有意为之。

不是聊天机器人，是云端Linux

Meta Superintelligence Labs的David Singleton在X上把话说得很透：

"这是一个深思熟虑的选择——你的Muse Secure VM其实就是你在云端的一台电脑。你可以在里面装软件、编译代码、用浏览器上网——它就是你自己的Linux主机，你想怎么用就怎么用。"

翻译成人话：你以为你在跟ChatGPT聊天？错。你其实在操作一台云端的Linux虚拟机，AI只是帮你干活的命令行解释器。

对比一下就懂了——ChatGPT、Gemini这些AI，底层就是个封闭的对话界面。你问它，它从模型里挤点回答给你，跟你电脑的操作系统没有半毛钱关系。Muse不一样，它的架构"更接近在本地机器上跑OpenClaw"，只不过机器在云端。

OpenClaw是Meta早前开源的本地AI Agent框架，开发者可以在自己电脑上跑，让AI替自己干活。现在Muse把这套东西搬到了云端——你不需要懂Linux，不用装环境，不用配Python，打开浏览器就能用。

The Verge的编辑Terrence O'Brien昨天就开始折腾Muse。他发现只要你稍微引导一下，Muse就会把文件系统里的内容吐出来——目录树、配置文件、代码片段，像个被套出秘密的小孩。

但昨天它还坚守着最后一步：当你让它打包整个根目录下载时，它会说"我没法给你做完整的/拷贝——就算去掉密钥也不行"。

今天变了。当O'Brien再问一次，Muse秒回——直接给你打包成zip，附带"完整文件系统清单，密钥已脱敏"。

Meta发言人Daniel Roberts的回应更绝："我们正在持续更新产品，用户可能会看到关于他们虚拟机的可用信息发生变化。"翻译：你看到的不是bug，是feature。

这是重点——Muse对普通用户最炸的不是"能看文件系统"这个猎奇点，而是背后的能力：

想象一下：你跟Muse说"帮我把这100个PDF合并成一个，再提取关键数据做个Excel"——它就在云端Linux里自己跑脚本，10分钟后把文件链接甩给你。中间不需要你懂Python、不需要你装软件、不需要你担心电脑卡死。

因为OpenAI、谷歌都在做"封闭花园"——ChatGPT和Gemini把用户圈在对话界面里，用户的所有操作都被限制在AI公司的服务器上。Meta反着来：把整个Linux虚拟机给你看。

这背后是Meta押注的赌注——AI Agent的终局不是聊天机器人，而是"替你操作电脑"。谁先把"云端Linux + AI Agent"这条路打通，谁就能在Agent时代占住入口。

当然，开放也有代价。整个文件系统都能下载，意味着Muse内部的系统架构、模型版本、Agent调度逻辑全都透明了。竞争对手看一眼就知道Meta怎么搭这套东西。

但Meta显然觉得这事划算——把"开放"做成招牌，比藏着掖着更有用户粘性。你知道ChatGPT的底层是啥吗？不知道。但你知道Muse的肚子里是一台Linux电脑吗？现在全网都知道了。

Musk的xAI已经在搞类似的东西，OpenAI的Operator据说也在往这个方向走。但Meta是第一个把"我就是云端Linux电脑"这件事摊到台面上说，还把文件系统开放给你的。

这意味着AI Agent赛道的下一个分水岭已经出现：

如果Meta的方向对了，未来三年所有人用AI的方式都会变——不是"问它一个问题"，而是"让它替你跑一个完整的工作流"。你不用懂技术，AI替你搞定所有底层操作。

那个"人人都是开发者"的时代，可能真的不远了。

而你——只需要会打字就行。