OpenAI Dots 和 Meta Muse：始终在线的个人 AI 代理

Meta 于 9 月 8 日在 iOS、Android 和网页端免费推出 Muse ^[6][7]，并向用户提供每周 1 亿个免费代币 ^[11]。OpenAI 于 9 月 29 日以 Dots 回应 ^[1]，其 Pro 100/200/500 档位每月收费 100 美元、200 美元和 500 美元，外加每位用户每月 125 美元的 Business Premium ^[5]，彭博社将新的 500 美元档位与代理本身并列报道 ^[9]。每个点都在其独立的云计算机和浏览器上运行 GPT-6 Astra，通过插件接入超过 4,000 个应用程序 ^[2]，而 Pro 版本跳过了欧洲经济区、瑞士和英国，Business Premium 则覆盖所有支持 ChatGPT 的地区 ^[4]。CNBC 和雅虎财经对这一序列的解读一致：OpenAI 跟随 Meta 进入了一个已被 Meta 验证的市场 ^[15][16]。这一分叉对于如此年轻的类别来说异常清晰。Meta 正以用户零边际成本的方式购买消费者习惯，并押注分发效应的复利。OpenAI 正在以只有企业开支才能承受的价格出售受控的自主性。没有人是在同一维度上竞争，这意味着第一个真正的考验不是哪个代理更聪明，而是哪种商业模式能够承受代表用户实时账户操作所带来的支持负担。

剥离吉祥物后，两款产品本质上都是权限引擎。Dots 提供自定义规则，用户可声明代理可以独立执行的操作、必须先询问的操作，以及永远不能执行的操作，其中更改密码被引用为典型的禁止操作 ^[3][4]。Muse 则以基础设施而非政策作答：专用的 Muse 安全虚拟机具有隔离的基础设施、控制互联网访问和权限请求的 Sentinel 代理、设计为助手无法读取密码的凭证存储，以及承诺仅由用户持有解密密钥的机密虚拟机 ^[6]。Meta 在媒体评论中进一步强调，“即使是 Meta 也无法看到这些信息” ^[12]。令人震惊的是，开发者社区独立得出了相同的短名单。对自托管代理与商业代理的差距分析指出，会话间持续的责任、用户不在时监控许可源的主动模式、按操作的 AUTO/ASK/BLOCK 规则、代理间的交接以及人类可接管的可检查工作区。模型质量从未出现在该列表中。与此同时，Muse 的高级用户发明了一条厂商未提供的护栏——对外发短信先草拟再批准，而 Meta 自身的退缩也指向同一方向：它因数据泄露担忧而取消了计划中的人类礼宾功能 ^[11]。

Muse 于 9 月 18 日登顶 App Store。三天后，名为 not-a-mused 的漏洞概念验证已出现在 GitHub 上 ^[14]。其机制平庸却致命：一个未记录的设置 endo_voyager_dictation_endpoint 可被任何无特权的本地进程重写，以劫持语音听写流量并捕获代理的身份验证令牌，使攻击者获得对该代理被授权访问的每个服务的账户级控制 ^[13][14]。Meta 次日发布热修复补丁删除了该设置 ^[14]，但双方从未就发生了什么达成一致。帕特里克·沃德尔称其为“终极后门”，而 Meta 的大卫·辛格尔顿则将其描述为“本地权限提升” ^[14]。两种解读在技术上都站得住脚，这正是始终在线代理的问题所在：一个低严重性本地漏洞会继承代理所能触及的一切的爆炸半径。同一披露中的更低调发现对公司而言或许更糟——没有企业控制、没有 SIEM 导出、没有管理控制台，也没有文档说明哪些员工账户已连接到 Muse ^[14]。投资者杰森·卡拉卡尼斯回应称，这双重需求正是该类别缺失的标准：“严密的防御和第三方测试” ^[12]。

采用数据是真实的，但也几乎无法解读。Muse 于 9 月 18 日登顶美国 App Store，次日登顶 Google Play ^[8][10]，13 天内达到 250 万次下载，打破了 ChatGPT 自身的发布记录 ^[11]，但追踪器对总数无法达成一致：Appfigures 为 230 万，Sensor Tower 约为 340 万，Apptopia 为 430 万 ^[10][11]。两百万的估计差距是兴趣的衡量，而非代理是否有效的衡量。动手评测更有用但也更谨慎：雅虎财经的技术编辑认为 Muse “总体上对普通人来说是一个可靠的 AI 代理”，同时明确指出它会犯错误 ^[15]。金融视频报道传播了一个病毒式故事：一位用户在大约两分钟内获得了延误航班的退款，但随即提出了未解答的问题——当代理搞砸退款时，谁来承担责任。社区反应正沿此线分裂。开发者论坛将 Dots 和 Muse 视为逆向工程的规范，并为用例编目，从只读财务监控到仅通知的钱包提醒。主流 AI 论坛则持怀疑甚至不屑态度，最尖锐的反对针对过于宽泛的权限请求，包括一个 Muse 要求 Shopify 写入和完整 Gmail 访问权限并被直接拒绝的案例。亚马逊做出了机构版的拒绝，以反对购物自动化工具的政策阻止了 Muse ^[11]。彭博社的框架是公正的：两家公司都在既定监管之前测试公众信任 ^[18]。

Meta 股价从 9 月 8 日的 613.48 美元升至 9 月 24 日的 777.59 美元，涨幅 26.8%，其中 9 月 21 日单日上涨 11.43% ^[11]，创下约 27% 至 36% 的月度涨幅，为 Meta 十多年来最强的月度表现 ^[17]。富国银行将其目标价从 640 美元上调至 796 美元 ^[11]，而金融视频评论中，Evercore 分析师以 Muse 可能成为 Meta 首个广告外有意义的消费者 AI 收入流为论点，重申跑赢大盘评级，目标价 860 美元。与此相对，现金状况则相反：Meta 预计 2026 年自由现金流为负 64 亿美元，2027 年为负 292 亿美元，而前一年为正 460 亿美元 ^[17]。因此，此次上涨是押注一款每周提供 1 亿个免费代币的免费代理 ^[11]能在建设账单落地前转化为可收费服务。周围的剧场强化了这还处于早期——扎克伯格的罗马将军形象 Agrippa ^[12]、Connect 大会上的真人大小 Jolly 立体剪影和 Tamagotchi 风格的 Muse 魅力钥匙扣 ^[10]。在 X 上，独立评论将 Dots 视为 OpenAI 对 Muse 和竞争对手助理的反应性回应，反复提问 Dots 是否会免费。这才是真正的竞争压力：Meta 已将消费者价格定为零，同时烧钱，而 OpenAI 必须为其每月 100 美元的价格辩护。