Meta的Muse AI代理发布与增长

Muse于2026年9月8日作为一款免费的个人AI代理上线，可通过网页、iOS、Android和WhatsApp聊天使用，定位为执行多步骤任务而非仅回答问题^[1]。上线六天内，其下载量已超过90万次，并登顶美国App Store榜单^[2]。TechCrunch将其与ChatGPT早期移动端增长轨迹对比后发现，Muse在几乎所有指标上都领先：在约12天内，Muse在美国和加拿大的iOS下载量达180万次，而ChatGPT在可比时间段内为130万次；全球总安装量达280万次；美国日活跃用户为64.2万，而ChatGPT在同期为23.1万^[3]。与Meta现有用户群的高度重合解释了大部分差距：超过95%的Muse用户同时也是Facebook用户，63%使用Instagram，这意味着Meta无需获取新用户，只需转化其已有应用内的用户即可^[3]。摩根大通分析师Doug Anmuth将Meta的目标股价从820美元上调至920美元，认为Muse可能成为自ChatGPT以来最广泛使用的消费级AI应用^[4]。CBS新闻在报道中向大众强调了这一点，指出Muse登顶美国App Store榜单、超越ChatGPT，下载量超百万，同时Meta股价上涨11%。Reddit的r/MetaAI社区也提供了来自基层的观察：长期用户描述他们已用Muse的免费代理工作流取代了CalAI、Booking.com、Expedia甚至Gmail邮件分类等应用，有评论者将这一现象总结为“分发战胜创新”——这款应用之所以能赢得用户，并非因为其底层模型是行业顶尖（一些人认为其作为大语言模型仍属平庸），而是因为它免费、始终在线，且已嵌入人们日常使用的软件中。但并非所有人都相信这种模式可持续：有Reddit用户认为Meta目前“100%在亏钱”运营Muse，提醒人们目前的增长数据尚不能说明其经济模型是否成立。也并非所有怀疑者都预计这一领先优势能持续：有Reddit用户预测，一旦竞争对手实现功能对等，Muse将“逐渐归于沉寂”，认为“免费+集成”的优势会随着竞争者追赶而缩小。看涨观点的核心不在于Muse的模型更优，而在于Meta的平台能提供更快的接入路径——这一区别决定了其领先优势的实际可持续性。

上线不到两周，安全研究员Patrick Wardle披露了Muse Mac应用中的一个零日漏洞，该漏洞允许已在用户账户下运行的恶意软件在无需特殊macOS权限的情况下劫持代理的身份验证令牌^[5]。Meta在一天内发布了热修复补丁，Meta超级智能实验室的David Singleton将该漏洞定性为本地权限提升，而非可远程利用的漏洞^[5]。Wardle对此回应表示，尽管补丁已关闭了直接漏洞，但他警告称，类似ClickFix的社会工程学诱骗仍可能诱使用户向远程攻击者提供漏洞利用所需的本地执行权限^[5]。此外，《The Information》报道称，另一个独立漏洞可能允许攻击者访问用户的专用基于云的虚拟机，包括电子邮件和文件；Meta回应称已增加更清晰的应用内安全警告，并表示计划在2026年晚些时候推出机密虚拟机（Confidential VM）架构^[6]。这两起事件均发生在Meta同时宣传其日活跃用户增长和“隔离每个用户代理会话”的安全模型的两周内——这削弱了其“速度与安全并行”的宣传主张。

Meta将Muse的吉祥物命名为Jolly，描述为一个圆润、欢快且完全可自定义的卡通形象，而该应用本身却限制18岁以上用户使用，并需进行出生日期验证^[7]。批评者质疑这种错位：一篇基于实际测试的分析指出，当Muse请求广泛账户权限时，可爱的界面恰恰可能降低用户警惕性，因为吉祥物既无法验证答案，也无法缩小权限范围或解释每项后果^[8]。儿童安全倡导者、Fairplay组织的Josh Golin提出了相关但不同的担忧，警告Jolly的设计可能吸引儿童，尽管Muse本身仅面向成人^[8]。这一设计选择嵌入更广泛的信任问题之中——Meta正要求用户授予Muse访问电子邮件、日历、购物和金融账户的权限，而与此同时，其自身的安全披露（Mac零日漏洞和云虚拟机漏洞）仍在处理中^[5][6]。投资人兼企业家Jason Calacanis认为，行业需要为这些平台建立严密防御并进行第三方测试，就像所有软件产品一样，才能授予代理如此高的访问权限^[7]。对于一家拥有Meta这样数据收集历史的公司而言，角色的亲和力几乎无法解决更基本的监管问题。

Muse的卖点是能够端到端处理任务——预订旅行、代表用户谈判、填写表格——并在应用关闭后继续运行^[1]。这一能力被视为对依赖客户不主动比价而盈利的企业的直接威胁：市场担忧代理型AI将侵蚀消费者惰性、未使用的订阅、未再融资的贷款和未申领的更优利率，这些正是银行利润的基础，因此摩根大通、富国银行、美国银行和花旗集团的股价分别下跌3.4%、3.9%、3%和2%^[9]。彭博社描述了银行、保险公司和旅游股更广泛的抛售潮，均源于同一担忧^[10]。美国银行自己的分析师则持更谨慎态度，指出隐私与信任等未解决的问题，而不仅仅是竞争威胁，仍是决定Muse最终采用范围的关键变量，尽管早期反馈积极。这一市场反应的意义不在于其幅度，而在于其所揭示的市场信念：一个免费、始终在线、嵌入Facebook、Instagram和WhatsApp的代理，已足够接近自主处理用户财务的程度，以至于依赖摩擦的商业模式现在就必须开始为这一风险定价，而非等到产品成熟。

在2026年9月23日的Meta Connect大会上，Meta将Muse的软件势头与硬件产品线结合，旨在使代理从应用绑定转向环境化。核心产品是Muse Charm，一款钥匙扣大小的独立语音设备，旨在将完整的Muse体验（包括实时语音和虚拟形象系统）带入一个随时可对话的设备中，计划于2026年12月发布^[13]。然而，Meta发布会外的反响并不热烈：Reddit用户嘲讽Muse Charm是“一个监视你的拓麻歌子”，并将其与Humane AI Pin和Friend吊坠等早期AI硬件失败品相提并论。同时，Meta发布了售价1,299美元的Meta VR眼镜——一款5K微OLED头显，重量约为Meta Quest 3的五分之一，配备外部计算模块以及眼动和手部追踪功能，计划于2027年春季上市^[14]。活动还推出了无摄像头的Ray-Ban Meta音频眼镜和售价249美元的Ray-Ban Meta Gen 3眼镜，均纳入Muse连接产品线^[15]。公告发布次日，Meta股价上涨11%，创下近一年来最大单日涨幅，随后在三周内上涨27%，一度触及52周高点779.82美元^[11][12]。战略意图明确：利用Muse在软件采用上的早期领先，推动一项只有在代理持续受欢迎时才合理的硬件布局。

除了已披露的两个漏洞外，CBS新闻在报道Muse发布时进一步揭示了该代理处理用户数据的方式，以及更广泛生态系统对此的反应。Meta自己的产品演示展示了这种访问的实际形态：Muse分为五个标签页——聊天、动态、想法、目标和资料库，连接Gmail、Google日历、Resy、亚马逊和Shopify等服务，以完成预订电影票或规划旅行等真实任务。CBS报道称，Muse运行在Meta所谓的“机密虚拟机”（confidential VM）中，这是一个包含嵌入式浏览器、代理自身凭证和数据的专用虚拟计算机，Zuckerberg据报道将其安全模型比作WhatsApp的端到端加密，并声称Meta自身也无法访问虚拟机内容。此外，Meta表示将针对云虚拟机漏洞在2026年晚些时候进一步升级机密虚拟机架构^[6]。同一篇报道指出，Muse用户默认同意其活动数据用于AI模型训练，需手动退出而非主动选择加入，考虑到Meta自身在用户数据方面的历史，这一默认设置具有额外分量。与更广泛平台生态系统的摩擦也迅速浮现：亚马逊本周已阻止Muse在其平台上完成购买。Meta用户内部的反应也存在分歧：一些已将Muse融入日常的Reddit高级用户对隐私风险不以为然，有用户认为这“与其他大型科技公司已收集的数据相比，并未带来额外风险”——这一观点在同一讨论串中遭到其他评论者的反驳。