Meta Muse

Muse 官方主视觉：一个蓝色”手写体 M”标识 + 对话气泡，代表”会主动替你办事”的个人 Agent。

一句话定位

Muse 是 Meta 于 2026-09-08 在美国首发的消费级常驻型个人 AI Agent。它不满足于聊天，而是在云端拥有一台专属安全虚拟机（Muse Secure VM）和完整浏览器，替用户发邮件、订旅行、比价购物、填表单、跟进长期目标；用户关掉 App 后仍继续跑，遇到付款/发信等敏感动作回来请求批准。

命名必须分清：Muse 是 Agent 产品本体；Muse Spark 是驱动它的底层多模态推理模型；Muse Image / Muse Video 是 Meta 的生成模型，与 Agent 是两回事。

发布与背景

2025-06：Meta 重组 AI 团队，成立 Meta Superintelligence Labs（MSL），前 Scale AI CEO Alexandr Wang 任首席 AI 官。
2026-04-08：MSL 发布首款模型 Muse Spark，标志 Meta 从 Llama 开源路线转向闭源旗舰。
2026-09-02：发布 Muse Spark 1.3（长周期 agent 优化），2026-09-08 Muse Agent 正式上线美国。
2026-09-17：macOS App 上线；2026-09-21 登顶美国 App Store 免费榜，Meta 单日大涨 11.43%。
2026-09-23（Meta Connect 2026）：宣布 Muse 接入 AI 眼镜、实时语音、Mac 操控、自有邮箱、Muse Charm 钥匙扣硬件（12 月）。
2026-09-29：Muse for Small Business 小企业版上线。

Muse 官方设计页《How We Designed Muse》：产品负责人 Mona Sarantakos 阐述”把最稀缺的东西——与所爱之人相处的时间——还给你”的设计出发点。

核心能力：Muse 实际替你做什么

发/起草邮件、读收件箱，按权限代发。
订旅行：机票、酒店、行程规划（官方示例含”避开恶劣天气调整行程”）。
填表单、跨网站操作、代填申请。
网购、比价、加购物车、结账付款。
协商降价 / 降账单（Connect 现场演示”协商降低保险账单”）。
卖二手/大件（官方示例”卖车卖更高价”）。
管理日历/日程、组织活动、发邀请。
生成文档、PDF、网页和交互式小工具。
长期目标拆解与持续推进；关 App 后后台继续，状态变化或需批准时回来。

真实用例

产品负责人 Mona：让 Muse 负责孩子开学准备——盯学校邮件和学区网站、把关键日期加入家庭日历、把文具加进购物车、找到打折卫衣、预订开学晚餐，还发现 12 小时后截止的体育选拔报名并提醒。
扎克伯格本人：每周为他和三岁女儿规划烘焙项目并用 Instacart 买食材；等待登山许可开放后自动申请；让 Muse 看综合格斗训练视频给反馈。

技术底座与架构

这是 Muse 与竞品拉开差距、也最值得研究的部分——“一台机器上两个隔离安全域”，而不是”一个拥有 root 的 Agent”。

模型 Muse Spark 1.3：多模态输入（文本/图像/视频/PDF），上下文 1,048,576 tokens（1M）；三种推理模式 Instant / Thinking / Contemplating。
Muse Secure VM：每个用户一台专属隔离云 Linux VM，内含 Agent harness、完整 Chromium、文件系统、终端。
内核级隔离：核心 harness 跑在 systemd-nspawn runtime cell 内，cell 内 root 映射为非特权 host 用户；独立 rootfs、独立虚拟网卡、过滤 syscall、移除 CAP_SYS_PTRACE / CAP_NET_ADMIN 等高危能力。
Sentinel 审批 Agent：独立于 Muse 的 host-side Agent，是连接器动作与网络出口的唯一权限权威——Muse 只能提议，Sentinel 才能授权。网络出口在 L4/L7 双层评估，含 SSRF 防护。
即时凭据注入：Agent 代码只拿到 surrogate token；真实凭据由 hatch-authd 保管，在网络边界才替换注入。即使 prompt injection 成功，也拿不到真实密钥。
Tainted egress：基于 eBPF + 自定义 LSM hook 做污点传播；读过用户数据的进程变”脏”，脏请求失去自动放行、回落到人工审批。

身份 / 记忆 / 协作

个性化身份：可创建专属头像、命名、设定性格与风格、定制声音；官方默认虚拟形象角色名叫 Jolly。
跨会话持久记忆 + 分主题 side chats；官方称有可读可编辑的 Memory files；设 Goals tab 跟踪长期目标；点开 Avatar 可看完整 activity log 与已批准权限。
多 Agent 结构：主 Agent + 并行 subagent + Sentinel 审批 Agent；产品层强调”一个了解你的助理”，而非多 Bot 分工。
争议点：研究者导出系统提示词后发现，Muse 有每小时运行一次的后台循环，为每位用户关联的每个人、每个群组建立档案页（姓名、关系、住址、职业、重要日期、共同经历等），而被建档的第三方从未授权。

安全与权限

Secure Credential Storage：密码、OAuth token、支付方式存于 runtime cell 之外；Agent 本体看不到，用户手动输入密码也看不到。
审批：发送邮件、付款等敏感动作前必须用户确认；购物对每个 checkout 都出人工审批（含金额、商户）；支付凭据绑定特定商户、金额、短时效。
权限粒度：逐服务选择连接与访问级别；邮件区分只读 vs 可代发；支持随时改权限/断开；支持让 Muse”忘记”特定信息。
隐私承诺：Muse 对话与 VM 数据不进 Meta 广告系统；用户可 opt-out 交互用于模型训练（默认开启，需手动关）。
Confidential VM（规划中，2026 年内）：整个 VM 含数据与对话用仅用户持有的密钥加密，Meta 也不可读；与 Moxie Marlinspike（Signal 作者）合作。
官方承认的边界：Secure VM 并不能从密码学上阻止 Meta 访问数据——Meta 仅以运营政策约束；真正加密要等 Confidential VM。
漏洞赏金：公开 program，单笔最高 $30 万；针对成功突破凭据代理边界的单用户 prompt injection 最高 $13 万。

集成生态

支付：首发 Link by Stripe（一次性虚拟卡 + 购买保护，Muse 是首个被 Link 购买保护覆盖的 AI Agent）；Shop Pay、PayPal、1Password 陆续上线。
首发连接器：邮件、日历、Instagram、Facebook、支付/购物、健康与健身、智能家居、餐饮、音乐、活动、家居安防摄像头。
Connect 2026 新增：Walmart、Best Buy、Sephora、Ulta、Wayfair、Gap 等零售；Expedia、Instacart；Notion、Granola、GitHub、Box 等办公。
小企业版：接 Shopify、Dropbox、Slack、Asana、Box、Canva、Figma、Intuit QuickBooks、Klaviyo、Notion，以及 Instagram 专业账号分析、Facebook Pages、Meta 广告账户。
无连接器的服务，Muse 可用浏览器”像人一样”代操作，或自建自定义连接器。

定价与可用性

档位	价格	额度
免费	$0	每周最高 1 亿 token
付费（媒体报道 Power/Maximum）	$20 / $100 每月	每周约 5 亿 / 30 亿 token（媒体与研报口径）

重要提示：CNBC、TechCrunch 报道 $20/$100 两档；但 Meta 官方发布页未公布档位名称与价格，仅确认”免费 + 更多用量订阅”。档位命名与周额度属媒体/研报口径。
长期变现：扎克伯格明确表示不指望靠订阅赚钱，而是从 Muse 促成的交易中抽取少量佣金。
区域/平台：美国首发（18+），随后扩展加拿大；iOS / Android / Web（muse.ai）/ WhatsApp / macOS；AI 眼镜（数月内）、Muse Charm 硬件（12 月，价格未公布）。

适用场景

个人生活行政：邮件/日历整理、账单协商、预约、表单、家庭日程。
旅行：行程规划、天气规避、机酒预订与变更。
购物与消费决策：比价、加购、代下单、二手出售、跟踪降价。
长期目标管理：健身、学习、置业/搬家、许可申请等跨周跨月任务。
小企业经营：广告内容、客户沟通、销售/支出分析。

局限与风险

任务完成度不足：跨网站登录、支付、多步骤复杂任务仍频繁卡住（媒体实测）。
权限悖论：越有用越需要接触邮件、支付、健康等高敏数据；一次错误动作（发错邮件、买错东西）不会随关闭 App 消失。
Meta 的历史信任包袱：发布前不到两周 Meta 就社媒伤害案达成约 170-180 亿美元多州和解；TechCrunch 直接把”消费者是否信任 Meta”作为核心问号。
人际档案与第三方数据：每小时为联系人建档，被记录者本人从未授权，法律与观感皆存争议。
隐私/安全事件：Marketplace 谈判中一度未经明确批准分享地址；Mac App 端点设置被曝可被本机程序改写（已热修复）；Cequence 称其以普通 Chrome 身份出网、不声明为 Agent，并在金融机构完成 MFA 登录与结账；Amazon 于 9 月 20 日前后封锁 Muse 访问。
区域受限：EU/亚洲等主要市场尚未开放；跨境合规与数据驻留不明。

主要来源

Meta 官方《Introducing Muse: The World’s First Personal AI Agent Built for Everyone》https://about.fb.com/news/2026/09/introducing-muse/（2026-09-08）
Meta 官方《How We Built Safety Into Muse》https://research.meta.ai/blog/security-and-safety-for-ai-agents-our-approach-with-muse（2026-09-08）
Meta 官方《How We Designed Muse》https://introducing.muse.ai/（2026-09）
CNBC《Meta pushes into personal AI agents…`（2026-09-08）
TechCrunch《Everything new coming to Meta’s AI agent Muse》https://techcrunch.com/2026/09/23/everything-new-coming-to-metas-ai-agent-muse/（2026-09-23）
The Independent《Meta’s Muse personal agent creates a detailed file on everyone in your life》https://www.the-independent.com/tech/security/meta-muse-personal-agent-explained-b3061535.html（2026-10-05）

zhaoweiguo 的知识库

目录