学习路径
面向消费者的代理式 AI 时代正在迅速拥挤。
OpenAI 一直在推动类似 Gemini、Spark 和 Claude Cowork 的任务执行器,如今 Meta 也抛出重磅产品 Muse——一款面向大众的个人 AI 代理,号称是首个为数十亿人而建的代理。
它在 GPT-6 Astra 发布后一周于美国上线,覆盖 iOS、Android,以及 muse.ai,并在首日即支持通过 WhatsApp 聊天使用。
Muse 不是那种仅回答问题的传统聊天机器人。
Meta 将其定位为真正“代劳”的代理,例如代表您发送电子邮件、预订行程、填写表单,甚至替您进行协商。
它运行在 Muse Spark 1.3 上——Meta 称其为迄今最强大的模型,并托管在名为 Muse Secure VM 的专用云端计算机中。
本文将介绍 Muse 是什么、为何重要、其安全模型究竟如何运作、费用几何,以及如何获得访问权限。
如果您想了解更广泛的代理生态,我们的 Grok Build 教程 和 Grok 语音代理构建指南非常适合从开发者视角切入。您也可以阅读我们关于 OpenAI dots 的指南,这是近期公布的功能。
要点速览
- Muse 是 Meta 面向消费者的个人 AI 代理,能为您承担任务与长期目标,而不仅是问答式聊天机器人。
- 它运行在 Muse Secure VM 上,这是一台专用云计算机,配有名为 Sentinel 的看门人代理来控制可触达互联网的内容。
- Muse 可通过 Stripe 的 Link 完成支付,并使用一次性卡片,保护您的真实卡片信息不被暴露。
- 多数日常使用免费;重度使用可选择每月 20 美元的 Power 或每月 100 美元的 Maximum 方案。
- 一切建立在您是否信任 Meta 管理您的邮箱、日历与支付连接之上——这才是核心问题。
什么是 Meta Muse?
Muse 是 Meta 推出的个人 AI 代理,会主动朝着您的目标推进,并在您已使用的各类应用中代您行事。
您可以像给朋友发消息那样与它对话,可以在 Muse 应用内或直接通过 WhatsApp;它会采取行动,而非仅仅回复。
其新意在于底层架构。
Meta 为 Muse 构建了 Muse Secure VM——云端的专用虚拟机,用于同时承载代理与您的连接数据。
其动力来自 Muse Spark 1.3,这是 Meta Superintelligence Labs 推出的首款旗舰模型,于 2026 年 9 月 2 日发布,具备 100 万 Token 的上下文窗口。
这或许是 Meta 在消费者 AI 领域迄今最大的一次押注,且发布不到两周前,Meta 刚就社交媒体危害达成 180 亿美元的多州和解。
时间点之所以重要,是因为相比以往任何 Meta 产品,Muse 请求的个人访问权限更多,包括您的电子邮件、日历、支付、健康应用、智能家居、餐饮、购物等。

Meta Muse 关键功能
Muse 的卖点在于它能在您已连接的服务间自主行动,并在需要批准时与您确认。
以下是定义其能力边界的关键点。
承接目标,而非只做一次性任务
Muse 能处理发送邮件、预订航班等快活,但 Meta 也将其设计用于更宏大的目标。
您一旦分享目标,它就会制定个性化计划,协调时间与资源,并自主推进工作。
它能打开浏览器、填写表单,并代表您进行协商。
对于需要较长时间的工作,您关闭应用后 Muse 仍会继续运行,并在情况发生变化或在发送邮件、进行购买等动作前需要您批准时返回确认。
对从业者而言,这正是副驾与代理的区别。
权衡在于控制力:复杂的多步自动化可能引发大范围变更,因此评测者强调需要对批量编辑、群发消息等操作设置手动护栏。
内置保护,安心支付
Muse 可通过 Stripe 打造的 Link 完成结账,Meta 表示这是首个受 Link 购物保障覆盖的 AI 代理。
该保障包括物品损坏或丢失、价格下跌、免手续费退货,以及符合条件购买的退货保证。
Link 的代理钱包会生成一次性卡片,因此当 Muse 代您购买时,您的真实卡片信息不会被曝光。
Shop Pay 与 1Password 即将支持,后者可让 Muse 使用您已有的登录凭据。
这是精明的一步。让 AI 花您的钱是代理叙事里最令人担心的环节,而将每次购买都纳入 Stripe 的保护直击这一顾虑。
记住对您重要的事
Muse 会记住您只提过一次的细节,并在之后据此采取行动,这也是它能主动提出建议的原因。
Meta 自举的例子是:把您在 Instagram 收藏的菜谱短视频转成购物清单,并在发派对邀请前记住朋友的饮食禁忌。
我自己的版本:您随口提到在备战半程马拉松,几周后工作出差挤占了长距离跑的日子,Muse 会相应调整您的计划。您也可以随时让它“忘记”某些已学到的信息。
逐一连接您的应用
您可以选择 Muse 连接哪些应用,以及每个应用的具体访问权限。
以邮件为例,您可决定 Muse 只能阅读,还是也能代您发送。
Muse 内置了若干服务的连接器,并会逐步新增。如果某项服务尚未支持但提供公共 API,Muse 可使用您提供的凭据建立连接;若无 API,则退回到通过浏览器访问该服务。
评测者希望权限控制更细粒度,例如仅限于特定 Instagram 帐号或业务资产,而不是同一登录下的全部内容。对于在一个 Meta 帐号下混合个人与工作身份的用户,这一批评相当合理。
已连接应用清单
Muse 随附面向多类日常服务的连接器,了解首发阶段支持哪些类别有助于设定预期。根据 Meta 的发布材料,这些类别包括邮箱、日历、支付、健康与健身应用、智能家居、餐饮、购物、音乐与活动等。
连接器列表预计会随时间增长。对于尚未支持但公开 API 的服务,Muse 可用您提供的凭据连接;若无 API,则退回到通过浏览器访问。
Muse 的安全模型如何运作
安全性贯穿整个产品叙事,值得详细了解 Muse Secure VM 如何实现隔离与控制。
Meta 声称这些保护是业内首创,其他代理均未提供类似能力,不过安全专家仍需时间验证。
Secure VM 与 Sentinel 看门人
Muse 运行在云端的专用计算机上,与他人的代理相互隔离。
该虚拟机中存放着 Muse 本体,以及您为任何已连接服务提供的凭据。
一个独立的 Sentinel 代理运行在同一台机器上,但在系统层面与 Muse 隔离。
除非获得 Sentinel 批准,Muse 的任何操作都不会触达互联网;必要时 Sentinel 会向您请求授权。
Meta 还表示,Muse 无法看到您的密码或支付方式。您提供的凭据会进入安全存储,Muse 可以在不“看见”它们的情况下使用,包括您在浏览器中亲自输入的密码。
审批、审计轨迹与数据控制
Muse 在执行敏感操作前会先与您确认,并展示其已做与计划要做事项的完整审计轨迹。
您可随时更改访问权限或断开任何服务连接。
在数据方面,Meta 给出了几项值得列明的承诺:
- Muse 不会将您的对话或 VM 数据分享给 Meta 的广告系统。
- 您可以选择不将交互用于训练 Meta 的 AI 模型。
- 您可以让 Muse “忘记”它对您学到的特定信息。
- 2026 年晚些时候,Meta 将推出 Muse Confidential VM,整台 VM 将用仅您持有的密钥加密,连 Meta 也无法访问。
我会认真看待不接入广告系统的承诺,而对训练退订则持谨慎乐观。
Meta 的首席 AI 官称 Muse Spark 的前沿性能“几乎便宜到不必计量”,但推理成本便宜并不能回答更难的问题:人们是否愿意将收件箱与日历特地托付给 Meta。
Muse 当下的不足
早期评测者反馈指出了若干一致的限制,值得在依赖 Muse 前了解。
复杂的多步自动化往往需要手动确认,以避免出现批量编辑、群发消息等意外的大范围变更。
音频处理同样是短板:与以往 Meta 语音能力相比,输入质量下降,且当请求路由至 Muse Voice Transcribe 或更早模型时,延迟不够稳定。
评测者还希望获得更细粒度的权限控制;关于数据保留期限以及代理对个人社交数据的实际可操作深度,也仍有未解之处。
Muse 与其他代理工具的对比
Muse 进入的是一个由 OpenAI、Anthropic 与 xAI 已在竞争的市场,不过 Meta 的切入点是与其社交应用的更深整合。代理这一概念并非 Meta 独有。
以下从消费者代理真正重要的维度,概览当前格局。
| 工具 | 公司 | 差异化角度 | 底层模型 |
|---|---|---|---|
| Muse | Meta | 面向消费者的代理、深度整合 Meta 应用、Secure VM | Muse Spark 1.3 |
| Gemini Spark | 与 Workspace 绑定的代理式任务执行器 | Gemini 前沿系列 | |
| Claude Cowork | Anthropic | 面向开发者与企业的任务编排 | Claude Fable 5.1 |
| Grok Build | SpaceXAI | 基于终端的编程代理 | Grok 4.6 |
第三方反应不一。
BuildFastWithAI 给出 Muse 综合 9.0/10 的评分,称赞其任务自动化(9.3/10)与可用性(9.1/10),但在信任与安全上给出了 8.3/10。Toolradar 则更为苛刻,仅 55/100,认为 100 美元/月的档位偏高,且使用上限文档不透明。
分析师普遍的保留意见是:Muse Spark 的同等性能主张来自 Meta 自身,而非中立的基准联盟。
代理背后的 Muse Spark 模型
Muse Spark 1.3 于 2026 年 9 月 2 日发布,是 Meta Superintelligence Labs 推出的首款旗舰模型,也是 Muse 的引擎。
Meta 将其定位于代理工作,声称相较此前的 Meta 模型,在代理任务上工具调用减少约 20%,Token 使用量降低约 25%,并具备 100 万 Token 的上下文窗口。
最高级推理模式因安全测试而暂缓开放;音频输入较早期版本有所降级,改由 Muse Spark 1.2 或 Muse Voice Transcribe 处理。发布时尚无独立基准复现,因此与 OpenAI、Anthropic“同等”的结论仍基于 Meta 自报数据。
若您想亲手体验该模型,建议查看我们的 Muse Spark 1.3 教程。
Meta Muse 的定价与可用性
Muse 对多数日常使用免费,并为更重的工作量提供两个付费订阅层级。
Meta 认为大多数人会停留在免费档,并提供用量计数器,提示您剩余额度,并在免费用量将尽时提前预警。
- 免费档:涵盖标准的消费者交互与轻量任务使用。
- Power:每月 20 美元,提供更多 Muse 用量以交接日常任务。
- Maximum:每月 100 美元,最高使用上限。
两种付费方案都会随用量扩展,但各档具体任务与消息配额尚未明晰公布,这种缺乏透明度令人沮丧。请注意,即便是免费档,Muse 也需要先绑定一张支付卡,因为随着用量上升,订阅会触发。
Muse 首发仅在美国推出,覆盖 iOS、Android、muse.ai 以及通过 WhatsApp 聊天使用。Meta 表示其 AI 眼镜的支持即将到来。
这是一款面向消费者的产品,而非 API,因此没有可调用的模型 ID。要开始使用,您可通过以下四种入口接入:
- muse.ai 网页应用
- iOS 应用
- Android 应用
- WhatsApp 聊天,像联系好友一样给 Muse 发消息
进入后,您按应用逐个连接,并精确定义每个应用的访问权限。
结语
Muse 代表了 Meta 在消费者代理上的严肃布局,Secure VM 加 Sentinel 的设计,确实对“我能否信任 AI 处理我的收件箱”这一问题给出了深思熟虑的答案。Stripe 的 Link 购买保护,是我认为此次发布中最具实操价值的细节。
是否值得使用,归根结底取决于一点:您对 Meta 的信任程度。如果您已深度使用 WhatsApp 与 Instagram,Muse 的整合体验很难被超越;训练退订与即将推出的 Confidential VM 也是真正的控制手段。反之,一个需要您的邮箱、日历与银行卡信息的代理,对刚刚以 180 亿美元和解消费者伤害案的公司来说,确实要求不低。
若您想理解此类产品背后的代理模式,建议从我们的 AI Agent Fundamentals 技能路径开始。
常见问题
什么是 Meta Muse?它能做什么?
Muse 是 Meta 的个人 AI 代理,侧重为您分担任务与长期目标,而非只做答疑。它能发送邮件、预订行程、填写表单、进行协商、完成购买,并可将您收藏的内容(如菜谱短视频)转成购物清单,且能跨越您连接给它的各类应用完成这些操作。
如何获取 Meta Muse 的使用权限?
Muse 已在美国上线,支持 iOS、Android、muse.ai 网页以及通过 WhatsApp 聊天使用,并将很快支持 AI 眼镜。即便使用免费档,您也需要添加一张支付卡,然后按应用逐一连接并设定每个应用的访问权限。
Meta Muse 多少钱?
Muse 对多数日常使用免费。付费层有两档:Power 每月 20 美元、Maximum 每月 100 美元,两者均提供更高的使用上限,以便交接更多任务。Meta 预计大多数人会留在免费档,并提供用量计数器,在免费用量即将耗尽前向您预警。
Meta Muse 的使用是否安全且私密?
Meta 将 Muse 构建为运行在 Muse Secure VM 上的系统,这是一台专用云计算机,内有独立的 Sentinel 代理来控制可触达互联网的内容。Muse 无法查看您的密码或支付方式,不会将您的数据分享给 Meta 的广告系统,并允许您选择不将交互用于 AI 训练。计划于 2026 年晚些时候推出的 Muse Confidential VM 将实现整机加密且仅由您持有密钥,不过这些主张仍需安全专家时间验证。
Meta Muse 与 Gemini Spark、Claude Cowork 相比如何?
三者本质上都是代理式任务执行器,但 Muse 的特点是与 Instagram、WhatsApp 等 Meta 社交应用的更紧密整合,以及其 Secure VM 架构。Gemini Spark 与 Google Workspace 深度绑定,Claude Cowork 则面向开发者与企业流程。Muse 由 Muse Spark 1.3 提供动力,不过与 OpenAI 和 Anthropic“同等”的主张来自 Meta 自身,而非独立基准。
