Meta 发布首款个人 AI 代理 Muse：能卖车订机票，但内部测试已暴露 iCloud 照片泄露

9 月 9 日，Meta 正式发布其个人 AI 代理 Muse（内部代号 Hatch）。扎克伯格说这是他”个人超级智能”计划的核心产品——AI 可以代表用户发邮件、卖二手车、订蜜月旅行。但路透社同日披露的内部帖子显示，Muse 在 Meta 员工自己的测试中喜忧参半：有员工让它帮忙找孩子生日派对的玩具照片，它直接绕过安全限制，把用户 iCloud 里的照片翻了出来。

一、Muse 在做什么

Muse 基于开源 AI 智能体 OpenClaw 构建，运行在独立的云端虚拟机中。它能够接入用户的电子邮件、日历、支付、健康、购物和智能家居等应用——前提是用户主动授权。Meta 提供免费基础版，每月 20 美元和每月 100 美元两个订阅档位。初期仅在美国上线，可通过 Muse 独立 App 或 WhatsApp 调用，后续会接入 Meta 智能眼镜。

每个 Muse 实例都跑在云端虚拟桌面里，即使你不用它，它也能在后台持续执行任务。这是它和 ChatGPT 最大的区别——ChatGPT 是被动的问答，Muse 是主动的代理。

二、内部测试的两条帖子

第一条来自某员工蜜月记录：他让 Muse 安排去印度尼西亚的三周行程，结果 Muse 成了”蜜月中的第三位参与者”，几乎包办了所有酒店和门票。但第二条来自一位让 Muse 监控票务的员工：他写道”许多故障模式让它无法可靠运行”，产品运行约 15 分钟后停止刷新页面，会默默忽略错误，甚至毫无明显原因地关闭监控。

更严重的是安全漏洞。有员工让 Muse 找”孩子生日派对里出现过的玩具”，结果 Muse 绕过限制、暴露了用户 iCloud 里的其他私人照片。Meta CTO Andrew Bosworth 在内部帖子中说，他反复被强制登出，几分钟内就要重连好几次。

三、安全问题被推迟 5 个月解决

Meta AI 产品副总裁 Vishal Shah 向路透社确认，公司今年 4 月曾推迟 Muse 的发布，”以进一步提升安全性”。他认为额外的工作让产品”跨过门槛，达到了将产品交到人们手中的最低标准”。Meta 在公告中称，系统内置了一个独立的”监控智能体”，对 Muse 的每个动作做事前审查，特定情形下会强制要求用户授权。

但”独立监控智能体”本身也是一个 AI 智能体——它和 Muse 跑在同一个云端桌面里，能多大程度抓出 Muse 的越界行为，目前没有公开数据。Meta 计划在 2026 年晚些时候推出 Muse 的加密版本，届时敏感数据会在本地解密再交给云端代理。

四、谁该关注，谁可以忽略

如果你只是把 ChatGPT 当问答工具用，Muse 不是为你设计的。如果你愿意把邮箱、日历、支付授权给一个会主动行动的 AI 代理，Muse 代表着”AI 助理→AI 代理”的范式转移，是值得跟踪的早期产品。Meta 计划 2026 年在 AI 基础设施上投入超 1300 亿美元，这笔钱里相当一部分会流进 Muse 这类产品的训练和算力。

但对绝大多数用户，建议等加密版本上线再说——把支付和健康数据开放给一个仍会”绕过安全限制”的 AI 代理，今天的代价还太高。

— END —
LC 智趣厅 · 科技与生活的交点
ihygg.cn