Meta 于 9 月 8 日在美国推出面向个人的 AI 智能体 Muse。它不只是回答问题，而是代替本人完成发邮件、订行程这类实际工作。智能体运行在一台专属虚拟机内，所有对外通信都由另一个智能体逐一审查。除免费额度外，还提供每月 20 美元和 100 美元两档付费方案。
从「回答」转向「替你办完」
Muse 的定位并不在传统聊天机器人的延长线上。按 Meta 的说法，它是一个真正把交办事项办完的存在。发一封邮件、订一家餐厅这类单次任务自不必说，即使给出的目标相当模糊，它也能接住。共享目标之后，Muse 会将其拆解成计划，梳理时间与预算的分配，并在本人忙于其他事情时于后台继续推进。
工作过程中，它会自行打开浏览器、填写表单，必要时还会代为议价。耗时较长的事项在应用关闭后仍会继续，遇到情况变化，或即将执行发邮件、下单这类影响较大的操作之前，它会回来向本人确认。使用方式上有一处值得注意：除专用应用外，也可以直接在 WhatsApp 里对它说话。Meta 没有要求用户学习一套新的操作体系，而是沿用了给人发消息的习惯。
记忆机制也做得比较细。只提过一次的偏好它会记住，并主动给出没被要求的建议。Meta 举出的例子包括，把在 Instagram 上收藏的菜谱视频转成购物清单，以及在发出邀请前想起朋友的饮食禁忌。
支付走 Stripe 的 Link，并附带保障
让智能体替你购物，支付是绕不开的一环。Muse 可以通过 Stripe 打造的 Link 完成付款。据称这是首个纳入 Link 购买保障的 AI 智能体，免费提供商品损坏或丢失的补偿、降价后的处理、免手续费退货，以及符合条件商品的退货保证。
机制上，面向智能体的钱包会生成一次性卡号，真实的银行卡信息在各站点结算时始终隐藏。后续还计划支持 Shop Pay 付款以及与 1Password 的联动。后者接入后，Muse 就能直接使用本人平时在用的登录凭据。
掌握权限的不是 Muse，而是 Sentinel
这类产品最先让人在意的，是究竟要把多少数据交出去。Muse 需要连接邮件、日历、金融、健康与健身、智能家居等贴近生活的服务才能发挥作用，反过来说，交出去的信息量相当可观。
Meta 为此准备的是 Muse Secure VM。智能体与本人的数据被封闭在云端一台专属虚拟机（VM，在一台物理服务器上划分出来的虚拟计算机）之内，别人的智能体无法触及。已连接服务的认证凭据也保存在其中。
同一台机器上还常驻着一个与 Muse 在系统层面隔离的智能体 Sentinel。无论 Muse 想做什么，只要 Sentinel 不放行就到不了互联网。Sentinel 负责把操作分为允许、拒绝、交本人确认三类，权限还能按服务、按交易、按时间段等粒度收紧。只允许读取而禁止发送，这样的指定同样可行。
Muse 看不到密码和支付方式本身。包括本人直接在浏览器里输入的密码在内，认证信息都进入安全存储，Muse 在不查看内容的情况下使用。已执行的操作与计划执行的操作可以以审计日志的形式查看。关于训练用途，默认会用于改进 Meta 的模型，但可在设置中关闭。Meta 明确表示，对话内容与虚拟机内的数据不会进入广告系统。年内还计划推出 Muse Confidential VM，将整台虚拟机用只有本人持有的密钥加密。
不过 Meta 也承认，如何询问确认本身就是难题。每个细小操作都要求批准，用户就会不看内容直接点确认，安全性反而下降。据说明，Muse 只在影响较大的操作上插入确认，已获授权的低风险任务则直接放行。事实上，今年已有多起将权限交给 AI 智能体后邮件或文件被删除的案例，谨慎自有其理由。
提供范围与价格
Muse 先在美国提供，支持 iOS、Android 和网页端，对 Meta AI 眼镜的支持也将在近期加入。驱动它的是 Meta 自研的 Muse Spark，公司称其为目前能力最强的模型。
价格方面，Meta 认为多数用途在免费额度内即可满足，并提供每月 20 美元（约 3,000 日元）和 100 美元（约 15,000 日元）两档付费方案。Meta 首席 AI 官 Alexandr Wang 表示，付费方案是为了覆盖算力成本。Muse 本身不含广告，但公司称正在探索通过商业交易实现收入的可能性。
※1 美元 = 153 日元（截至 2026 年 9 月 9 日）
总结
Meta 的 Muse 是一个真正执行交办工作的个人 AI 智能体。它运行在专属虚拟机中，对外操作由另一个名为 Sentinel 的智能体分流为允许、拒绝或交本人确认。支付通过 Stripe 的 Link 完成，并附带购买保障。产品已在美国的 iOS、Android 和网页端推出，除免费额度外可选每月 20 美元和 100 美元的方案。人们是否愿意把从邮件到金融的生活中枢交给它，将决定接下来的走向。
