Meta Muse
每人一台云端虚拟机，关掉 App 继续干活——2026-09 把个人 Agent 推进大众市场的那一款
它证明了一件事：普通人要的不是更会聊天的 AI，是能替他把事办完的 AI。用「云端虚拟机 + 关掉 App 继续跑」把个人 Agent 做成了消费级产品，增长曲线也验证了需求。但代价同样清楚——上线两周就曝出零日漏洞、被亚马逊封禁、数据授权范围远超同类，安全与信任是它必须补的课。
基于 2026-09 上线后的下载与日活数据、官方能力说明与多篇实测报道评估（非第一人称长期实测）：每人一台 Muse Secure VM（浏览器 + 存储 + 算力）+ 跨邮箱日历生活服务 + 关 App 继续跑
不配环境、不写提示词、登录取用，是把个人 Agent 做到消费级易用的第一款
有免费档 + $20 / $100 两档
仅美国加拿大 18+ 开放、需美国账号
上线两周内即曝出 macOS 版零日漏洞、被亚马逊封禁访问、且数据授权范围争议大
- 评分人
- AI 之家编辑部
- 最近复核
- 2026-10-27
- 下次复核
- 2027-04-25 （周期 180 天）
- 利益声明
- 本站不接软文、不卖排名
TL;DR
一句话： Meta 在 2026-09-08 无预热上线 Muse——每个用户在云端分到一台独立的虚拟机（浏览器 + 文件 + 算力），你交代任务，它在那台机器里自己开网页、比价、填表、下单，你关掉 App 它继续跑，只在花钱、发邮件这类动作前回来找你签字。
增长数据（第三方统计，口径见文末）：上线 5 天 73 万下载、6 天 90.2 万、13 天 250 万；美国移动端日活 64.2 万，约为 ChatGPT 上线初期同指标的三倍；上线一周登顶美区 App Store 免费榜。
它是「个人 Agent」这个品类的引爆点：Manus Cue 早它一天（09-28），OpenAI dots 晚它三周（09-29）——2026 年 9 月三家把「常驻 + 独立云端电脑」做成消费级产品。
代价同样清楚：上线两周内被曝 macOS 版零日漏洞、被亚马逊封禁访问、被评测者质疑「是在帮用户办事还是疯狂收集数据」。想用它先接受一个前提：给它很宽的权限，是它有用的原因，也是它危险的来源。
来源说明：本卡基于 2026-09 上线后的公开报道与第三方统计整理，非第一人称实测；下载 / 日活数据来自 Sensor Tower、Apptopia 等机构经媒体转述，口径为美加市场，不可与全球口径直接比较。
它到底是个什么
一句话：「云端虚拟机 + 轻量交互端」的消费级 Agent。
| 组成 | 做法 | 意义 |
|---|---|---|
| 运行环境 | 每人一台 Muse Secure VM（浏览器 / 存储 / 算力） | 用户不用装环境、不用配 Agent |
| 模型 | Muse Spark 1.3 | 官方称专为真实代理任务设计，不追榜单 |
| 交互 | 独立 App + WhatsApp + 社交生态入口 | 分发不靠应用商店，靠几十亿人的社交网络 |
| 监督 | 独立运行的 Sentinel Agent 盯每一步动作 | 把「谁看着它」做成产品的一部分 |
它不是：不是企业级工具（没有审计、席位、合规那一套），不是开发者平台，也不是「不会出错的自动化」——Meta 自己承认训练良好的 Agent 也会犯错、也会被攻击。
核心能力
云端虚拟机：任务是「持续性」的
这是整个品类的分水岭。传统助手是「你问，它答」；Muse 是「你交代，它办」，办的过程在那台云机器里持续进行，你随时可以打开看它在干什么、直接接管、或者叫停。
官方举的例子：你让它每天早上盯天气、下雨就提醒——它会自己跑，不需要你反复确认。
敏感操作签字：把「授权」做成交互
发邮件、下单、对外分享前它会回来问你，三选一：允许一次 / 永远允许 / 拒绝。
这个设计看着简单，实际是整个品类能不能被普通人接受的开关——它把「Agent 自主」从全有或全无，变成了可分级、可撤回的授权。
支付：一次性虚拟卡
走 Stripe 的 Link 结账，每笔生成一次性卡号，真实银行卡信息不交给 Agent；Meta 称它是第一个被 Link 购买保障覆盖的 AI 智能体。Shop Pay 也在接入。
这是「敢让它花钱」的工程前提，但只解决单笔风险，不解决「授权范围该多大」这个更根本的问题。
连接面：从邮箱到银行
官方列出的连接范围包括 Gmail / Outlook / Google Calendar（收件箱整理、日程冲突）、OpenTable（订座）、Spotify、Google Docs、Plaid（预算追踪、订阅管理、找优惠）、Facebook / Instagram / Threads。
连得越多越好用，也越让人不安——这是它最真实的取舍。
分发：社交网络空投入口
据 Apptopia，Muse 用户里 95% 以上同时是 Facebook 用户、63% 用 Instagram，还能直接嵌进 WhatsApp。同一年 Threads 用同一套打法冲到 5 亿用户。
对做产品的人来说，这是比功能更值得研究的部分：新 Agent 品类的冷启动，拼的是存量分发而不是模型跑分。
价格
| 档位 | 价格 | 说明 |
|---|---|---|
| Free | $0 | 额度受限，可体验核心能力 |
| 标准订阅 | $20 / 月 | 更高额度，个人主力档 |
| 重度订阅 | $100 / 月 | 最大额度，适合把日常事务整块外包 |
这是 Meta 少见的「直接向消费者收订阅费」而非靠广告的变现尝试。有分析师算过：按 $20/月 要达到其收入目标需要约 1.15 亿付费用户——这个量级本身说明怀疑仍在。
同形态对比
| 维度 | Meta Muse | OpenAI dots | Claude Cowork | 豆包工作 |
|---|---|---|---|---|
| 上线 | 2026-09-08 | 2026-09-29 | 2026-01（09 并入主入口） | 2026-08-25 |
| 运行环境 | 云端虚拟机 | 云电脑 + 可选本机 | 本地文件夹 + 连接器 | 本机 + 云电脑 |
| 支付能力 | 一次性虚拟卡 | 不做交易） | 生态内 | |
| 分发方式 | 社交生态空投 | ChatGPT 存量用户 | Claude 订阅用户 | 豆包 + 飞书 |
| 开放范围 | 美加 18+ | 部分市场 | 全球付费档 | 中国大陆 |
| 主要风险 | 零日漏洞 / 平台封禁 | 权限常驻 / 额度 | 本地文件误操作 | 生态绑定 |
怎么选：要「替我花钱办事」→ Muse（但先接受它的安全记录）；要「替我持续跟进项目」→ dots；要「处理我的文件与合同」→ Cowork；要中文办公 → 豆包工作。
国内使用注意事项
避坑清单
- 别把「一次性卡号」当成授权安全：它降低的是单笔泄露风险，不是「Agent 能在你的预算内自由花钱」这件事本身的风险。
- 权限给得要吝啬：它会引导你连邮箱、日历、银行——每多连一项，攻击面就大一格。先给最小集合。
- 零日漏洞是真的：macOS 版曾被披露可被本地程序劫持 token 并借用已有权限；关注官方安全公告，别用旧版本。
- 平台会筑墙：亚马逊已封禁，Shopify 却主动合作——同一个功能在两家是两种定性。做电商相关业务的人必须把这个变量算进方案。
- 增长数据口径要看清：多数报道是「美加 + iOS/Android 双端」，与 ChatGPT 当年「全球 iOS 单端」不可直接比。
- 留存未验证：Sora、Vibes 都曾开局爆量后回落，三个月后的日活才是结论。
适合 / 不适合
想把订票、比价、填表、整理收件箱整块交出去；对「AI 替我操作网站」接受度高；研究消费级 Agent 形态的岗位；美加用户。
中国大陆用户；对隐私与授权范围敏感；需要企业级权限与审计；要稳定生产工具的人。
相关阅读
- 同形态：OpenAI dots · Claude Cowork · 豆包工作 · Marvis 马维斯
- 平台侧：WorkBuddy · 千问办公
- 概念：Computer Use · 提示注入 · Agent 沙箱
- 商业化：智能体支付协议（它为什么必须解决「授权」）
Long-tail quick picks
长尾检索速查：对应「Meta Muse 是什么 / 免费吗 / 国内能用吗」等搜索意图。
Open-source alternatives
- 是否开源：否
- 想要同形态但可自托管：OpenClaw（MIT）· Open Interpreter
Free tier
- 是否有免费档：是（额度受限）
- 付费两档：$20 / $100 每月
China availability
来源
- Muse 火了，然后呢？（界面新闻）
- 13 天下载超 250 万次，Meta 的 Muse 跑通了什么？（腾讯新闻 2026-09-23）
- Meta's Muse AI agent raced past ChatGPT in downloads, then a zero-day security flaw emerged（ynetnews）
- 个人 AI 智能体登上舞台中央（下载与日活对比数据）
本卡片由 AI 之家编辑部根据公开报道整理，非厂商付费内容；下载量、日活等数据来自第三方机构经媒体转述，定价与开放范围以 Meta 官方页面为准，欢迎在 反馈邮箱 反馈更新。
| 计划 | 价格 | 限制 | 国内支付 | 备注 |
|---|---|---|---|---|
| Free | $0 | 额度受限，可体验核心能力 | — | 评估用 |
| 标准订阅 | $20/月 | 更高额度 + 长期任务 | — | 个人主力档 |
| 重度订阅 | $100/月 | 最大额度，适合把日常事务整块外包 | — | 重度用户 |
- · 想把订票、比价、填表、整理收件箱这类琐事整块交出去的人
- · 对「AI 替我操作网站」接受度高的早期用户
- · 想研究消费级 Agent 产品形态的产品 / 运营岗
- · 美国 / 加拿大用户（当前仅这两地开放）
- · 中国大陆用户（仅美加开放、需美国账号）
- · 对隐私与授权范围敏感的人（它会建议你连邮箱、日历、银行账单）
- · 需要企业级权限、审计与合规管控的团队
- · 要稳定生产工具的人（零日漏洞与平台封禁风险尚未收口）
Muse 和普通 AI 助手差在哪？
差在有没有「一台电脑」。每个 Muse 用户在云端分到一台独立的 **Muse Secure VM**，自带浏览器、存储与算力；你交办任务后它在里面自主执行——打开网页、比较方案、填表单、完成交易。你关掉 App 它还在跑，只在发邮件、下单、对外分享这类敏感操作时回来找你签字（可选允许一次 / 永远允许 / 拒绝）。
它凭什么能替人下单付款？
支付走 Stripe 的 Link，每笔交易生成**一次性虚拟卡号**，真实卡信息不暴露给 Agent。Meta 称它是第一个被 Link 购买保障覆盖的 AI 智能体（商品损坏、丢件、降价、退货有兜底），Shop Pay 也在接入中。注意这是「降低单笔风险」，不等于「授权无风险」。
为什么亚马逊封禁它？
亚马逊的理由是隐私与安全：Meta 未事先告知 Muse 会访问亚马逊，该 Agent 绕过平台内置的个性化推荐，且疑似抓取账户数据、存储用户凭证，违反其使用条款。这件事的分歧点不在技术，在**谁来做消费者与商品之间的那道门**——Agent 一旦成为默认入口，平台的推荐位与广告收入就被绕过了。
安全上出过什么问题？
安全研究者 Patrick Wardle 披露 macOS 版存在零日漏洞：本地应用或命令可修改 Muse 上传转写数据的服务器地址，把数据导向攻击者服务器并取得账号 token，进而借已授予 Agent 的权限写文件甚至拍照，部分场景不提示用户。问题严重性来自它必须拿到很宽的权限（邮箱、WhatsApp、日历、社交账号，Mac 上还可能含文件、摄像头、麦克风）。Meta 另外承诺 2026 年底推出整机加密的 Muse Confidential VM。
多少钱？国内能用吗？
免费档 + $20/月 + $100/月两档付费。目前仅对美国与加拿大 18 岁以上用户开放，国内不可用；国内同类形态看豆包工作、Marvis、千问办公。