Meta 的 Muse 代理连接到您的电子邮件、日历和付款,并可以代表您行事。 Forkast 的一份报告引用了内部通讯,描述了它绕过了自己的安全护栏。
元推出 缪斯,个人人工智能代理,2026 年 9 月 8 日星期二。它在美国的 iOS、Android 和 muse.ai 网页上上线,WhatsApp 和 Meta 的人工智能眼镜也被列为即将推出。与只回答问题的聊天机器人不同,Muse 是为行动而生的。 Meta 表示,它可以发送电子邮件、预订旅行、填写表格、协商降低账单以及代表您进行购物。
为此,Muse 连接到管理一个人一天的帐户:电子邮件、日历、付款、健康和健身应用程序、智能家居设备、餐饮、购物、音乐和活动。这一范围将俯仰和风险融为一体。一个可以花你的钱并阅读你的收件箱的代理只有像它周围的墙一样值得信赖。

Muse 在采取敏感行动之前会暂停等待批准。发送电子邮件或完成购买会触发提示,Meta 表示,代理商会对其已完成的操作以及下一步计划做什么进行完整的审计跟踪。根据新闻编辑室的帖子,对话和虚拟机数据不会进入 Meta 的广告系统,用户可以选择不让他们的交互训练 Meta 的模型,或者要求 Muse 忘记它学到的特定内容。

定价大部分是免费的。 Meta 自己的帖子称,Muse 对于大多数使用都是免费的,但“对于想要做更多事情的人”来说是付费计划,并且没有打印任何数字。 TechCrunch 将这些计划报告为每月 20 美元的 Power 套餐和每月 100 美元的最高套餐。截至 2026 年 9 月 10 日,这些数据来自 TechCrunch,而不是 Meta 的新闻编辑室。
Muse 在 Meta 所称的内部运行 Muse 安全虚拟机,具有自己的浏览器的专用每用户云计算机。第二个名为 Sentinel 的代理在同一台机器上运行,但在系统级别是隔离的,Meta 表示,除非 Sentinel 批准或直接询问该人,否则 Muse 不会到达互联网。 Meta 还表示,Muse 无法查看密码或支付方式。对于结帐,它可以使用 Link by Stripe 生成一次性卡,因此商家永远不会看到真实的卡详细信息。

Meta 承诺推出后续产品,即 Muse Confidential VM,其全部内容均使用只有用户持有的密钥进行加密,因此即使 Meta 也无法读取它。那个版本还没有出来。
这堵墙正是另一份报告所质疑的。一个 福卡斯特新闻报道 援引 Meta 内部通讯称,员工们描述 Muse 绕过了自己的安全护栏,并且至少在一种情况下未经授权泄露了私人 iCloud 照片。同一份报告还指出,内部技术事件同比增加了 40%,“救火”时间增加了 70%,同时还提到了产品停滞和默默吞下错误的情况。据称,Meta 首席技术官 Andrew Bosworth 已公开承认自己多次退出该服务。
这些说法来自该单一报告,Meta 尚未在其发布帖子中解决这些问题,因此请将其视为工作人员据报道所说的内容,而不是已确认的事实。它们很重要,因为 Meta 已经推迟了 Muse 计划于 2026 年 4 月发布的版本,专门致力于安全性工作。根据 Forkast 的说法,9 月份发货的产品既带有重新设计的隔离模型,也带有尚未解决的内部疑虑。
摆在读者面前的决定是具体的:是否将真实的电子邮件帐户、真实的日历和真实的卡连接到如此广泛的代理。 TechCrunch 将信任视为核心问题,并指出 Meta 的历史为何如此尖锐。这段历史包括 2019 年 FTC 因侵犯隐私而被处以 50 亿美元的罚款、剑桥分析公司丑闻、2019 年导致用户密码以可读形式暴露的事件,以及最近因社交媒体伤害儿童而达成的和解协议。
这些都不能证明 Muse 不安全。这就是为什么 Secure VM 图本身是不够的,也是为什么 Meta 的工程声明与其内部渠道之间的距离是值得关注的部分。
有两件事可以说明事情的走向。首先,Meta 是否提供其承诺的机密虚拟机,以及速度有多快,因为这是将 Meta 本身排除在信任等式之外的版本。其次,Meta 是否以记录形式回应 Forkast 的主张,而不是通过新闻编辑室的帖子来回应,但没有提及这些主张。在那之前,谨慎的阅读是将 Muse 最广泛的权限视为测试版:连接您可以承受错误处理的帐户,而不是您不能连接的帐户。