Meta 发布了 Muse，这是一个旨在代表用户采取行动而非仅仅回答问题的个人 AI 代理。该产品于 2026 年 9 月 8 日公布，核心是一个新的基础设施组件：Muse Secure VM。这是一个在云端运行的持久、隔离的 Linux 计算机，配备完整的浏览器，用户及其代理都可以访问。
**Muse 的工作原理**
目前大多数 AI 助手都在聊天界面中运行，仅能生成文本而无法采取具体行动。Muse 采用了不同的架构方法。每个用户都会获得一个专用的虚拟机——Muse Secure VM，代理就在其中与用户的数据和凭据并存。该虚拟机包含一个完整的浏览器，允许 Muse 导航网站、填写表单、点击按钮，并完成诸如预订旅行、整理电子邮件或制定健身计划等多步骤任务。
消息图展示了用户在移动端和桌面端与 Muse 交互的对话界面，其中代理导航完整浏览器并完成如填写表单等多步骤任务，符合 Muse Secure VM 以及移动端、Mac 和 WhatsApp 界面的描述。
该代理由 Muse Spark 提供支持，该模型被描述为 Meta迄今为止功能最强大的模型，专门为现实世界的代理式工作而构建。用户可以通过移动端 App、Mac App 或直接在 WhatsApp 中与 Muse 进行交流——这些界面旨在模仿普通的消息传递，因此没有学习成本。
**安全架构：Sentinel 模型**
Muse 设计的一个独特特征是独立的“Sentinel”代理。它运行在同一个 Secure VM 上，但在系统层面与 Muse 隔离。除非 Sentinel 批准，否则 Muse 执行的任何操作都不会到达互联网。当 Muse 尝试执行敏感操作——如发送电子邮件、进行购买或访问已连接的服务时，Sentinel 会拦截请求并要求用户明确授权。这创建了一个确定性的、代码级的检查点，该检查点在语言模型的概率输出之外运行。
Meta 还表示，Muse 永远不会看到用户的密码或支付方式。与 Muse 共享的凭据进入安全存储，代理可以在不读取的情况下使用。在购物时，Muse 通过 Link（由 Stripe 构建）在结账时生成一次性虚拟卡号，使真实卡号对商家和代理都保持隐藏。符合条件的购买享有 Link 的购买保护——涵盖损坏、丢失、降价和免手续费退货——Meta 表示这是 AI 代理领域的首创。
安全存储图可视化了安全部分描述的 Sentinel 架构和凭据处理——一个隔离的保险箱、隐私屏蔽、遮蔽凭据，以及让支付详情对商家和代理本身都保持隐藏的 Stripe Link 虚拟卡。
**用户控制与隐私**
用户可以决定 Muse 连接哪些应用（电子邮件、日历、Instagram 等），并细粒度地控制每个连接的权限——例如 Muse 只能读取电子邮件还是也可以代表用户发送。访问权限可以随时撤销。完整的审计日志显示 Muse 已执行和计划执行的所有操作。
Meta 表示，对话和虚拟机数据不会与广告系统共享。用户可以选择退出，不让交互数据用于训练 Meta 的 AI 模型，并可以要求 Muse “忘记”特定的已学细节。
**主动协助与记忆**
Muse 在对话之间保留上下文，能够提供主动建议。公告中描述了示例：将保存的 Instagram 食谱视频转换为购物清单，在记住朋友饮食限制的同时建议晚宴菜单，或者在用户日程变动时调整训练计划。对于长期任务，Muse 在用户关闭 App 后继续工作，并在发生变化或需要批准时返回。
**定价与可用性**
根据发布讨论中引用的路透社报告，Muse 最初仅在美国可用。基础版本将免费提供，订阅价格为每月 20 美元，重度使用层为每月 100 美元。
**未来方向：机密虚拟机**
Meta 计划在 2026 年晚些时候推出 Muse Confidential VM。在其中，整个虚拟机（包括用户数据和对话）将使用只有用户持有的密钥进行加密，这意味着甚至 Meta 也无法访问其内容。
**开放问题**
提供的资料未指明 Sentinel 确定性检查的准确技术实现、Muse Spark 背后的模型架构，或将 Muse 的任务完成可靠性与其他代理系统进行比较的独立基准测试。路透社报告指出，内部曾对敏感数据管理和潜在的护栏绕过提出担忧，尽管提供的原始资料未详细说明这些内容。随着产品的推出，Muse 在不同任务中的实际表现以及批准工作流的实际限制仍有待观察。