Meta於9月8日釋出的個人AI助手Muse，在上線後僅10天便登頂美國App Store免費應用總榜，將ChatGPT甩在身後；第12天，據第三方估算其全球安裝量達到280萬。資本市場的反應同樣劇烈——美國當地時間9月21日，Meta單日股價上漲11.43%，市值一天增加接近2000億美元，此後股價整體呈上漲趨勢，穩定在700美元以上。

Muse的核心賣點，是為每位使用者配備一台獨立的雲端虛擬機器。使用者通過手機就能瀏覽網頁、操作應用、發郵件、訂機票、下單購物，且關掉App後雲端任務仍可繼續執行。這套能力此前在OpenClaw等產品上已被驗證，但上手門檻較高——使用者需自行準備執行環境、配置模型與工具，還要處理賬號、許可權和安全問題。Muse做的事情，是把這些複雜度藏到產品背後：使用者只需開啟App或WhatsApp，交代一件事，剩下的搜尋、網頁操作、資訊整理和任務推進由Agent自己完成。

Muse與OpenClaw的相似性一度引發“套殼”討論，早期使用者發現兩者工作區和配置檔案存在不少相似之處。Meta超級智慧實驗室產品負責人Nat Friedman公開回應稱，Muse本身是“從零開始”開發的，但產品設計確實深受OpenClaw影響，團隊希望做一個類似OpenClaw、但更安全、可靠、易用，並最終能擴充套件到數十億人的產品。

要讓普通使用者敢把郵件、賬號、購物甚至支付交給AI，Meta還需要解決一個更底層的問題：AI到底執行在哪裡。答案是Muse Secure VM。按照官方介紹，Muse執行在一台獨立的雲端虛擬機器中，擁有自己的瀏覽器、儲存和算力，Agent與使用者資料執行在隔離環境裡。Meta還設定了獨立的Sentinel Agent，對Muse訪問網際網路和執行敏感操作進行控制，並在傳送郵件、購買商品等操作前要求使用者確認。

Muse的爆火，運營與傳播策略起到了放大作用。上線初期提供大量免費基礎能力，使用者無需為第一次嘗試付出成本；邀請碼機制製造了稀缺感，新使用者註冊後可通過邀請碼獲得更多Token，刺激了分享。但真正讓熱度快速放大的，是Meta本身的分發能力——旗下擁有Facebook、Instagram、WhatsApp、Messenger等龐大產品矩陣，Muse上線第二天Meta就開始在自家產品中推廣。Meta首席AI官Alexandr Wang也持續在社交媒體上為Muse造勢。

不過，Muse的爆火併不能簡單歸結為“砸錢投流”。使用者在社群展示的案例十分接地氣：省下多少保險費用、幫忙訂到便宜的酒店和機票，這些生活場景非常易於傳播。Muse讓原本屬於開發者和AI玩家的Agent能力，以更輕量、更易理解的產品形態進入大眾消費者的使用場景。

Muse走紅後，不少AI公司紛紛跟進：OpenAI即將推出對標Muse的個人助手，Manus釋出獨立應用Cue，Grok Bot、Instinct也早已走在虛擬機器這一方向上，據新浪科技報道，字節跳動也在內測個人助理方向的產品。

但Muse面前還有三道關卡。第一道是許可權：Muse允許使用者對任務設定不同的讀取和寫入許可權，也可隨時斷開某項服務，在使用者授權和Agent執行之間留出一層控制機制。第二道是安全：通過Secure VM隔離執行環境，避免直接向Agent暴露使用者憑證，敏感操作要求使用者確認。購物是最典型的場景——在已儲存支付資訊的網站上，付款環節Muse會彈出人工稽核，把商品、金額等完整購買資訊交給使用者確認；對於沒有購物記錄的網站，Muse通過內建錢包儲存支付資訊，並宣佈與Stripe Link合作，未來將接入Shop Pay，付款時系統生成一次性卡號傳給商家，每筆交易都需人工稽核，支付資訊繫結具體商家和金額、只在有限時間內有效。即便如此，Meta官方也宣告，只要Agent擁有真實的瀏覽器、賬號和操作許可權，安全風險就不可能完全消失。

第三道限制來自第三方生態。9月20日晚起，Amazon開始攔截Muse在其平台上的瀏覽和下單行為；而同一天，Shopify CEO Tobias Lütke則公開表示將與Muse合作，支援Agent在Shopify商家店鋪中完成結賬。兩個截然不同的動作，恰好說明Agent能否成為使用者的執行入口，不只取決於自身能力，還取決於互聯網裡的其他服務商是否願意向它開放許可權。

Muse的爆火還不足以證明Personal Agent已成為下一個確定性的風口，但它至少把一套完整的Agent能力，以非常直白的方式擺到了普通消費者面前。當AI擁有一台自己的電腦，可以替你瀏覽網頁、處理檔案、發郵件、購物、訂機票和酒店，問題也隨之變化：使用者願不願意把資訊交給AI，又願不願意把一件完整的事情真正交給它去完成。接下來決定這類產品能走多遠的，不只是模型有多聰明，還包括AI能獲得多少許可權、能進入多少應用，以及使用者願意在多大程度上信任它。