Meta 智能体应用 Muse 登上美区 App Store 第二：下载超 8.3 万次

让 AI 帮你写一封邮件、查查攻略，现在大家已经见怪不怪了。但如果让 AI 直接拿着你的卡去结账、甚至替你跟客服讨价还价，你敢把权限交给谁？

Meta 刚刚在美国推出了独立的个人 AI Agent 应用「Muse」。根据 Sensor Tower 的监测数据，自周二上线以来，Muse 在美国 iOS 平台的下载量已经突破 8.3 万次，并在 App Store 免费总榜上一路冲到了第二名。不过，这个成绩如果放在 Meta 自己的产品序列里，其实不算炸裂：当年 Threads 首日在美国就狂卷了 430 万次下载，就连 Meta AI 应用上线当天也有 10.8 万次；当年 ChatGPT 登陆 iOS 首周拿下超 50 万次安装，平均每天约 8.33 万次，Muse 相当于花了 ChatGPT 两倍的时间才走到这个量级。而在 Android 平台上，Muse 在 Google Play 效率榜仅排在第 338 位。

把 AI 关进虚拟机里替你办事

和 OpenAI 的 ChatGPT Work、Anthropic 的 Claude Cowork 这些偏向职场或硬核开发者的 Agent 不同，Meta 把 Muse 定义为「给所有人用的个人 Agent」。底层驱动它的是 Meta 自研的模型 Muse Spark，支持 iOS、Android、网页端以及直接在 WhatsApp 里对话，未来还会接入智能眼镜。

它的核心卖点是替你把事办完，而不仅是给建议。比如设定一个旅行目标，Muse 能自己打开浏览器、填表、甚至替你协商议价。关掉应用后，它依然会在后台继续推进任务，遇到付钱或发邮件等敏感操作再跳出来找你确认。支付环节接入了 Stripe 的 Link 服务，通过生成一次性虚拟卡结账，享有价格保护和退货保障，后续还会支持 Shop Pay 和 1Password。

为了打消外界对隐私的顾虑，Meta 专门给每个用户配了一台云端独立虚拟机「Muse Secure VM」。你的密码和授权信息被隔离存储，AI 能调用但看不见明文；虚拟机里还常驻了一个独立的审查 Agent「Sentinel」，Muse 发出的所有联网网络请求都必须经过 Sentinel 批准。用户可以随时让它遗忘某些记忆，关掉模型训练授权，Meta 也承诺对话不会用于广告系统，并计划在今年晚些时候推出全盘端到端加密的 Confidential VM。

劲敌 Instinct 与 Meta 的信任包袱

尽管打法宏大，但 Muse 眼前不仅有技术竞争，更有信任危机。就在 Muse 发布前几天，Meta 刚就社交媒体危害青少年的诉讼达成了 180 亿美元的州际和解，再加上过往的 FTC 罚单与数据丑闻，让普通人把生活大权交给 Meta 变得更加微妙。

与此同时，文字交互 Agent 赛道的初创劲敌 Instinct 正在快速逼近。这家估值已达 25 亿美元、手握 3.5 亿美元现金的公司，在硅谷极受追捧。Instinct 这周刚给所有用户分配了邮箱，上线了基于真实联系人的 Agent 社交网络，让你的 AI 能直接找朋友的 AI 对齐日程，并同样整合了 Stripe、1Password 与实时位置共享。TechCrunch 指出，Instinct 这种基于真实日常交往构建的新社交图谱，长远来看可能比 Meta 那套混杂了泛关注关系的熟人网络更有杀伤力。

为什么重要

我们认为，Muse 值得关注的地方在于，它终于把 Agent 从极客和打工人的「生产力工具」，拽进了柴米油盐的日常消费场景。对于普通人来说，免费体验门槛很低，在 WhatsApp 里就能使唤它比价、整理 Instagram 收藏夹里的食谱，但在涉及银行卡和核心账号授权时，大多数人可能还是会先观望一阵。

从技术和产品设计来看，Meta 这套「专用虚拟机加副手哨兵 Sentinel」的架构非常聪明。面对公众根深蒂固的不信任，Meta 知道只写一份隐私协议没人信，必须用软硬件架构层面的硬隔离来当安全背书。但隐患也同样在这里：它刚刚赔完 180 亿美元，身上还背着无数隐私案底，在品牌信任极度脆弱的节点让大家交出个人数据，开局自然难免慢热。

对整个行业而言，消费级 Agent 的争夺战已经彻底打响。从 Google 的 Gemini Spark 到 Instinct，战火正从单纯拼大模型智商，转向比拼谁能安全、丝滑地接管用户的真实生活接口。Meta 坐拥 WhatsApp 和 Instagram 的巨大关系网，如果能把这套隐私防线立住，它依然是最有希望把 Agent 带进千家万户的巨头。