Meta 正式推出个人 AI 助手 Muse（muse.ai）。它不再只回答问题，而是能打开浏览器、连接应用、填写表单、处理邮件与购买流程，并在用户离开应用后继续执行任务。Muse 由 Muse Spark 系列模型驱动，首批面向美国用户登陆 iOS、Android 和 Web。
Muse 不只是聊天机器人
Muse 的核心是“替用户做事”。它拥有独立云端电脑、文件系统、终端和 Chromium 浏览器，可以搜索网页、创建文档、运行代码，也能把长期目标拆成计划并持续跟进。任务可以并行运行，完成后再主动通知用户。
更关键的是上下文持续性。Muse 会记住对话和目标，也能主动提出建议。例如从邮件中提取日程、准备购物清单、预订餐厅，甚至围绕一个长期目标持续调整执行方案。个人 AI Agent 正从“一问一答”转向长期托管。
安全被放到 Agent 核心层
当 AI 能发邮件、登录网站和付款，安全问题比模型回答是否准确更直接。Meta 为 Muse 配置独立的 Muse Secure VM，每名用户拥有隔离环境；密码和支付凭证存放在 Agent 无法直接读取的安全区域。
网络访问还需经过独立的 Sentinel Agent。发送邮件、购买商品等敏感操作默认要求人工确认，浏览器也加入提示词注入、数据外泄和高风险表单检测。Meta 同时开放最高 30 万美元的 Muse 漏洞奖励计划。
Meta 把个人 AI 推向长期托管
Muse 背后的 Muse Spark 1.3 专门强化长任务、工具调用、多任务管理和 Agent 工作流。相比单纯追求聊天体验，Meta 更想证明 AI 可以成为持续运行的数字执行者，而不是一个等待提示词的对话框。
Muse 目前仍处在早期阶段，首批仅在美国推出，基础使用大部分免费，更高用量则通过订阅提供。真正的考验也很明确：当 AI 开始替用户点击“发送”和“付款”，能力上限之外，权限边界和可追责性才是决定个人 Agent 能否普及的关键。
