登顶和零日漏洞在同一周 — Meta Muse 的头三周
Meta's personal AI agent Muse hit No. 1 on both US app stores within eleven days of its September 8, 2026 launch, in the same week it drew a Mac zero-day, an Amazon shopping block and a report of humans behind its phone calls.
含推荐码 本文末尾有 Muse 推荐码。用它注册的话，odd duck 也会获得 Muse token 作为奖励。
Meta released Muse, a personal AI agent that works across a user's apps and accounts, in the US on September 8, 2026, and it reached No. 1 on the App Store on September 18 and on Google Play on September 19. By September 25 download estimates ranged from about 2.3 million (Appfigures) to 3.4 million (Sensor Tower) and 4.3 million (Apptopia), and Meta's shares had risen 26.8% since launch. In the same days, researcher Patrick Wardle disclosed a Mac zero-day that Meta hot-fixed on September 22, Amazon began blocking Muse from shopping, and 404 Media reported that internal test calls were placed by humans. Hacker News met the launch with distrust of Meta; Korean news and stock channels called it a craze; people who actually used it found it useful and worried anyway.
Meta 的个人 AI 智能体 Muse 于 2026 年 9 月 8 日在美国上线，11 天后登上 App Store 和 Google Play 榜首。同一周，Mac 应用的零日漏洞和亚马逊的购物封锁接连而来。下载和信任，走的是两条路。
Muse 是什么
事实 Meta 把 Muse 介绍为不是回答问题、而是替人做事的个人智能体。它会发邮件、订行程，关掉应用后也会接着干，敏感操作会先征求批准。它在美国以 iOS、安卓和网页版上线，基本功能免费，另有付费订阅（Meta 的发布，9 月 28 日查阅）。
事实 背后运行的模型是 Meta 超级智能实验室（Meta Superintelligence Labs）做的 Muse Spark。智能体在专属的虚拟机里运行，它在互联网上的操作还要由另一个名为“Sentinel”的智能体再批准一次。用户可以关闭训练数据收集（同一发布）。
只看功能，它和其他公司的智能体没有太大差别。不同的是它出自拥有 Facebook、Instagram 和 WhatsApp 的公司，所以反应也更多是围绕公司、而不是围绕功能分化的。
11 天登顶两大商店
事实 Muse 9 月 18 日登上美国 App Store 榜首，9 月 19 日登上 Google Play 榜首，此后一直保持第一（TechCrunch，9 月 28 日查阅）。
事实 下载了多少次，要看是谁在数，差距接近两倍。9 月 25 日前后，Apptopia 估计 430 万，Sensor Tower 估计 340 万，Appfigures 估计约 230 万（同一篇报道）。
事实 速度也很快。Sensor Tower 认为头两周下载量平均每天增长 55%，同一篇报道拿 ChatGPT 上线头十天平均每天增长 24% 作对比。Meta 从 9 月 9 日起在自家应用里投放 Muse 广告，不到十天，给 Muse 的推广就超过了给 Facebook、Instagram 和 WhatsApp 的（同一篇报道）。
事实 市场也跟了上来。Meta 股价从 9 月 8 日到 24 日上涨了 26.8%（首尔经济，9 月 28 日查阅）。
同一周出的事
事实 9 月 21 日，Mac 安全研究员 Patrick Wardle 公开了 Mac 版 Muse 应用的一个缺陷。只要改动一项文档里没有写的设置，语音输入就会被发往攻击者的服务器，连账户的认证令牌都能被取走。前提是攻击者已经能在那台 Mac 上执行代码（Malwarebytes，9 月 28 日查阅）。Wardle 第二天表示 Meta 已经做了热修复（Unite.AI）。
这个缺陷之所以严重，不在缺陷本身，而在 Muse 手里握着的权限。一个已经能碰到邮件、即时通讯和日程的智能体，一旦被攻破，这些权限就会一下子全部交出去。Wardle 的建议只有一句——“不要安装。”
事实 同一天有报道称，亚马逊开始阻止 Muse 购物。亚马逊显示提示说，未经许可的 AI 智能体访问违反使用条款，理由是 Muse 似乎不表明身份就进入网站，并且会保存顾客的登录信息（GeekWire，9 月 28 日查阅）。
事实 同一篇报道说，亚马逊此前曾就 Perplexity 的购物智能体提起诉讼，但 3 月拿到的初步禁令在 8 月 4 日被联邦第九巡回上诉法院推翻。在法庭上没能拦住的智能体，这次改用条款来拦。
事实 9 月 22 日，开发者 Peter James 让 Muse 把它能看到的文件打包发到 Google 云端硬盘，结果收到了一个 6.8GB 的压缩文件。那是分配给他这个会话的 Linux 环境的文件系统，里面有 Muse 的内部指令文档和对接代码。没有迹象表明混入了其他用户的数据，Meta 在漏洞赏金计划里把这份报告处理为“不适用”（mouse.dev，9 月 28 日查阅）。
事实 同一天，404 Media 报道称，Meta 在内部测试中让呼叫中心员工代替 Muse 拨打代办电话，一些测试者事后才被告知打电话的是真人。Meta 表示，正式上线时会附上适当的告知（404 Media，9 月 28 日查阅）。
9 月 25 日，同一位开发者写道，他在会话日志里发现了名为“azure/muse-special”的模型调用，可能是 OpenAI 的模型（mouse.dev）。他本人也说这是猜测，Meta 和 OpenAI 都没有作出说明。这不能当作已经证实的事实来看。
Hacker News 和韩国 YouTube 看到的不一样
事实 Hacker News 上的发布讨论帖拿到了 666 分、742 条评论（Hacker News，9 月 28 日查阅）。靠前的评论里，主流是能不能把邮件、即时通讯和支付交给 Meta 的不信任。同一帖子里也反复出现反驳：不管技术社区怎么说，用 Meta 应用的人照样会用。11 天后，这个反驳说中了。
事实 在韩国 YouTube 上，播放量高的 Muse 视频大多出自新闻和股票频道。标题里用的是“狂潮”（YTN，播放 149 万次）、“旋风”（美股直播频道，117 万次）、“连 ChatGPT 都超过了”（韩国经济TV，33 万次）这样的词，其中 YTN 还加上了“也有担忧”（YouTube，9 月 28 日查阅）。明明是只在美国上线的应用，却连教人从韩国注册的视频都出现了（教程视频）。
事实 真正用过的人，反应又不一样。在美韩国人聚集的社区 MileMoa 上，9 月 14 日的一篇使用心得写道，找里程兑换机票、筛选 44 款保险产品、确认酒店日期这些事确实做成了。评论区里，对个人信息和违反条款的担心接连不断（MileMoa，9 月 28 日查阅）。
三个地方温度不同，是因为看的东西不同。开发者看的是这个智能体能被怎样滥用，投资频道看的是排名和股价，用过的人看的是省下了多少时间。三方都没有错。
Meta 想赚钱的地方
事实 在 9 月 23 日的 Meta Connect 上，Meta 表示将在几个月内把 Muse 放进 AI 眼镜，给 Muse 一个专属邮箱地址，并将在年内公布更多关于随身专用设备“Muse Charm”的信息（Meta 新闻中心，9 月 28 日查阅）。
事实 据 TechCrunch 报道，Muse 目前免费提供相当宽裕的用量，Meta 谈到今后会从交易中收取小额手续费。购物对接方中出现了 Stripe、Shopify、百思买、沃尔玛、Expedia、Instacart 等名字（TechCrunch，9 月 28 日查阅）。
智能体替人购买，Meta 从这笔交易里分一杯羹。亚马逊关上门的地方，正是 Meta 想赚钱的地方。
作为一家小型游戏工作室，这三周留给我们的问题只有一个。人们一旦开始把付款也交给智能体，我们的应用就会成为既给人点、也给智能体读的界面。到那时该展示什么、该拦住什么——现在就是开始准备的时候。