登顶和零日漏洞在同一周 — Meta Muse 的头三周
Meta's personal AI agent Muse hit No. 1 on both US app stores within eleven days of its September 8, 2026 launch, in the same week it drew a Mac zero-day, an Amazon shopping block and a report of humans behind its phone calls.
含推荐码 本文末尾有 Muse 推荐码。用它注册的话，odd duck 也会获得 Muse token 作为奖励。
Meta 于 2026 年 9 月 8 日在美国推出个人 AI 智能体 Muse，它能跨越用户的应用和账户办事；Muse 于 9 月 18 日登上 App Store 榜首，9 月 19 日登上 Google Play 榜首。到 9 月 25 日前后，下载量估计从约 230 万（Appfigures）到 340 万（Sensor Tower）、430 万（Apptopia）不等，Meta 股价自上线以来上涨了 26.8%。同一时期，安全研究员 Patrick Wardle 公开了一个 Mac 零日漏洞，Meta 于 9 月 22 日热修复；亚马逊开始阻止 Muse 购物；404 Media 报道称内部测试电话其实由真人拨打。Hacker News 以对 Meta 的不信任迎接它，韩国新闻和股票频道称之为“狂潮”“旋风”，真正用过的人觉得它有用，却依然担心。
Meta 的个人 AI 智能体 Muse 于 2026 年 9 月 8 日在美国上线，11 天后登上 App Store 和 Google Play 榜首。同一周，Mac 应用的零日漏洞和亚马逊的购物封锁接连而来。下载和信任，走的是两条路。
Muse 是什么
事实 Meta 把 Muse 介绍为不是回答问题、而是替人做事的个人智能体。它会发邮件、订行程，关掉应用后也会接着干，敏感操作会先征求批准。它在美国以 iOS、安卓和网页版上线，基本功能免费，另有付费订阅（Meta 的发布，9 月 28 日查阅）。
事实 背后运行的模型是 Meta 超级智能实验室（Meta Superintelligence Labs）做的 Muse Spark。智能体在专属的虚拟机里运行，它在互联网上的操作还要由另一个名为“Sentinel”的智能体再批准一次。用户可以关闭训练数据收集（同一发布）。
只看功能，它和其他公司的智能体没有太大差别。不同的是它出自拥有 Facebook、Instagram 和 WhatsApp 的公司，所以反应也更多是围绕公司、而不是围绕功能分化的。
11 天登顶两大商店
事实 Muse 9 月 18 日登上美国 App Store 榜首，9 月 19 日登上 Google Play 榜首，此后一直保持第一（TechCrunch，9 月 28 日查阅）。
事实 下载了多少次，要看是谁在数，差距接近两倍。9 月 25 日前后，Apptopia 估计 430 万，Sensor Tower 估计 340 万，Appfigures 估计约 230 万（同一篇报道）。
事实 速度也很快。Sensor Tower 认为头两周下载量平均每天增长 55%，同一篇报道拿 ChatGPT 上线头十天平均每天增长 24% 作对比。Meta 从 9 月 9 日起在自家应用里投放 Muse 广告，不到十天，给 Muse 的推广就超过了给 Facebook、Instagram 和 WhatsApp 的（同一篇报道）。
事实 市场也跟了上来。Meta 股价从 9 月 8 日到 24 日上涨了 26.8%（首尔经济，9 月 28 日查阅）。
同一周出的事
事实 9 月 21 日，Mac 安全研究员 Patrick Wardle 公开了 Mac 版 Muse 应用的一个缺陷。只要改动一项文档里没有写的设置，语音输入就会被发往攻击者的服务器，连账户的认证令牌都能被取走。前提是攻击者已经能在那台 Mac 上执行代码（Malwarebytes，9 月 28 日查阅）。Wardle 第二天表示 Meta 已经做了热修复（Unite.AI）。
这个缺陷之所以严重，不在缺陷本身，而在 Muse 手里握着的权限。一个已经能碰到邮件、即时通讯和日程的智能体，一旦被攻破，这些权限就会一下子全部交出去。Wardle 的建议只有一句——“不要安装。”
事实 同一天有报道称，亚马逊开始阻止 Muse 购物。亚马逊显示提示说，未经许可的 AI 智能体访问违反使用条款，理由是 Muse 似乎不表明身份就进入网站，并且会保存顾客的登录信息（GeekWire，9 月 28 日查阅）。
事实 同一篇报道说，亚马逊此前曾就 Perplexity 的购物智能体提起诉讼，但 3 月拿到的初步禁令在 8 月 4 日被联邦第九巡回上诉法院推翻。在法庭上没能拦住的智能体，这次改用条款来拦。
事实 9 月 22 日，开发者 Peter James 让 Muse 把它能看到的文件打包发到 Google 云端硬盘，结果收到了一个 6.8GB 的压缩文件。那是分配给他这个会话的 Linux 环境的文件系统，里面有 Muse 的内部指令文档和对接代码。没有迹象表明混入了其他用户的数据，Meta 在漏洞赏金计划里把这份报告处理为“不适用”（mouse.dev，9 月 28 日查阅）。
事实 同一天，404 Media 报道称，Meta 在内部测试中让呼叫中心员工代替 Muse 拨打代办电话，一些测试者事后才被告知打电话的是真人。Meta 表示，正式上线时会附上适当的告知（404 Media，9 月 28 日查阅）。
9 月 25 日，同一位开发者写道，他在会话日志里发现了名为“azure/muse-special”的模型调用，可能是 OpenAI 的模型（mouse.dev）。他本人也说这是猜测，Meta 和 OpenAI 都没有作出说明。这不能当作已经证实的事实来看。
Hacker News 和韩国 YouTube 看到的不一样
事实 Hacker News 上的发布讨论帖拿到了 666 分、742 条评论（Hacker News，9 月 28 日查阅）。靠前的评论里，主流是能不能把邮件、即时通讯和支付交给 Meta 的不信任。同一帖子里也反复出现反驳：不管技术社区怎么说，用 Meta 应用的人照样会用。11 天后，这个反驳说中了。
事实 在韩国 YouTube 上，播放量高的 Muse 视频大多出自新闻和股票频道。标题里用的是“狂潮”（YTN，播放 149 万次）、“旋风”（美股直播频道，117 万次）、“连 ChatGPT 都超过了”（韩国经济TV，33 万次）这样的词，其中 YTN 还加上了“也有担忧”（YouTube，9 月 28 日查阅）。明明是只在美国上线的应用，却连教人从韩国注册的视频都出现了（教程视频）。
事实 真正用过的人，反应又不一样。在美韩国人聚集的社区 MileMoa 上，9 月 14 日的一篇使用心得写道，找里程兑换机票、筛选 44 款保险产品、确认酒店日期这些事确实做成了。评论区里，对个人信息和违反条款的担心接连不断（MileMoa，9 月 28 日查阅）。
三个地方温度不同，是因为看的东西不同。开发者看的是这个智能体能被怎样滥用，投资频道看的是排名和股价，用过的人看的是省下了多少时间。三方都没有错。
Meta 想赚钱的地方
事实 在 9 月 23 日的 Meta Connect 上，Meta 表示将在几个月内把 Muse 放进 AI 眼镜，给 Muse 一个专属邮箱地址，并将在年内公布更多关于随身专用设备“Muse Charm”的信息（Meta 新闻中心，9 月 28 日查阅）。
事实 据 TechCrunch 报道，Muse 目前免费提供相当宽裕的用量，Meta 谈到今后会从交易中收取小额手续费。购物对接方中出现了 Stripe、Shopify、百思买、沃尔玛、Expedia、Instacart 等名字（TechCrunch，9 月 28 日查阅）。
智能体替人购买，Meta 从这笔交易里分一杯羹。亚马逊关上门的地方，正是 Meta 想赚钱的地方。
作为一家小型游戏工作室，这三周留给我们的问题只有一个。人们一旦开始把付款也交给智能体，我们的应用就会成为既给人点、也给智能体读的界面。到那时该展示什么、该拦住什么——现在就是开始准备的时候。