Meta发布个人AI智能体Muse，可将卖车、订机票等复杂事务委托给AI代理完成，目标直指OpenClaw和Instinct。WIRED评论认为，能力越强、授权越深，风险也越大。用户必须把邮件、支付与通讯记录交给Meta，而Meta历史隐私污点使信任成本加倍。Muse未来能走多远，不取决于演示多惊艳，而取决于它能否赢得用户真正的信任。
9月9日，Meta正式发布个人AI智能体"Muse"。与聊天机器人不同，Muse被定位为可独立完成现实任务的自主代理。公司宣称，从卖车到订机票，Muse都能办到，其对手是OpenClaw和Instinct。但WIRED报道指出，Muse最需要的不是模型能力，而是用户的信任。
在演示中，Muse像一个"数字管家"驻留在手机和浏览器中。用户用自然语言描述目标，它便会生成计划并调用工具逐步执行。例如用户说"周五前卖掉我的车，价格不低于四万美元"，Muse会主动拍摄照片、撰写售卖信息、答复买家，甚至协商合同。任务完成后，它还会生成摘要记录。这种体验与传统语音助手"设置闹钟"式的单轮命令有天壤之别。
"从卖车到订机票，Muse都可以帮你完成。"宣传语听上去很美，但仔细想想却让人不安：为了替你卖车，AI需要访问你的邮件、支付账户和二手平台，还要代表你与陌生人交流并作出决定。
这正是WIRED提出"信任"命题的原因。当Muse只负责打开智能家居等低风险任务时，失误的代价有限；但如果替你卖车、买机票，用户就要承担真实的经济风险。更棘手的是，工具调用机制可能被第三方操纵。例如，Muse读到一封含恶意指令的邮件，可能被诱导更改付款金额；浏览网页时也可能因"提示注入"偏离目标。安全研究人员早已警告，盲目授权暗藏危险。
Meta的"信任赤字"
用户是否把账户交给Muse，也是在决定是否相信Meta。这家公司的历史包袱不轻：从剑桥分析数据滥用丑闻到连年的隐私处罚，外界对它的"数据胃口"疑虑重重。Muse要求的信息比普通App更私密，一旦服务器泄露或被入侵，后果可能接近身份盗用。
因此，Muse的竞争环境并不轻松。OpenClaw以开源权重和可解释性为卖点，允许用户审查决策链路；Instinct强调端侧本地运行，避免数据集中上传。Meta的差异化来源于生态：Muse能理解Instagram合影、WhatsApp对话习惯和Messenger日程——社交上下文是独特的护城河，却也把"便利"与"监控"拉得太近。
编者按：信任需要被"工程化"
Muse目前更像一个急于证明自己"有用"的产品，而非能承担责任的助手。演示中分毫不差，并不意味着它在面对欺诈网站、恶意邮件或用户含糊指令时能可靠判断。真正的个人AI代理必须在架构中内置可控性：用户能看到它为何这样操作、能实时中止、出错后能追责，而不是听一句"请信任我"。
Meta若想Muse成为下一个十亿级服务，就要把信任机制当成与模型能力同等重要的基础模块来开发。宣传"卖车订机票"之余，也该解释：Muse对哪些行为负责？出错由谁赔偿？敏感数据如何最小化？也许有一天，人们会像委托经纪人一样放心地把事情交给AI代理，但那一天不会因一场发布会而提前。Muse需要经年累月证明自己，而信任，是它现阶段最昂贵的赌注。
本文编译自WIRED
本文首发于赢政天下 (https://www.winzheng.com/article/meta-muse-personal-ai-agent-trust)，获取更多深度技术内容与资源，欢迎访问官网。
