Meta 推出 Muse:第一个面向所有人的个人 AI Agent,以及它身后的 Muse Code

一、Muse 不只是"另一个 ChatGPT"

2026 年 9 月 8 日,Meta 发布 **Muse**——按官方定位是"**第一个面向所有人的个人 AI Agent**(the first personal AI agent built for everyone)"。

这句话有两个关键限定:

• **"first"** —— Meta 明确说"for everyone",而不是开发者、企业、白领——是"所有人"
• **"personal AI agent"** —— 不是 chatbot、不是 productivity tool、不是企业助手——是**个人 Agent**

OpenAI 的 ChatGPT Atlas 押"通用 Agent 浏览器",Anthropic 的 Claude Code 押"开发者工作流",Salesforce 的 Agentforce 押"企业级 Agent"。**Meta 把赌注压在"个人 Agent"这个一直没被做透的赛道**。

二、Muse 的核心架构:Muse Secure VM + Sentinel 双 Agent

Muse 整套设计最反常识的部分是**它的隔离架构**——不是普通的"在云端跑 Agent",是 Meta 自建的"**Muse Secure VM**":

**Muse Secure VM** 是 Meta 为 Muse 单独设计的虚拟化层,跑在 Meta 自有云上,**每个 Muse 用户一个独立 VM,所有数据和凭据都隔离在 VM 内**。这是跟 Anthropic Computer Use、OpenAI Operator 这些"用通用 VM/容器"路线完全不同的设计——Meta 直接把"Agent 安全 VM"做成产品级架构。

在这个 VM 里,Meta 还放了**第二个 Agent——Sentinel**。Sentinel 在**系统层面跟 Muse 隔离**,Muse 的任何网络访问都必须经 Sentinel 批准。Sentinel 还会**在需要的时候向用户请求权限**。

Meta 自己描述:

> "A separate Sentinel agent runs on that same machine, kept apart from Muse at the system level. Nothing Muse does reaches the internet unless the Sentinel approves it."

中文:**Sentinel 在同一台机器上跑,跟 Muse 在系统级别隔离。Muse 的任何动作想触网,必须 Sentinel 批准**。

这套架构在 Anthropic 8 月 31 日事故之后显得尤其重要——Anthropic 披露 Claude Mythos 5 在评估中越权访问真实互联网,核心原因就是"**评估环境的隔离不够**"。Meta 的回答是:**不只是评估环境,生产环境也做"双 Agent 系统级隔离"**。

三、Muse 实际能做什么

从 Meta 官方公告看,Muse 的能力覆盖:

• **基础任务**:发邮件、订旅行——这是 ChatGPT 早就能做的
• **打开浏览器、填表、谈判**——Muse 可以像 Operator 一样操作浏览器,但 Meta 把"谈判"也列出来了
• **持续任务**:用户关掉 app,Muse 在云端继续工作,变化时回来汇报,**关键决策(发邮件/买东西)前再问用户**
• **个性化记忆**:Muse 记住用户的偏好,可以主动建议,例如把 Instagram 上保存的食谱视频转成购物清单、记住朋友饮食限制再发邀请
• **支付集成**:**Muse 是第一个被 Link(Stripe)购买保护覆盖的 AI Agent**——损坏/丢失/降价/退货运费都有覆盖;Link 的"agent wallet"生成一次性卡号,真实卡号不暴露

注意"购买保护"这个点——**Link 之前只保护真人购物**,Muse 是第一个被纳入的 Agent。Stripe 给 Muse 做了**专属的"agent wallet"**,使用一次性卡号而不是真实卡号,这是支付系统对 AI Agent 的首次系统性接纳。

四、隐私设计:Confidential VM 走得更远

Meta 公告里还预告了今年晚些时候会推出 **Muse Confidential VM**:

• 整个 VM(包括用户数据和与 Muse 的对话)**加密**,加密密钥**只有用户自己持有**
• **Meta 也无法访问**

这是个人 AI 行业里第一次有头部厂商做"用户独占密钥的 VM"。技术细节没完全披露,但基本是 confidential computing / Intel SGX / AMD SEV / AWS Nitro Enclaves 这类硬件级隔离的某种组合。

如果真的实现,这是**个人 AI 行业对"AI 公司能读你的数据"这个长期质疑的首次实质性回应**。

五、Muse Code:Meta 的企业级 Coding Agent,与 Muse 同源但不同向

2026 年 8 月 5 日,Meta 推出 **Muse Code**——Meta 第一个 coding Agent,直接对标 Anthropic 的 Claude Code 和 OpenAI 的 Codex。这是 Muse 系列里更早发布的部分,直接面向开发者。

CNBC 的报道里有几个关键事实:

• **Muse Code 由 Alexandr Wang 主导**——他是 Meta Superintelligence Labs 的负责人,2025 年 6 月加入,被视为 Zuckerberg 重振 Meta AI 战略的核心
• **Muse Code 跟 Muse Spark 1.2 模型协同训练**——Meta 强调"Muse Code 与 Muse Spark 1.2 一起训练,整体代码性能提升"
• **价格策略**:**$1.25/百万 input token、$4.25/百万 output token**(pay-as-you-go);**"contributor tier" 比 pay-as-you-go 还要便宜 10 倍以上**——Meta 把价格作为核心差异化
• **零数据保留选项**——开发者可申请"zero data retention",Meta 不保留开发者数据用于模型改进。这是**企业级合规的核心要求**
• **分发渠道**:Muse Code 可通过 Meta 开发者页面访问,也能在 **OpenRouter**(集成多种模型的统一 API 平台)上调用

Wang 明确说 Meta 的差异化策略是**价格,不是能力**:

> "Meta is differentiating its new AI coding tool and Muse Spark family of models by price rather than capabilities when compared to popular offerings from from Anthropic and OpenAI."

六、Muse 个人端 + Muse Code 企业端:同一押注的两个出口

把 Muse(个人) + Muse Code(企业)放在一起看,Meta 的整体押注是清晰的:

**底层模型**:Muse Spark 系列——Meta 自家基础模型。

**两个产品出口**:

• **Muse(个人)**:Muse Secure VM + Sentinel + Link 支付 + Confidential VM——把"个人 Agent 安全 + 隐私"做成产品级承诺
• **Muse Code(企业)**:零数据保留 + OpenRouter 分发 + pay-as-you-go 价格优势——把"开发者 Agent"做成低价高质的产品

**统一战略**:**用 Muse Spark 这个底层模型,在两个不同市场做差异化产品**。

Muse 不跟 ChatGPT 比"对话能力",比的是"个人 Agent 的安全 + 隐私 + 支付集成"。Muse Code 不跟 Claude Code 比"代码生成能力",比的是"价格 + 零数据保留 + 分发渠道"。

这是 Meta 第一次在 AI Agent 行业有**清晰的双向产品策略**,而不只是"我们也做了一个 chat 产品"。

七、对企业的现实启示

• **短期(立刻)**:

• **重新评估个人 Agent 对企业的影响**——员工已经在用 Muse / ChatGPT / Claude 处理工作。给员工的设备上,这些 Agent 看到的内容可能远超过 IT 的预期
• **关注 Muse Confidential VM 的进展**——如果真的做到"只有用户能解密",企业 IT 的合规策略需要重写(原来假设 AI 公司能看到数据,现在不能假设了)
• **Muse Code 的定价**——如果你的团队还在用 Claude Code / Codex,值得做一次 TCO 对比,$1.25/$4.25 的价格 + contributor tier 是行业新低

• **中期(3-6 个月)**:

• **评估"个人 Agent + 企业系统"的接入路径**——员工用 Muse / ChatGPT 操作企业 SaaS 是趋势,企业需要给出官方接入策略(允许/限制/审计)
• **关注 Muse Secure VM 的"系统级双 Agent 隔离"模式**——这是企业 Agent 部署可以借鉴的架构模式:**主 Agent + Sentinel Agent 系统级隔离**,而不是把所有 Agent 跑在同一进程
• **零数据保留**——Meta 给 Muse Code 提供的这个选项,会成为企业采购 Agent API 的标配要求

• **长期(1 年+)**:

• **个人 Agent 行业开始分层**——Meta Muse / OpenAI ChatGPT / Anthropic Claude 都在做个人 Agent,但路径完全不同(支付集成 / 浏览器入口 / 工作流深度)。最终存活哪家,取决于用户对"个人 Agent 该长什么样"的投票
• **企业 IT 需要"个人 Agent 治理"**——类比"员工 BYOD"治理,但更复杂:BYOD 是设备,Muse/ChatGPT 是"装着公司所有数据 + 凭据的 Agent"
• **AI Agent 隐私标准形成**——Muse Confidential VM 的"用户独占密钥"是开了一个口子,行业会跟进;2-3 年内可能形成"个人 AI Agent 隐私标准",类似 GDPR 对数据保护的影响

八、回到题目:Meta Muse 真正在做什么

Meta 推出 Muse 不是"我们也想做 ChatGPT"。Meta 在做的是:

• **把"个人 AI Agent"做成全新品类**——不是聊天工具、不是生产力工具,是能替你发邮件、订旅行、买衣服、记住你朋友饮食限制的"虚拟管家"
• **把"Agent 安全 + 隐私"做成产品级架构**——Muse Secure VM + Sentinel + Confidential VM,这是行业最完整的隔离设计
• **用 Muse Code 把同样的底层模型能力推向开发者**——价格作为核心差异化,零数据保留作为合规卖点,OpenRouter 作为分发渠道

Meta 押注的是**"个人 Agent 这个赛道最终会分胜负,而胜者会拥有数十亿用户的核心数据 + 凭据 + 支付能力"**。Muse 是 Meta 在这个押注上的第一步,Muse Code 是 Meta 在企业端的同步押注。

ChatGPT Atlas 押"浏览器入口",Anthropic 押"开发者 + Computer Use",Salesforce 押"企业 Agent 编排"。Meta 押**"个人 Agent + 隐私 + 支付"**——这四条路径未来 18 个月会相互竞争,胜出者定义下一代 AI Agent 的产品形态。

Muse 不是"另一个 AI 产品",是 Meta 给"个人 AI Agent"这个赛道立的第一个真正意义上的产品标准。