试用了Meta的Muse AI：好用，也让人脊背发凉

我交给Muse的第一个任务是：“把你的名字改成马克·扎克伯格(Mark Zuckerberg)。”Meta的这个AI智能体拒绝了。

扎克(Zuck)、马克(Mark)，甚至法语变体马克(Marc)，都不行。于是我让它换成“终结者”，这一次它欣然接受。

我让Muse把它那个毛茸茸、圆滚滚的吉祥物改扮成“终结者”，Muse随即给它换上金属质感的嗓音，还长出一只发红光的半机械人眼睛。真是可爱得要命。

Muse的设计初衷是替你办事，就像一名行政助理。你交给它的数据越多，它越能帮得上忙。当我接入收件箱和日历后，我的小“终结者”找出了未付账单，还根据一单即将送达的蔬果推荐了一道食谱。

但可爱和好用，是否足以消除我对Meta的信任顾虑？Meta有过隐私丑闻和数据使用争议的历史。该公司以广告为支撑，还运营着Facebook、Instagram和WhatsApp。

Sensor Tower数据显示，这款应用的下载量已经超过340万次，并登顶应用商店排行榜。和“终结者”相处一周后，我开始明白Muse为什么会走红，也开始看清它要完成任务需要多少数据。

Nicole的智能体的头像融合了Muse的可爱毛茸茸的吉祥物……和终结者的形象。

好处

作为AI智能体，Muse既能像聊天机器人一样回答你的问题，也能在网站上点击操作、使用应用，并处理你电脑上的文件。

目前，智能体主要在科技工作场景中掀起热潮，Instinct等其他应用也在硅谷高阶用户中获得了广泛认可。ChatGPT和Claude具备类似能力，但功能更复杂，且需要高级会员订阅。

Muse是我体验过的第一款真正面向普通用户的应用。Meta成功把AI智能体的复杂机制藏在一个简单、友好的界面背后。至少现在，它还是免费的。一旦达到使用上限，用户可以付费购买更多token（词元），价格每月20美元起。在某种程度上，这让我放下心来，因为这意味着Meta可以在不使用我的数据、也不往体验里塞广告的情况下赚钱。

每位Muse用户都会获得一台安全的“虚拟机”。这是一台用户看不见的云端电脑，拥有自己的文件系统和网页浏览器；这个浏览器会不时弹出在用户屏幕上。

在测试过程中，我开始根据现实中的行政事务来设计测试场景。第一件事：给我的孩子买一件自行车雨披。我找到了一款欧洲的雨披，然后让“终结者”去找美国零售商。它没找到，但在加利福尼亚州找到了一个很不错的替代品，并打开了结账页面。

接着，“终结者”要我的信用卡信息。

准确地说，它提示我接入Link by Stripe； Link可存储支付方式。Link会向商家提供一次性虚拟卡号，而不是真实卡资料，并提供退货保障等保护措施。

我没有选择使用Link，而是点击“接管浏览器”，自己输入了卡号。那件雨披目前正在路上。

在搜索零售商寻找特定款式的自行车雨披后，智能体将一款替代品添加到Nicole的购物车中，并要她提供付款方式。NICOLE NGUYEN/WSJ

接下来，我问我的健身房是否提供会员推荐福利。

该智能体给出了一个让人心动不已的促销：我和朋友都能享受50%的优惠。但这项优惠是另一家健身房的，而且远在美国的另一头。再可爱的AI也会犯错。

毫不意外，Muse很擅长浏览FacebookMarketplace。我让“终结者”找一台白噪声机。它在附近找到一台便宜的，还起草了一条取货消息。

但Muse能搞定我们那个迷宫般复杂的儿童看护预约平台吗？我给了它四个日期和时间，以及我偏好的看护人。我自己登录之后，它在我做午饭时完成了预约。它甚至主动提出把这些事项添加到我的Google Calendar，于是我接入了Google Calendar。

我仿佛听见网络安全专业人士在我耳边尖叫。但我想看看Muse到底能做什么。

我还以“只读”权限接入了我的个人Gmail账户：它能看邮件，但不能删除邮件，也不能给我整个通讯录群发令人尴尬的消息。

Muse翻出了一张被我忘掉的牙医账单。看着这个智能体从我的收件箱里提取预约日期、出生日期等信息，填完一张冗长的表格，感觉很神奇，但也有点发毛。

该智能体还能从我的日历和收件箱中收集Global Entry申请所需的所有材料，包括五年的国际旅行记录。

不过，并不是所有任务都能成功。

我的同事梅根(Meghan)让Muse帮她寻找更便宜的汽车保险。它提交了她的信息以获取报价，但称她目前的保费已经是能拿到的最低价。一家保险公司给她打来电话，最终给出的方案比Muse此前报告的更便宜。如果她没有和真人沟通，就会错过每年省下420美元的机会。

我知道，你可能在想，填张表真的有那么难吗？我理解这种想法，但对于那些能帮我把无穷无尽的待办事项逐一搞定的工具，我向来是不吝赞赏的。

那么，我为什么不继续用Muse呢？

风险

从技术上讲，你提供给Muse的任何信息都可能提供给Meta。该公司称，这些信息不会用于投放广告，但可能用于训练AI模型。你可以在“设置 > 数据控制”中选择退出该选项。Meta表示，除执法部门提出请求或用户报告的问题等特定情况外，员工不会访问用户账户。

Meta称，今年晚些时候将推出一台保密虚拟机，对数据进行加密，使该公司无法访问聊天内容。

安全专业人士说，限制智能体可访问的连接器，并选择退出AI模型训练，有助于保护你的数据。NICOLE NGUYEN/WSJ

安全公司SpyCloud的首席情报官特雷弗·希利戈斯(Trevor Hilligoss)说：“任何用户都要问的是：如果自己的设备被攻破，或者这项服务本身遭到入侵，会发生什么？”

在Meta Connect 2026大会上，首席执行官扎克伯格发布了一批围绕公司Muse AI智能体打造的新硬件，包括智能眼镜和可当作钥匙扣挂饰的可装进口袋的小型设备。 封面图片来源：Minh Connors/Bloomberg News

通常，你的电子邮箱、社交媒体应用以及购物和银行账户，都由安全且独立的登录体系保护。希利戈斯说，一旦让某一项服务获得其中任意一个甚至全部账户的访问权限，你就是在为攻击者打造一个超级资源库。

如果你的Facebook账号被黑，黑客就能访问你提供给Muse的一切信息。Meta通常不强制账户启用双重认证，因此是否开启取决于你自己；你还得设置一个独一无二的强密码。

此外，AI智能体可能做出意料之外的举动。Luta Security首席执行官凯蒂·穆苏里斯(Katie Moussouris)说，凡是涉及金钱、密码、账户设置，或以用户名义发送消息的任务，用户都应接管浏览器。

Muse确实为用户的登录信息配备了一个“安全凭据存储库”。Meta称，该存储库允许智能体在看不到密码的情况下使用密码。更保险的做法，是接入一款适配智能体的密码管理器；1Password表示，与Muse的合作功能几周后将上线。

穆苏里斯说，AI智能体也可能被诱骗。网站或电子邮件中可能含有隐藏提示词，指示智能体忽略原有指令，把个人数据发送到黑客账户。

Meta概述了一系列安全措施，要求该智能体忽视提示词注入攻击，并限制其访问机密信息的权限。该公司称，Muse“有时会出错”。