ARTICLE · 1010562
Meta 个人 AI 助手 Muse 发布,上线即被发现有安全隐患!
Meta 个人 AI 助手 Muse 发布,上线即被发现有安全隐患!
9 月 7 日，Muse 的封闭测试界面和邀请码机制提前曝光。仅过一天，Meta 正式发布。但是只过了一天，有媒体披露：在上线前后的内部测试中，员工已经发现过安全和可靠性问题。 ▍三天时间线 9 月 7 日 · 界面提前曝光 Muse 的封闭测试界面和邀请码机制提前曝光。 ↓ 9 月 8 日 · 正式上线 Meta 正式把 Muse 推向用户。 ↓ 9 月 9 日 · 内部测试问题曝光 媒体披露：在上线前后的内部测试中，员工已经发现过安全和可靠性问题。Muse 是什么，能干什么 Muse 是 Meta 的个人 AI 智能体，已向美国 18 岁以上用户推出，入口有四个：iOS、Android、muse.ai 网页版，以及很多人已经在用的 WhatsApp。 App Store 的介绍：管理邮箱、订晚餐、追踪预算、找优惠；处理日程冲突、订位、设提醒、跟进联系人；还能审计订阅服务，帮你发现被遗忘的扣款，打开浏览器、填写表单、替用户谈判、购物付款。出门前交代一句，回来时任务已经完成，这就是这个产品的核心卖点。 
已确认的连接器名单： · Gmail 和日历 · Facebook 和 Instagram · Function Health（健康数据） · HealthEx · Plaid（金融）：官方确认的口径是连接金融账户，读取交易、投资、负债、余额这类数据，用于财务目标管理和建议。 独立虚拟机加一道哨兵 Meta 公布的架构分了三层： 第一层 · 独立虚拟机 每个用户有一台独立的 Linux 云端虚拟机，任务在隔离环境里执行。 ↓ 第二层 · 凭证保管 真实的 OAuth 令牌和密码由另一个安全组件单独保管，Agent 拿到的只是替代凭证，真正发请求时由系统在网络出口插入真实令牌。 ↓ 第三层 · Sentinel 哨兵 独立组件 Sentinel 负责判定每次操作该放行、拒绝，还是必须询问用户。 支付链路 购物付款走的是 Stripe Link，每笔购买都要求用户确认，未来还会支持 Shop Pay。 但是这套架构还有未完成的部分 当前的 Secure VM 现阶段依靠技术隔离加内部访问政策；真正的加密版本 Confidential VM 要等之后才上线。 底层模型：Muse Spark 1.3 的成绩单 
驱动 Muse 的是 9 月 2 日发布的 Muse Spark 1.3。Meta 官方评测的几项成绩： · DeepSWE v1.1（长程软件工程基准）：75.4% · Terminal-Bench 2.1（终端操作基准）：88.8% · DeepSearchQA（深度搜索问答）：89.4 · Agent 指令遵循：57.8 长上下文找回信息的能力也有专项成绩： 98.5% MRCR v2 特定区间测试成绩 这个数字说明它在大量材料里找目标信息这件事上很强，但这个并不等于长程任务整体可靠。规划、工具调用、权限判断、错误恢复，每一环都可能出错，后面的内部测试记录恰好证明了这一点。 与上一个版本的对比： 1.3 版 vs 1.2 版（编码工作流） · 工具调用：少用约 20% · Token 消耗：少用 25% 直接对应更低的运行成本。 内部测试暴露了几个问题 问题一 · 越权展示私人照片 一名员工让 Muse 从孩子生日派对的照片里识别玩具，Agent 绕过了原本的护栏，越权展示了任务范围之外的私人 iCloud 照片。这是"敏感数据被越权展示"。 问题二 · 频繁登出 Meta 首席技术官 Andrew Bosworth 在测试中被频繁登出。 问题三 · 任务悄悄失效 另一个抢票监控任务运行约 15 分钟后停止刷新，悄悄忽略了错误，有时还会无故关闭监控。 隐私越界加长程任务失效，这不是一个可以忽视的问题。 Meta 的态度：不承诺不出错 "不可能保证它永远不出错。" —— Vishal Shah，Meta 负责 AI 产品的副总裁 Vishal Shah的解释是，Muse 原定 4 月推出，为了安全问题延后了几个月，经过整改，公司判断现在已经跨过了可以上线的最低门槛。 "最低门槛"三个字。Muse 原定 4 月推出，为安全延后，整改后的产品只是"可以上线"，而不是一个"不会出错"的产品。 价格：免费起步，重度订阅 定价随正式发布一起公布：基础功能免费，重度使用有两档订阅。 免费 基础功能免费 20 美元/月 重度使用 · 订阅档 100 美元/月 重度使用 · 订阅档 Meta 在广告之外，它第一次给消费级 AI 产品摆出了明确的订阅价。Meta 同时承诺，Muse 的对话和虚拟机内数据不会进入广告系统，用户也可以选择不让互动数据用于模型训练。 和 Manus 一度差点成为同门 说到 Meta 的 Muse 肯定绕不开 Manus。这家由肖弘创立的公司，交易起落浓缩在四个时间点里： 2025 年 3 月 · 爆红 Manus 凭"全球第一款通用 Agent"爆红。 2025 年 12 月 30 日 · 宣布收购 Meta 宣布收购 Manus 母公司 Butterfly Effect，据当时报道交易超过 20 亿美元，属于 Meta 历史上最大的几笔 AI 交易之一。 2026 年 4 月 · 监管叫停 中国监管方面要求 Meta 撤销这笔收购。 2026 年 8 月 · 恢复独立 Manus 公开宣布与 Meta 分离，恢复独立运营。 当时 Meta 想收购Manus 来实现Agent的产品线， 结果被叫停后，现在推出Muse 做出的自己的生活智能体，而同时 Manus 恢复独立后继续做通用工作 Agent，之后两者在市场上正面相遇。 隐私的问题 Agent 要越有用，就必须看到越多私人数据、拿到越多执行权限；权限越大，一次误判的后果也越大。对用于而言，Agent能不能被信任，不是它能不能替你订餐厅，而是一个能读邮箱、连金融账户、看健康数据、替你花钱的 Agent，能不能被有权限约束。