AI 搬进了你的电脑,开始自己动手干活

「松桯 AI 观察」第 4 篇 ｜ 松桯 ｜ 2026 年 9 月 21 日

今天来讲讲"AI 替人操作电脑"这件事已经从演示走进日常工作流。

起因是 9 月 18 日发生的一件事：Meta 的 AI 助手 Muse 正式推出 Mac 版。和手机版不一样的地方在于，它不再只是聊天框里给建议，而是可以直接在电脑上动手——整理文件夹、翻邮件、改日程、写笔记，全都在原生的应用里面完成。

（来源：TechCrunch 2026 年 9 月 18 日、Meta 官方博客与 Alexandr Wang 在 X 的发布，经 AI HOT 多信源核对。）

一、它到底能干点什么

按 Meta 官方与 TechCrunch 的说明，Mac 版 Muse 接入了五个原生应用：本地文件、邮件（Mail）、信息（Messages）、日历（Calendar）、笔记（Notes）。能做的事包括整理文件夹、找回丢失的文件、清空下载目录、填写表单、生成摘要、汇总消息与笔记。

官方举的例子里有一句很朴素的话："把杂活儿从你的手边拿走。" 这句话不新鲜，但配上"能在你自己的电脑上操作"这个前提，性质就变了。

举个例子说明差别在哪：过去让 AI 帮忙整理邮件，流程是把邮件内容复制出来、贴进对话框、拿回一份"建议怎么整理"的清单，最后还得自己动手。现在是把权限交给它，它自己登进邮箱、自己删、自己归档。从"给答案"变成"把事做完"，中间省掉的是那一大段搬运。

有一个数据挺能说明它的使用强度。Meta 的 Alexandr Wang 在 9 月 16 日公布过一组用户故事：首批 100 个真实案例里，Muse 累计为用户省下 9649.71 美元，同时"跑了 129 次腿"——这里的"跑腿"指的是替用户完成需要亲自去操作的事。这组数字是厂商公布的用户自述，不是独立审计的统计，看个量级就好。

二、权限这块，是这次最值得看的部分

一款 AI 能在电脑上自己动手，第一个该问的问题永远是：它能碰什么，谁说了算。

Meta 给出的答案有四个层次，值得逐条拆开看：

第一层，逐项授权。Muse 的权限是 opt-in 制，也就是默认没有，用哪一项就单独开哪一项。不开文件权限，它就看不到文件。

第二层，敏感动作先问。官方明确表示，在执行敏感操作之前会先征求用户批准。这个设计的用意很清楚：不是让 AI 一路畅通，而是在关键节点上设一道人工确认。

第三层，跑在隔离环境里。配套的是一台隔离虚拟机，加一个叫 Sentinel 的监督代理。用户的密码被隐藏，Meta 称交互数据不会流入广告系统。另外还有一个组件叫 Secrets Store，用来集中保管凭据。

第四层，代价是发布时间。扎克伯格自己透露过，Meta 为了让安全与防护到位，把 Muse 的发布推迟了数月。Alexandr Wang 的说法是，安全与保密是发布前耗时最长的环节。

这四层摆在一起，是一套认真的设计。但要说清楚，这套说辞目前基本都是厂商口径——隔离虚拟机是否真正隔绝、Sentinel 的实际拦截能力如何、数据"不进广告系统"如何被外部验证，这些都要等独立安全研究者的报告。就现阶段而言，这是承诺，不是结论。

三、真正让人心里打鼓的，是另一件事

9 月 11 日，The Verge 的记者发过一篇上手体验，标题起得很直白：《Meta 的 Muse AI 好用，也让人发毛》。文中记录了一个细节：Muse 开口就能报出与她 Instagram 账号关联的、非常具体的兴趣点。

这一段值得所有打算用的人读两遍。因为它是这类产品的结构性特征，不是某一家公司的问题——当 AI 拿到你的邮箱、日程、笔记、消息，它对你这个人的了解程度，会远远超过你以往授权过的任何一款软件。

Muse 是 Meta 的产品，这层关联需要单独提一句。Meta 过往在隐私问题上有过一串记录：剑桥分析案的 7.25 亿美元集体诉讼和解、爱尔兰数据保护委员会开出的罚单、医院患者数据相关诉讼等，都是公开报道过的事。把这些翻出来不是为了对立，而是说明一件事：同样一份权限，交给不同的公司，需要不同的信任成本。

顺带一个可以自测的指标：如果明天有一款 AI 助手要读你的全部邮件和文件，你会不会点"同意"？如果犹豫，那犹豫的地方具体是什么——是这家公司、这个功能，还是"全部"这两个字？想清楚这个，比读十篇评测都有用。

四、它已经排到第一了

市场反应比预想中快。Muse 本月初在手机端和网页端上线后，上线一周就成为美国 App Store 免费榜第一，超过了 ChatGPT。有海外观察者在 9 月 19 日晒出的榜单截图中，Muse 排第 1、ChatGPT 排第 2。发布头几天，美国下载量超过 73 万次（Sensor Tower 数据）。

为什么会这样？TechCrunch 的分析给了一个背景：面向普通用户的 AI 智能体，正被整个行业当成"计算的下一步"。这件事同时在冲击应用行业、SaaS 生意，甚至可能波及 iPhone 这类硬件。玩家也密集起来——Instinct 传闻正以 100 亿美元估值融资，Poke 已在 7 月被 Cognition 收购。

有一句扎克伯格在发布时的原话可以引一下："团队发布得很快。" 这句话听着是自夸，但也点出了这一轮的竞争状态——比的是谁先占住普通人的桌面，所以功能是抢着上的。

五、接下来的一步，比 Mac 版更值得留意

9 月 19 日，Meta 发布了 Muse Connectors——开发者与企业可以提交自己的 Connector，把外部服务接进 Muse。已经上线的是 Notion 和 Granola，官方连接器列表里还出现了 Tailscale（虚拟组网工具）。

同时接进来的还有支付：Meta 与 Stripe 打通，走的是 Stripe 的 Link 服务。机制是每次付款生成一张一次性卡片，购买前需要用户批准，并附带购买保护。

这两件事放在一起看，方向就很清楚了：Muse 不打算只做"本机助手"，而是要长成一个能连内网、能连知识库、能替你付钱的中枢。Tailscale 那条尤其值得注意——虚拟组网意味着云端 AI 可以进到用户的家庭内网，这个权限层级和"读几个文件夹"完全不是一个量级。

六、边界要说清楚

第一，国内用不上，现在就是现实。Muse 目前仅限美国，Mac 版同样如此，9 月 19 日才开始登陆加拿大。邀请码活动也只对美国开放，不支持的国家无法通过邀请码进入。所以对国内读者来说，这篇的价值不是"马上去装"，而是提前看懂这类产品的形状——它很快就会以各种形式出现在你手边。

第二，价格是分层的。目前有免费层，以及 20 美元、100 美元的月度套餐。免费层的能力边界官方未详细展开，需要看实际使用时的限制。

第三，模型是自家的。Mac 版由 Muse Spark 1.3 驱动，内部代号 Hatch。能力上限受限于这个模型本身，不因为产品形态而改变。

第四，国内的对应方案其实已经不少。这类"AI 操作电脑"的能力，国内并不缺：阿里、字节、腾讯等都有对应的桌面端智能体产品，一些独立开发者的工具也在做同样的事。路径不同，需要判断的东西是一样的——权限给到哪一层、数据去了哪里、出事找谁。拿这三个问题去问任何一款同类产品，基本都能问出真章。

七、对读者到底意味着什么

如果只是刷到一条新闻，Muse 上 Mac 大概是"大洋彼岸又出了个新产品"。

但对做内容、做电商、做小生意的人来说，这件事的分量不一样。这一轮真正在变的东西是：AI 从"回答问题"变成了"执行任务"，从对话框搬进了操作台。它的第一个落点就是那些重复、琐碎、又不得不做的活儿——整理素材、回复邮件、归档文件、填表、剪贴搬运。

这里有一个判断可以留给读者自己验证：盘一下每周花在"搬运信息"上的时间有多少。如果这个数字可观，那这类工具迟早会找上门来；如果不多，那再热闹也跟你关系不大。这比追着看新产品发布要实在。

也说一句不客气的：这类产品目前最脆弱的地方，恰恰是它最诱人的地方——权限。你给它的越多，它替你做的越多，同时那次"给"的边界也越难收回。厂商现在拿"隔离虚拟机""不进广告系统"来回答，是正确的一步，但答案最终得由第三方来验证，不是由发布会来宣布。

结语

第 01 篇写 AI 溜进了不该去的地方，第 02 篇写价格被打下来，第 03 篇写开源模型接走了一类具体的活儿。这一篇往后又走了一格：AI 开始接过那些需要"动手"的部分，而不只是"动嘴"。

前几篇讲的是能力和价格在往下走，这篇讲的是权限在往上走。两条线交叉的地方，才是普通人真正要留意的地方。

信息来源：TechCrunch（2026-09-18）、The Verge 上手体验（2026-09-11）、Meta 官方博客与 AI at Meta、Mark Zuckerberg、Alexandr Wang 发布（2026-09-17 至 09-19）、Testing Catalog、The Decoder、Sensor Tower 数据（经媒体转述），经 AI HOT 多信源交叉核对。价格与套餐、隔离虚拟机与 Sentinel 的实际防护效果、数据不流入广告系统的说法，均来自厂商口径，独立验证尚未公布；App Store 排名与下载量为第三方监测机构数据，会随时间变化；Muse 的可用地区以官方页面为准。本文不构成任何产品推荐或投资建议。本文资料整理过程使用了 AI 工具辅助。