Meta好像突然做出了一个AI爆款。

9月8日上线的Muse，五天后冲上美国iOS免费榜第一。不到两周，美国单日下载量就突破了20万。

但让我在意的不是下载量。

Meta手里握着几十亿用户很多年了。Meta AI、Vibes，还有塞进Facebook、Instagram、WhatsApp的各种AI功能，都没有制造过类似的冲击。

同样是几十亿用户，为什么偏偏是Muse？

（Muse目前只对美国成年用户开放，我在新加坡只能排waitlist。这篇文章是把官方公告、安全文档和一线用户反馈放在一起拆出来的。）

一、 Muse 不是更聪明的 ChatGPT，它会自己去做

ChatGPT可以告诉你怎么规划旅行。Muse会去查机票、比价格、填表单，你关掉App，它还在后台继续。

X上有位用户说，Muse是他老婆第一个允许装进手机的AI。她交给它的第一个任务，是清理Gmail里堆了多年的163,490封促销邮件。

一个只出主意，一个真去干活。

这套东西不是Muse突然发明的。据路透社报道，Muse以开源Agent OpenClaw为蓝本。Manus过去一年走的也是类似路线：给AI一台云端电脑和浏览器，让它自己完成长任务。

有一点要说清楚：没有公开证据显示Muse用了Manus的代码。但Meta去年底一度愿意花约20亿美元买下Manus，这笔交易今年4月被中国发改委叫停。至少说明，Meta很早就盯上了这条路线。

OpenClaw给了蓝本，Manus提前证明了这种产品能跑起来。

放到普通人手里，Muse还有一个变化：它不会聊完就走。它记得你的偏好，今天让它盯机票，明天任务还在，有时候甚至会主动给你想法、帮你设目标。一位用户说它"几乎主动得过头，你得盯着它"。

这种主动不是意外。Alexandr Wang晒过一段他一年前写给Meta董事会的文档，里面设想的界面，一半是聊天机器人，一半是待办清单。

普通人根本不知道也不关心它的跑分有多高。他们能感觉到的只有一件事：这个东西好像在替我惦记事情。

二、 AI 真开始替你干活，信任就成了门槛

问题也跟着来了：你敢把Gmail、日历、信用卡交给它吗？

Meta自己也没那么有底气。据路透社报道，Muse原定4月发布，为了加强安全才推迟；Meta AI产品副总裁说，现在才算达到可以交给用户的最低门槛。

"最低门槛"，这几个字挺诚实的。

Meta的解法很好理解：Muse像一个替你办事的员工，旁边一直站着一个叫Sentinel的保安。它想发邮件、登录网站、买东西，都得先过Sentinel这一关，敏感操作还会回头找你确认。你的密码，Muse本身拿不到。

活是员工干的，能干到哪一步，保安说了算。

我更担心的是确认弹窗：一天弹十次，用户就会闭眼点"同意"。很多安全系统最后不是败给黑客，是败给用户的疲劳。

但方向是对的。Meta做对的第一件事，是把AI做成了一个普通人敢把事情交出去的产品。

三、 Muse 做对了一半，另一半答案是 Meta

我身边其实也有人很早就看到"个人超级助手"这个方向。当时聊起来，想象空间和今天的Muse几乎一样：知道你的日程、邮件和偏好，替你订票、买东西，处理各种琐事。

后来他们没有继续做。现在回头看，我觉得这个决定很理性。

这类产品一做深就会发现，先要解决的不是模型。怎么让一亿普通人装上它？长期的推理成本谁来付？还有，用户凭什么把邮箱和信用卡交给一家新公司？

Meta恰好都有答案。Muse首发就上了WhatsApp，大部分用法免费，还有些连接器只对Muse开放，比如Instagram私信。

个人超级助手看起来很适合创业，做深以后，却越来越像平台型公司的主场。

别人得先造出Agent再去找入口，Meta自己就是入口。

四、 Agent 会不会成为下一个超级入口？

现在的趋势是用户不再挑App，改由Agent替他们挑。

平台当然不会坐视。据报道，Muse上线不到两周，亚马逊就阻止它浏览和购买商品。

Agent想代表用户去办事，平台想把用户留在自己手里。

以后你可能只说一句："我要去东京待五天。"订机票、比酒店、付钱、改日历、通知同事，Agent自己决定去找谁。

Meta在争的，是下一次你准备在数字世界里做一件事时，第一个被叫到的是谁。