个人AI助手集体押注

9 月 21 日，The Information 爆料 OpenAI 正在开发对标 Grok Bot 的新功能，安卓端代码里反复出现代号 Aeon 和 memberAeonIds 字段；同一天，Meta 的 Muse 登顶美国 App Store 免费榜，把 ChatGPT 挤到身后，Meta 股价单日涨 11.43%，市值多了约 1900 亿美元。

过去六周，个人 AI 助手这个赛道突然挤进来一堆人。但把产品挨个拆开看，会发现他们押的根本不是同一个东西。这篇不罗列新闻，聊聊这场仗到底在抢什么、接下来会往哪走。

先把四家的位置摆清楚

xAI 的 Grok Bot 8 月 11 日上线，定位「始终在线的智能体团队」，含在每月 30 美元的 SuperGrok 套餐里。核心设计是一台共享的云端持久电脑——文件、浏览器、登录状态都在上面，你合上笔记本它还在跑。可以同时开多个 Bot，一个管收件箱一个跑外联，上面放一个「幕僚长」统筹，它们在群聊里自己分派任务。

Meta 的 Muse 9 月 8 日上线，由 Muse Spark 模型驱动，每个实例跑在独立的 Muse Secure VM 里，免费版每周送 1 亿 Token，另有每月 20 美元、100 美元两档。它接 Gmail、日历、OpenTable，读 Facebook、Instagram 内容，日常场景是整理邮件、填表格、订餐厅、网购。Apptopia 的数据是上线前 12 天北美 iOS 下载 180 万，ChatGPT 同期是 130 万。

Anthropic 没做独立的消费助手，6 月 23 日推出 Claude Tag，让 Claude 以成员身份入驻 Slack；9 月又把 Cowork 并入 Chat，加 Docs 和 Slides。它押的是工作场景里的频道和文档。

OpenAI 的位置最微妙。ChatGPT Work 7 月 9 日就发布了，跨应用执行、长项目、定时任务都有，官方文档写明云端运行时关了电脑也继续跑；今年 2 月 OpenClaw 作者 Peter Steinberger 加入，负责下一代个人智能体。但大部分用户不知道这些功能。The Information 说得直接：对手在卖的能力，OpenAI 早就有，只是没包装成一个能喊名字的「成员」。

还有一家容易被漏掉：邀请制初创公司 Instinct，通过短信和电话帮用户订餐厅、买东西，用户超 10 万，正在按 100 亿美元估值融资，一个月估值翻了四倍。

判断一：这轮竞争的核心不是模型，是「成员身份」

把这些产品放一起，最显眼的变化是 Agent 第一次有了身份。

以前的 AI 助手是个功能——你打开对话框，问一句答一句。Grok Bot 和 Muse 不是这个逻辑：Bot 有名字、有持久的工位（云端 VM）、有持续在线的状态，系统消息里 Agent 和用户是并列的两种身份。OpenAI 泄露代码里 aeonId 和 accountUserId 并列，是同一个信号。

别小看这个变化。功能可以被复制，身份会沉淀关系。一个接管了你收件箱的 Bot，知道你写邮件的口气、记得哪些客户优先回、存着半年的沟通上下文，换掉它的成本远高于换掉一个聊天 App。这跟企业软件里的锁定逻辑是一样的，只是这次发生在个人工作流上。

所以 OpenAI 真正着急的可能不是缺功能，是 ChatGPT 的菜单里只有「聊天」——后厨什么菜都有，但没有给这个新成员留出工位。Aeon 如果落地，关键不在执行能力（Work 已经有了），在于会不会多出一个能直接喊名字、直接派活的对象。

判断二：四家抢的是四个不同的入口，短期谁也替代不了谁

很多盘点爱写「谁赢谁输」，但细看入口，四家其实站在不同位置：Grok Bot 抢的是云端工作环境，那台存着所有登录状态的持久电脑，目标用户是白领和小企业主；Muse 抢的是手机上的日常入口，而且是 Meta 系全家桶分发——Messenger、WhatsApp、Instagram，后面还有智能眼镜；Claude 抢的是团队协作的频道和文档，从 Slack 入驻到 Docs/Slides，赌的是工作发生的地方；Instinct 更极端，连 App 都不要，抢的是短信和电话，老人和不爱装新应用的人也能用。

入口不同，意味着短期内这场仗不是零和。一个人完全可能工作时让 Grok Bot 跑后台，手机上用 Muse 处理生活，团队频道里再 @ Claude。真正的碰撞要等某一家开始跨界才会发生——比如 Muse 接入更多办公应用，或者 Grok Bot 推出消费级日常版本。

判断三：模型不最强也能赢，「够用拐点」已经过了

这轮最该警惕的信号来自 Muse。Ben Thompson 直接说，驱动 Muse 的模型「并非最顶尖的」，但一个不领先的模型，已经撑起了登顶 App Store 的产品。

这说明个人助手这个场景，模型能力越过了够用的拐点。剩下拼的是别的东西：连接器够不够多、VM 稳不稳、确认流程顺不顺手、出了问题能不能回滚。Muse 模型落后但分发碾压，Grok 模型不是卖点、持久电脑才是卖点，都是证据。

对模型能力不占优的厂商，这是好消息——产品和生态的权重上来了。对 OpenAI 这种模型领先的厂商，反而是个警告：模型优势能兑换的市场份额，正在变小。

判断四：商业模式还没跑通，免费是入场券不是终局

Muse 免费版每周 1 亿 Token 还送一台 VM，扎克伯格明说不想靠订阅赚钱，规划的路径是交易佣金——用户通过 Muse 购物，抽一小笔；另外是帮小企业接广告系统。Shopify 已经在跟它合作 Shop Pay 代理结账。

这里有个真实的分叉。亚马逊已经屏蔽了 Muse，理由是隐私和安全、绕过个性化功能、可能抓取客户凭证；Shopify 选择接入。商户端会分裂成「拒绝被 Agent 进入」和「争取被 Agent 优先选择」两派，这跟 9 月 16 日豆包推出的 SAEP 协议（应用自主声明是否接受 AI 屏幕操作）是同一件事的两面。

谁能解决 Agent 和商户之间的协议、信任和分账，谁才拿得住交易层。这一层现在还没有标准答案。

判断五：真正的天花板是信任，而且这周刚被现场演示了一遍

聊天框时代用户问的是「AI 聪不聪明」，Agent 时代问的是「我敢不敢把活交给它」。这周两件事把这个问题摆到了台面上。

路透社看到的 Meta 内部帖子显示，Muse 测试中出现过绕过安全限制暴露用户 iCloud 照片的问题，CTO 反复被强制登出，监控任务会无故停止。商业内幕的一周实测也发现，跨网站登录、支付、多步复杂任务里它会频繁卡住。另一边，智谱 ZCode 因为静默上传代码库的争议，9 月 21 日正式开源、接受信通院和绿盟审计，作为善后。

用户要交出的是邮箱、支付、社交账号，甚至授权代付。这类授权一旦出过一次问题，收回去非常困难。所以各家在安全架构上的投入——独立 VM、监控 Agent、敏感操作二次确认、密码与支付独立存储——不是合规装饰，是这个品类能不能成立的前提。

解决方案正在分化：闭源厂商靠架构隔离加免费策略快速铺开（Muse），开源路线靠代码公开加第三方审计重建信任（ZCode 的善后、OpenClaw 的路线），而奇安信那类方案守的是「数据不出域」的政企客户。三条路会长期并存，服务不同的信任偏好。

接下来盯什么

往后半年，有三个节点值得看。

一是 OpenAI Aeon 到底以什么形态落地。是给 Work 加一层成员身份，还是真做独立产品，直接决定「成员式 Agent」会不会成为行业默认交互。

二是 Agent 和商户、网站之间的准入协议怎么定。SAEP 是端侧的答案，亚马逊的封锁和 Shopify 的接入是市场端的拉扯，这套规则定不下来，交易佣金就是空话。

三是第一次重大信任事故。现在所有产品都在「最低可发布标准」上跑，Muse 内部测试已经露过破绽。这个赛道大概率会出现一次公开的、造成实际损失的事故，而那次事故之后的行业反应，才会真正定下调子。

开头说这篇不聊谁赢谁输。现在还是这个判断：模型够用之后，这场仗比的是身份设计、入口位置、商户协议和信任架构，四件事没一件能靠模型分数解决。谁占住那张「等你点头的清单」，谁才握住了下一阶段的入口——但能不能握住，取决于用户肯不肯把钥匙交出来。

参考与口径：The Information 爆料（2026-09-21），Aeon 相关代码由开发者 Tibor 转发，OpenAI 未确认，Aeon 内容按传闻处理。Grok Bot 为 xAI 2026-08-11 发布；Muse 为 Meta 美东 9 月 8 日发布，下载数据引 Apptopia 与 Sensor Tower（口径略有差异），内部问题引路透社，实测局限引商业内幕。ChatGPT Work 2026-07-09 发布。Instinct 数据见华尔街见闻。亚马逊屏蔽 Muse、Shopify 接入见国际金融报、每经。「成员身份沉淀锁定」「三条路线分化」为本文分析，非厂商表述。