13天250万次下载:Meta的AI助手爆红,与它的两处暗伤

9月8日，Meta在美东时间正式上线个人AI智能体应用Meta Muse。上线第5天下载量突破73万次，第13天全网累计下载超过250万次，其中iOS端约150万次、安卓端约110万次——第三方机构Sensor Tower的这组数据对应着一个更直观的事实：9月18日，Muse取代ChatGPT，登顶美国苹果应用商店免费榜，截至9月21日仍稳居榜首。

资本市场用真金白银投了票。9月21日美股收盘，Meta大涨11.43%报741.25美元，单日市值增加逾1900亿美元，约合1.29万亿元人民币，总市值回到约1.89万亿美元。次日，杰富瑞把目标价从710美元上调至875美元，理由是Muse可能成为「杀手级应用」。

爆红的同一个星期里，麻烦也在进场：亚马逊以隐私与安全为由封禁了Muse对其电商平台的访问；9月22日，安全研究人员披露Muse的macOS版存在零日漏洞，攻击者可以借此接管智能体——Meta在报道发出后数小时内发布了热修复补丁。

一个替普通人干活、也因此被授予大量权限的AI助手，正把平台规则与安全工程这两道老题，摆到整个行业面前。Meta Connect开发者大会数日后举行，留给这家公司回答问题的时间不长。

Meta对Muse的官方定义是「全球首款为每个人打造的个人AI助手」。CEO马克·扎克伯格的表述更进一步：它是一款「能够理解用户目标，并全天候替用户完成任务的个人Agent」。

与回答问题的聊天机器人不同，Muse接的是指令而不是提问：用户说出目标，它自己拆解任务、打开网页、填写表单，调用外部应用把事情办完——收发邮件、安排日程、预订旅行、网购下单，甚至参与账单谈判、协助出售汽车。需要较长时间的任务，即使用户关闭应用，它仍在云端继续运行，直到情况变化或需要批准时再提醒；发送邮件、完成购买这类敏感操作，会先征求用户同意。

「接得上」的服务清单决定了它能干多少活。发布时Muse打通了Gmail、Google日历、Ticketmaster、OpenTable、Spotify、Apple Health、Plaid等十余项服务，Facebook与Instagram在列；支付环节接入Stripe的Link，Meta称Muse是首个被Link购买保障覆盖的AI智能体——用户真实卡号被替换成一次性卡号，商品丢失损坏、降价、退货都有相应赔付。面向美国18岁及以上用户，Muse提供iOS、安卓、网页与WhatsApp四个入口，Instagram、Facebook和Ray-Ban Meta眼镜将陆续接入。

商业模式分三档：免费版有每周限额；Power订阅每月20美元，Maximum每月100美元。驱动它的是9月2日发布的Muse Spark 1.3模型——按Meta产品文档的说法，这个模型带有100万token上下文窗口，训练目标瞄准零样本工具调用与长程任务执行，正是智能体需要的素质。

Muse的工程答案，是不再跟手机操作系统较劲。Meta为每位用户在云端运行一台独立的Linux虚拟机——官方称Muse Secure VM，里面有专属文件系统、终端和一套Chromium浏览器，手机上的App更像是这台「云端电脑」的一扇窗口。选择这条路有平台侧的硬约束：苹果应用商店审核条款不允许App在设备上生成并运行其他软件，iOS与安卓也都会挂起后台任务、隔离应用间数据，而一个全天候替人操作的智能体恰恰需要这三样东西（据外媒对发布设计的拆解）。

安全设计围绕「隔离」展开。一个与Muse系统级隔离的守卫程序Sentinel运行在同一台虚拟机上，Muse的任何动作要触网，都必须先经Sentinel批准，必要时向用户请求授权；用户的密码与支付凭证存放在独立的安全存储里，Muse可以使用但看不见；它做过什么、计划做什么，有一条完整审计轨迹可查。Meta还承诺今年内推出Muse Confidential VM——整台虚拟机连同数据与对话都用以用户自己持有的密钥加密，连Meta也无法访问。

这套架构在发布时被 Meta 包装成同类首创的卖点，也让「个人智能体」第一次有了可量产的安全形态。但隔离的边界画在哪里，一周后就被现实检验了一遍。

Muse的增长速度放在AI产品史上也算罕见：上线5天下载73万次，13天累计超过250万次，平均每天进账近20万次下载。日活数据的对比更直接——第三方机构Apptopia统计，Muse的美国移动端日活已达64.2万，同期ChatGPT约为23.1万，接近前者的2.8倍。据报道，其发布后前12天的移动端下载量，已经超过ChatGPT当年在美国和加拿大市场首发12天的成绩。

FIG 01 · 上线十三天

Muse上线初期增长数据（制图：数据来自Sensor Tower、Apptopia）

需要给热度留一点余地。Sensor Tower与Apptopia的数据都是第三方估算；免费榜名次衡量的是下载而非留存，AI产品里上线爆红、一个月后归于平静的先例并不少。伯恩斯坦分析师斯泰西·拉斯贡的表态代表了卖方的主流判断：过往AI智能体大多面向开发者与技术爱好者，普通用户几乎没有实用场景，而Muse让智能体第一次有了面向大众的应用潜力。

对Meta更关键的不是榜首本身，而是这批用户能不能留下来——答案要看未来几个季度的日活曲线，而不是上线两周的下载冲量。

9月21日美股收盘，Meta单日上涨11.43%，市值增加逾1900亿美元——按人民币计约1.29万亿元，接近一个中型互联网公司的全部身家。这轮上涨把Meta过去一年的压抑一并兑现：此前12个月，它的股价小幅回撤，跑输亚马逊、谷歌，也微弱落后于微软；而最近三个月，其股价累计上涨约三成，涨幅在大型科技股中仅次于微软。

Muse三档订阅定价（制图：资料来自Meta官方发布信息）

华尔街的分歧点不在产品好坏，而在生意大小。看多者如杰富瑞，把目标价一步调高165美元至875美元，分析师Brent Thill称Muse可能是「杀手级应用」；谨慎者则提醒，Muse的收入模型眼下只有三档订阅——免费、每月20美元、每月100美元，即便按百万级付费转化推算，短期内也难以撼动广告这个基本盘（此为逻辑推演，尚无业绩依据）。Meta更看重的或许是另一层：在它自己描绘的「个人超级智能」蓝图中，Muse是第一个触达亿级普通人的入口，数据、习惯与信任的积累，比订阅费贵得多。

麻烦来自两个方向，而且几乎同时进场。

第一个方向是平台。亚马逊封禁了Muse访问其电商网站的权限，一位发言人表态：能够代表客户在其他商家进行购买的第三方应用，「应当透明地运作，并尊重服务提供商关于是否参与此类服务的决定」。Meta事前未与亚马逊沟通。同一时间，Shopify宣布与Meta合作接入Muse——同一个智能体，一家平台关门，一家平台开门，AI智能体与电商平台之间的访问规则，眼下全靠各家自行站队。

第二个方向是安全。9月22日，macOS安全研究员帕特里克·沃德尔（Patrick Wardle）披露Muse桌面版的一个零日漏洞：利用一个未公开的设置项，本地运行的代码可以把语音转写从Meta的服务器重定向到攻击者自己的端点，进而拿到Muse账户的控制权——他开发的概念验证攻击能借Muse拍照、向磁盘写入恶意文件，而多数情况下用户不会收到任何提示。「我们可以操控这个智能体，借它的权限做任何事。这样一来，我们不必再写一个功能全面的macOS窃密木马，直接利用AI助手就行。」沃德尔告诉ArsTechnica，「至少，他们从第一天就该把安全考虑进去，但显然没有。」

Meta在报道发出后数小时内完成修补。Meta超级智能实验室的大卫·辛格尔顿（David Singleton）在X平台上回应：这是一次本地权限提升攻击而非远程利用，前提是恶意代码已以用户身份在设备上运行，「Muse Mac应用给用户带来的实际风险其实相当低」。风险高低的争论可以留给安全社区，真正的信号是：一个被授予购物、邮件、日历权限的智能体，一旦被劫持，损失是通用的——沃德尔同时指出，这类风险并非Muse独有，流行的开源智能体同样存在。平台权限授予机制尚无行业规范，而智能体的安全性还没跟上它的权限量级。

个人AI智能体这场仗刚开了第一枪，后面几步比榜首名次更能说明Muse的成色。

第一，热度曲线。免费榜下载是冲量，日活与留存才是生意的基础——Muse上线满月、满季的日活数据，将回答「现象级爆款」与「真需求」的分野。第二，Meta Connect大会。数日后开幕，扎克伯格的主旨演讲预计给出Muse接入Instagram、Facebook与AI眼镜的时间表，多端协同是它区别于手机App的关键一跃。第三，平台规则。亚马逊是否松口、更多平台如何表态，将决定「替用户全网操作」的智能体在多大范围内有生存空间；Shopify式的合作与亚马逊式的封禁，哪一种成为主流还没有答案。第四，安全兑现。官方承诺的Muse Confidential VM定于年内推出，密钥交给用户只是第一步，Muse与Sentinel的隔离架构能否经受住下一轮白帽检验，才是「安全电脑」叙事的真正兑现。

AI替人干活的故事刚刚开头。Muse能不能把13天的爆红换成留得住的用户，答案将由留存曲线、平台规则和下一份财报给出。

本文数据均来自公开信息，请以涉及公司最新公告为准；文中预测性表述均为逻辑推演，不构成任何投资建议。图片来自公开报道，如有侵权请联系删除。