AI Insights|Muse: AI 管家替你花钱,Amazon 不欢迎

你让 Muse 帮你订下个月去东京的机票。它自己打开浏览器，比了三家价格，填了表格，走 Stripe Link 付了款。全程你没碰过手机。

然后你让它去 Amazon 上买个行李箱。

Amazon 弹出一个框："Continued access by an unauthorized AI agent violates Amazon's Conditions of Use, to which our customers have agreed."

你的 AI 管家被商店拒之门外。

管家和工具的区别

Muse 不是又一个聊天机器人。Meta 在 9 月 8 日发布它的时候，用的词是"personal AI agent"，不是"AI assistant"。区别在于：你给它一个目标，它自己拆解成步骤、自己执行、遇到不确定的事回来问你。你关掉 app，它继续干。

Meta 为每个用户建了一台专属虚拟机（Secure VM）。你的凭据存在独立的保险箱里，agent 本身没有钥匙，读不到你的密码和卡号。Meta 说 Muse 看不到你的支付方式，但能看到你让它看的东西。

这个架构在同期竞品里找不到对标。ChatGPT Work跑在云端，Claude Cowork直接操作你的本地文件系统，Gemini Spark绑在 Google 的邮箱和日历上。Meta 的思路不一样：不是让 agent 在你的电脑上工作，而是给你一台 Meta 云上的电脑，agent 住在那里面。

你的数据不喂广告

Meta 在发布声明里写了一句值得单独拎出来的话：Muse 的对话和 VM 数据不进入 Meta 的广告系统。

Meta 的商业模式建立在广告上，2025 年总营收 2009 亿美元，其中 1961 亿来自广告。

Muse 是 Meta 第一次在产品层面把"这个数据不喂广告"写进架构。

但 Secure VM 不是端到端加密。Meta 的服务器今天能访问你的 VM 数据。真正的端到端方案（Confidential VM，你自己持加密密钥，连 Meta 都读不了）要到年底才上线。

还有一个细节：Muse 的"帮助改进我们的 AI 模型"开关默认是开着的。数据"脱敏"后用于训练。你可以在设置里关掉它，但默认状态是开。

Meta 历史上"数据不用于广告"的承诺兑现了多少，不需要我提醒你。

内部测试翻车

Meta 的 AI 产品 VP Vishal Shah 说，Muse 原本 4 月就要发布，推迟了五个月，因为安全测试没过关。测试里出了什么事？BetaNews 的报道提到：Muse 被要求识别一张生日派对照片里的玩具，结果把用户 iCloud 里的私人照片也拉了出来。任务中途断连，没有解释。

Shah 的原话是"系统不会零错误"，但"已经过了我们需要的最低标准"。

一个能花钱、能发邮件、能操作你所有账号的 agent，"过了最低标准"是什么概念，取决于你有多愿意信它。Meta 同时把 Muse 加入了公开 bug bounty 计划，最高悬赏 30 万美元，其中"影响单个用户的 prompt injection攻击"单独给了 13 万美元。这个数字本身就说明他们知道风险在哪。

Amazon 的封杀

9 月 20 日，Amazon 封了 Muse。

用 Muse 去 Amazon 买东西的人看到一串弹窗，大意是：未经授权，继续访问即违反用户协议。

Amazon 的发言人说，第三方应用"应该光明正大地运作，尊重服务提供商是否参与的决定"。Meta 的回应是：Muse 看不到密码和支付方式，有完整的审计日志。

Amazon 不是第一个拒绝 AI agent 的平台。它之前已经封了 Google 和 OpenAI 的购物 agent，还起诉了 Perplexity 的 Comet 浏览器。Amazon 的 CEO Andy Jassy今年 4 月说过，现有的 agent 购物"体验还很糟糕，bot 经常搞错价格和数据"。

但 Meta 和 Amazon 的冲突比前面几场都大。Muse 不是在一个页面里点"购买"，它是替你操作整个购物流程：浏览、比价、加购物车、填地址、付款。它要访问你的账号数据，要在 Amazon 的页面上活动，而且（据 Amazon 说）不亮明自己是 AI。

这场仗的本质是：当 AI agent 成为你的购物代理人，商店还有没有权力拒绝？

如果每个平台都学 Amazon，"个人 AI agent 帮你搞定一切"的故事就少了一大块拼图。

你的管家能订机票、能发邮件、能管日历，但它进不了全球最大的网上商店。

信任的裂缝

Muse 真正值钱的，不是它能做的事。它把"信任"从一个产品特性变成了一个独立的问题。

Meta 说：我们建了保险箱，数据不进广告，审计日志全给你看。Amazon 说：你不请我就不进。你的 iCloud 说：上次你让我看一个玩具，我多给了你一些照片。

你站在哪一边，决定了 Muse 对你来说是一个工具，还是一个风险。

免费层 100M tokens 每周，$20 和 $100两档订阅。Meta 说"个人超级智能"是这个时代最 transformative 的技术。Meta 在 6500 字的宣言里写："每个人都将拥有一个异常强大的个人 agent，它理解你，理解你的目标，理解你在乎的一切。"

宣言归宣言。产品归产品。Amazon 的弹窗是弹窗。

你让 AI 管家替你花钱的时候，它替你在 Amazon 门口撞了一下。

*本文依据网络搜集数据整理，由AI工具辅助完成All rights reserved. Copyright © 2026