Muse 开局有多火?App Store 同期下载量跑赢 ChatGPT!更值得看的是,它正在尝试做你的常驻 AI 助理.

Meta 的 Muse 上线后，最先把人惊到的是下载曲线。市场研究公司 Apptopia 估算：在各自移动应用上线后的前 12 天，仅比较美国和加拿大的 iOS 下载量，Muse 约 180 万次，ChatGPT 当年的 iOS 应用约 130 万次。Muse 还在 9 月 18 日登上美国 App Store 免费 iPhone 应用榜首！

—图源：TechCrunch 报道中展示的 Apptopia 数据画面

数字之外，更值得看的是产品。Muse 不是一个换了头像的聊天框，而是一位能持续记住你、连接账户、在后台推进任务的个人助理。类似的 Grok Bot 已经面世，OpenAI 也被非官方账号曝出一个代号为“o”的常驻代理。

三者指向同一个问题：我们会把多少日常事务，交给一个始终在线的 AI？

本文看点

Meta 在 9 月 8 日正式发布 Muse。用户可以在 Muse 应用、网页或 WhatsApp 里像发消息一样交代任务；底层模型是Muse Spark。这里要分清：Muse 是面向用户的个人代理产品，Muse Spark 是驱动它的模型系列。Meta 给出的场景包括整理日程、发送邮件、预订旅行，以及把长期目标拆成可执行计划。

它的交互设计很有意图。Meta 的设计团队说，Muse 以一条持续的主对话为中心，用户可以给它起名字、选头像，随时打断或连续交办多个任务；复杂项目还可以分到侧边对话。任务在应用关闭后也能继续运行，进展会以状态和活动记录呈现。

—图源：Meta《How We Designed Muse》

更关键的一步是“主动”。传统聊天产品通常等人来问；Muse 会根据对话中记下的目标和偏好，在 Ideas 页面提出下一步，也能在它认为有价值时主动发消息。Meta 的例子是：看到你收藏的食谱，帮你列购物清单；知道朋友的忌口后，再建议晚餐菜单。设计团队同时允许用户把主动提醒调低、调高或关闭。

—图源：Meta《How We Designed Muse》

9 月 23 日的 Meta Connect 又展示了下一步：Muse 将接入 AI 眼镜，获得更多购物、出行和工作类连接器，并拥有自己的邮箱地址。这些是发布会公布的扩展方向，眼镜接入等功能仍需等待后续开放。

Muse 的执行环境不只是一串聊天记录。Meta 称每个用户都有一台隔离的云端虚拟机，里面有浏览器、文件与持久工作空间；它能在授权范围内操作网站和连接的服务。收到“帮我找一件合适的外套”时，它可以搜索商品、比较尺寸与价格、把候选项交还给你，而不是只生成一段购买建议。

越能办事，越需要管住权限。Meta 在 Muse 的执行环境之外设置了Sentinel：Muse 提议要访问哪个网站、调用哪个连接器，Sentinel 按用户设置的权限决定放行、拒绝或请求批准。凭据保存在独立区域，主代理看不到原始密码；发送邮件和付款等敏感动作需要用户确认。用户也能查看操作记录、撤销连接权限。

—图源：Meta《How We Designed Muse》

这套设计的价值，取决于真实使用中的执行准确度和权限边界。Meta 自己也承认 Muse 会犯错，提示词注入仍是开放问题。它计划推出更强的 Confidential VM，但“计划推出”不等于现有版本已具备该保护。

“Agent”本来就是宽泛的技术和产品称呼。会调用浏览器、写文件、执行多步任务的系统都可以叫 Agent。

Grok Bot 的官方定位是“始终在线的 AI队友”：Bots 在持久的云端电脑里使用浏览器、文件系统和工具，可以跨应用完成工作，并在需要批准时回来找人。它偏向“拥有一支 AI 小团队”的工作比喻；Muse 更强调一位了解日常生活的私人助理。

但边界并非铁板一块。OpenAI 的 ChatGPT agent 早已能使用虚拟电脑、浏览器、连接器执行任务，也支持任务定期重复；ChatGPT Pulse 则把记忆和连接的应用用于主动推送。因此，不能把“会用电脑”“能定时工作”说成 Muse 独有。真正值得比较的，是这些能力有没有被整合成可信、可控、好用的长期助理体验。

媒体实测提供了比宣传片更具体的感受。TechRadar 的记者让 Muse 寻找短裤，代理找到了候选商品并在需要购买时请求登录；他又授权其读取邮件，Muse 根据一封公用事业邮件起草了回复，等待他批准。记者认为这比“把邮件复制进聊天框再让 AI 写回信”顺畅得多，同时也对交出邮箱、购物账户等权限感到不安。这是该记者的单次使用体验，不是大样本可靠性测评。

两个事件也提醒我们：能不能做，既受技术影响，也受外部平台与安全问题影响。9 月 21 日，媒体报道亚马逊阻止 Muse在其网站购物；同日，安全研究者披露 Muse 的 Mac 客户端漏洞，Ars Technica 随后更新称 Meta 已发布热修复。后者不等于所有风险都消失，但说明“安全架构设计”仍需要经受真实环境检验。

App Store 排名说明有很多人愿意试，留存、任务成功率、误操作率和长期信任，才决定他们会不会继续把事情交出去。截至本文核对时，我没有找到可独立复核的 Muse 大规模真实任务完成率。因此，任何“已经替代人类助理”的结论都还太早。

9 月 26 日，X 账号“Codex Update”发帖称，OpenAI 的代码里出现代号为小写“o”的常驻代理，并推测它会与 Muse、Grok Bot 竞争。帖子还提到 Pro 层级、Fast Mode，以及可能的发布时间。这些是非官方账号的说法，不是 OpenAI 已发布的产品规格或时间表。该账号简介也明确写着与 OpenAI 无关；截至本文核对时，未找到 OpenAI 对这款“o”产品的正式介绍。

—图源：X 账号 Codex Update 的爆料帖

OpenAI 的公开路线确实与这一方向相邻：ChatGPT agent已能执行网页任务，Pulse 已能主动给出更新，9 月推出的 Agents API 也支持开发者构建长时间运行的云端代理。但“o”是否存在、是否常驻运行、是否拥有专属电脑、向哪些套餐开放、何时推出，仍要等官方资料确认。

Muse 的下载量说明，普通用户对“帮我把事办了”的兴趣已经被点燃。Grok Bot 和可能出现的“o”，会让这个市场更拥挤。但一个常驻助理真正进入生活，需要同时回答三个问题：它能否持续把任务做对？它何时必须停下来征求同意？它掌握的个人信息能否被看见、修改和撤回？

所以，第一次体验这类产品，最有价值的测试不是让它“管理我的整个人生”，而是给它一个边界清楚、结果可检查的事务：比如搜集三种旅行方案、整理一封待回复邮件、跟踪一项公开信息。让它交付结果，再看你是否愿意给下一次授权。