9月8日上线，12天内美加地区下载量冲到280万次，登顶美国App Store与Google Play免费榜，Meta单日市值增加约1923亿美元。但用户打开这款叫Muse的App，不是去"问一个问题"，而是让它"把事情办完"——从整理收件箱、给AT&T降账单到网购下单。

这种从"问答"到"执行"的转变，标志着个人AI智能体正式跨过概念期，变成了一个普通人敢授权、愿意每天用的消费品。

一台长在云端的专属电脑，把App变成遥控器

Muse的本质不是又一个聊天机器人，而是Meta给每个用户配了一台专属的云端虚拟机（Muse Secure VM）。这台Linux系统的虚拟机自带独立浏览器，Agent和用户数据都住在里面。用户关掉App后，任务仍在后台持续跑，遇到敏感操作再回来找用户确认。

这彻底改写了人机交互的心智模型。过去用AI是"人找AI"——打开App、输入问题、等待回答。现在用Muse是"AI找人"——Agent定期自动唤醒、检查目标、主动推进待办，App只是这台云端电脑的遥控器。

支撑这套异步执行能力的，是自研闭源多模态模型Muse Spark，上下文窗口达到100万token。独立安全模块Sentinel审批每一个出网动作，支付走Stripe Link一次性虚拟卡，所有动作留审计日志。把"自己搭建一个助手"变成"直接使用一个助手"，这是Muse降低门槛的关键一步。

36亿日活的降维打击：不靠订阅，靠交易抽成

Muse能爆发，离不开Meta的生态底牌。2026年Q2，Meta系App日活已达36亿，95%的Muse用户同时是Facebook用户，63%是Instagram用户。WhatsApp内可直接调用Muse，不用下载、不用注册——这是OpenAI、Anthropic不具备的分发优势。

更值得关注的是它的商业模式。免费版每周提供约1亿token额度，付费订阅20美元和100美元两档，但扎克伯格在Connect 2026上明确，长期变现不靠订阅，而是从交易中抽小额费用。电商侧已全量接入Shopify的Shop Pay代理结账，Stripe、PayPal、沃尔玛、百思买、Gap、丝芙兰等零售巨头已入局，Expedia和Instacart也在路上。杰富瑞测算，若2027年底达10亿用户、付费转化率3%，年化收入可达108亿美元；Truist更预测到2030年带来285亿美元年收入。

这种"生态派"打法，用分发换规模、用规模换交易入口，与独立派的路径形成鲜明对照。

9月28日，刚恢复独立运营的Manus发布2.0版本及独立应用Cue，为每个Agent配备独立邮箱、电话、钱包和云电脑，走的是更激进的"数字身份"路线。次日（9月29日），Meta顺势推出Muse for Small Business，接入Asana、Notion、Shopify、Slack等15家第三方连接器，把战火烧向小微企业市场。两边的产品哲学差异一目了然：Meta赌生态和分发，Manus赌身份和体验。

信任悖论：能力越强，权限越多，用户越不安

但Muse的狂飙突进，暴露了个人Agent的致命裂缝。帮用户办事需要权限，权限越多用户越不安。9月20日起，亚马逊以"未披露身份浏览、疑似获取客户凭据"为由封禁Muse的站内购物能力，而Shopify和PayPal却反向拥抱它——正如业内人士所言："跟着钱走，你就能预测谁封杀谁"。

安全审视接踵而至。研究员发现macOS听写漏洞可劫持音频窃取token（Meta已热修复）；WIRED实测称Muse"似乎更痴迷于收集用户数据"；用户交互默认用于AI训练，且Meta文档承认VM"不阻止Meta在必要时访问数据"，真正的Confidential VM要"今年晚些时候"才上。

中金公司研报点出关键：安全架构是本次Meta主动讲的叙事核心，但信任是唯一的规模瓶颈。当Agent要替你花钱、发邮件，可解释性和透明度不是加分项，是准入证。方正证券提出的四项评价指标——真实任务完成率、人工介入率、持续授权留存、单位成功任务成本——比任何榜单都更接近Agent产品的真相。

Muse的爆发证明，个人AI智能体已经从"玩具"变成"工具"，终局不在于模型多聪明，而在于谁能平衡"替你办事"和"让你放心"。接下来，亚马逊的封杀与Shopify的拥抱，将定义Agent时代的商业规则；而谁能把真实任务完成率、人工介入率、持续授权留存这些硬指标跑通，谁才能把流量转化为留存。这场从"聊天"到"办事"的迁移，才刚刚开始。

本文基于公开信息整理，不构成投资建议。