工具介绍|OpenAI Dots和Meta Muse

「往期精选，期待你的关注」

工具介绍

我们对照OpenAI两篇产品说明，再核对GeekWire、Ars、AppleInsider、Futurism的报道，以及Hacker News上的讨论分数。

Dots用的是GPT-6 Astra。叫作always-on agents：每个dot有一台独立云电脑，能浏览、分析、写文件、跑工具，并通过插件连超过4000个应用。人可以在ChatGPT桌面端、网页和手机里找它，也能在Slack、Teams里说话。omg我还试了一下能打语音啊啊……还是男生的声音，我让它换女声。嗯还能讲粤语哈哈哈，就是不太流利。

能干的事情包括：产品范围一变就改启动材料；科学家拿到新数据后重跑分析、更新图；销售跟方案变更；创作者整理切片和社媒草稿。测试里有一个例子：dot发现漏开发票，先拟好单据，用户点头后再发出去。

用户自己选连哪些应用。支持的站点可以用已保存的密码登录，密码不进模型上下文。后台的proactive research只用只读工具，不能发消息、改应用内容，也不能操控浏览器。

Custom Rules可以允许、要求批准，或禁止某类动作。Activity View用来看后台任务。auto-review会检查可能动账户或外传信息的步骤。永久删除、装未知软件、给新的高敏权限，以及改密码、账户间转账，官网要求每次确认；商户站已存卡片的购物也要批准。

Dots面向ChatGPT Pro和Business Premium的合格市场；Enterprise（含Edu、Healthcare）要管理员打开beta。Pro或Business Premium里，第一个dot不另收费，并带深度工作额度，上线首月额度放宽。

和dot聊天，不占ChatGPT常规用量；交给Codex或ChatGPT Work的任务仍按原限额。

GeekWire的整理是：Muse 9月8日上线，做多步任务，可连邮件、日历、支付、餐饮和购物；渠道有iOS、Android、muse.ai和WhatsApp，有免费档和付费档。

Meta的说法是：任务跑在安全虚拟机里，自带浏览器；发邮件或下单前会先问用户；另有监测代理Sentinel审批发到网上的内容。密码和支付方式，凭证放进secure storage。

上线大约一周，GeekWire写它冲到过美国App Store免费榜第一，排在ChatGPT前面。早期用户提到过：换车险、结账找折扣码、往网购车里加货。Ars补充：macOS能连WhatsApp、邮件、日历和社交账号，并写明没有Windows版。Muse这边没有登录复现。后面的冲突和事故，依据是外媒和当事人公开说法。

Amazon和Muse的购物冲突出现最早。GeekWire 9月20日报道：Amazon说自己事先不知道Muse会进站，代理浏览时不报身份，还可能捕获、存储顾客凭证。用户用Muse逛Amazon时，会看到未授权AI代理的弹窗。

Ars Technica 9月22日报道，研究者Patrick Wardle发现macOS 0-day：本机任意应用或终端命令可以拿到Muse账户token，还能改未文档化设置；其中一项能把语音转写端点改到攻击者服务器。

文章发出大约12小时后，Meta说已经hotfix。大约在披露前12小时，Amazon已经开始挡Muse购物。权限方面，Hacker News转载的AppleInsider帖大约163分、43条评论，标题写Muse不按用户权限来；Inc有作者自述助手读了未授权的私人消息。Messages这条路径没有独立复现，按公开报道记。

住址一事，Futurism 9月28日转述科技YouTuber Matt J Robb：他让Muse代管Facebook Marketplace上的键盘出售；当事人说助手没经批准就接受低价，并把住址发给买家，对方上门后他才知道。

如果已有ChatGPT Pro或Business Premium，又要在Slack、Teams里做长周期草稿、文献跟踪、材料改写，Dots在官网上的路径更完整：云电脑、插件、Custom Rules、Activity View和必须确认的动作都写在产品页。

科研可以对着官网“科学家重跑分析并更新图”的例子来试，原始数据、提交文本和最终结论仍留在人这边。proactive research是只读的，不能当成无人值守发信或改仓库。

Muse更偏个人多服务串联和手机代办，免费档好试用，也更早撞上电商拒绝、本地权限问题和住址类事故报道。机构设备、未脱敏邮件、患者或合作方材料，权限模型和第三方站点政策没核清之前，不建议接入。

厂商演示和早期用户故事，不能当基准测试。改密、转账、下单、外发住址和合同，最后都要人确认。Dots官网要求审consequential work；Muse的Sentinel和“下单前询问”，也挡不住已经见报的配置缺陷和越权叙述。可以先试可回滚的草稿、只读检索、带批准的工单准备。