你把银行账户交给了一个AI助手,它却在给每个联系人建档

Meta 的个人 AI 助手 Muse 正以罕见的速度走红，数百万用户把银行账户、消息记录和健康数据绑定给了它。直到研究者提取出它的内部文件，人们才看清这套系统在后台做了什么。

先看一组数字：上线 12 天，下载 280 万次，美国区日活 64.2 万，接近 ChatGPT 移动端上线同期的三倍；iOS 评分 4.9 星，3.6 万条评价。两周后它冲上美国 App Store 免费榜第一，把盘踞榜首多时的 ChatGPT 拉了下来。Data.ai 的口径略有出入，但上线首 13 天在美加两市场下载量突破 250 万次这个结论，几家数据机构一致。

Muse 不是又一款聊天机器人。官网的定位写得很直白：能理解你的目标、全天候替你办事的数字助理。它接入了日历、消息、邮件、健康数据，你给它一个目标，它在后台跑通全流程，做完回来汇报。

它会替你做什么

一个被反复引用的例子是订餐厅。你说"周末订一家四个人能吃饭的餐厅"，它先读你的日历找空档，再查餐厅有没有位置，结合你过去的偏好列出几个方案，你点头，它下单。你以为这就完了，它还会在你出门前把路线和停车信息发给你。

更重一点的任务它也能接。有用户让它卖车，它去二手平台挂出信息、回复询价、和买家砍价、约定交接时间；有人让它跟服务商协商账单；有人让它代打客服电话。过程中你会陆续收到进度通知，涉及付款时才要求你确认一次。

支撑这一切的架构并不简单。每个用户都有一台独立的云端 Linux 虚拟机，带浏览器、存储和算力，官方叫它 Muse Secure VM——你关掉 App 去睡觉，它在这台机器上继续干活。系统里还住着一个叫 Sentinel 的监督程序，Agent 的每个动作都要过它这一关；支付环节接入 Stripe，付款时生成一次性卡号，模型本身接触不到你的银行卡信息。

内部文件显示：它每小时为每个联系人建一次档案

真正把 Muse 推向风口浪尖的，是几天前《连线》（WIRED）杂志的一篇报道。多名研究人员提取出了 Muse 的内部文件，公开了这个智能体的运行指令。提取方式相当直接——独立 AI 安全研究员卡兰·乔希没有用任何黑客手段，只是通过普通聊天界面让 Muse 复制并输出自己的系统提示词。

其中最受关注的一条指令是：系统会为用户生活中的每一个联系人单独建立一页档案，相关流程每小时运行一次。档案覆盖的范围写得很细——家人、伴侣、朋友、同事、协作伙伴，以及你"关注"的任何人。页面下可以包含这些板块：事实信息、过往经历、双方关系、共同交集、待跟进事项，以及关系维护建议。

指令还规定了档案里可以记录什么：对方住在哪里、从事什么工作、反复出现的话题（比如搬家事宜、共同储蓄目标），以及值得纪念的日期——生日、纪念日。甚至会给"打电话的合适理由"这类提示。

有意思的是，Meta 对编造信息的态度被写进了指令：Muse 只可以使用自己能够获取到的"证据"，凭空编造信息，远比保留空白的档案页面更不可取。换句话说，宁可档案空着，也不能瞎写。

乔希在接受采访时说了一段话，被广泛引用："从所有这些提示词、系统技能数据以及输入 Muse 的各类内容来看，我理解他们是想搞清楚你和现实世界里其他人之间的关系。他们试图像一位朋友那样去了解你。说实话，这有点令人不安。"

Meta 怎么回应

Meta 的说法是：这些文件本就有意对外开放，目的是提升透明度。通过它们，外界确实能看到 Muse 如何回应用户的提示词，包括面对高度政治化或敏感话题时的处理方式。

关于数据与安全，Meta 给出的说明包括：每位用户的专属虚拟机存放数据和对话上下文，其他智能体无法访问；用户可以随时清除记忆或断开外部服务授权；系统在执行发邮件、完成支付等操作前会先请求用户确认，并保留审计日志；Muse 数据不会用于广告业务——但除非你主动选择退出，否则这些数据会被用于训练未来的 AI 模型。

也就是说，至少在官方口径里，"替你办事"和"数据用于训练"是同时存在的，后者靠一个默认开启的设置决定。想在正式使用前亲自核查最新条款的用户，应当以应用内授权页和 Meta 官方隐私政策的现行文本为准。

便利是真的，透明也是真的，问题在于知情

把两件事放在一起看，Muse 的矛盾非常清晰。一方面，它是近两年把"AI 替你办事"执行得最彻底的产品，云虚拟机 + 监督程序 + 一次性支付卡的设计，确实在一层层试图降低真实交易中的风险；另一方面，它也是第一个把"模拟朋友式理解"写进系统指令的主流产品——记住你每个联系人，每小时更新一次档案，再据此给你社交建议。

如果你是用户，有三件事值得主动做：绑定外部服务前，逐条看授权范围，而不是一路点"同意"；定期查看和清理已生成的记忆与档案，Muse 支持随时清除；对默认开启的数据训练选项，按自己的接受度调整——这需要你主动去设置里找，系统不会替你决定。

从行业视角看，Muse 的意义或许不只在产品本身。它标志着主流 AI 助手的形态正在从"你问它答"转向"你委托、它执行"，从工具变成代理人。这个转折带来的效率收益是真实的，随之而来的数据边界问题也是真实的，而监管框架还在后面追。对普通用户来说，用不用 Muse 是个人选择，但"我把什么交给了它、它拿这些做了什么"——值得在授权之前先想清楚。