AI巨头们为什么最近陆续推出个人 AI 助理?

2026 年 9 月这一个月里，这种东西突然挤满了一条赛道。Meta 的 Muse、OpenAI 的 Dots、Google 的 Gemini Spark、腾讯灰度中的微信「小微」、阿里的千问、字节内测的豆包「Spell」，还有一家叫 Instinct 的初创公司，用户只能通过短信和电话找到它，因为它连 App 都没有。

它们有个共同的名字——个人 AI 助理。

一、它的四个特点

第一样是记忆。不是记住你这次说了什么，是记住你上个月说过什么，记住你朋友不吃什么。Muse 的官方介绍里举过一个例子，它能把你在社交平台收藏的食谱视频整理成一张购物清单。Dots 那边的说法是，长期互动之后它会摸清你的工作习惯。

第二样是一台自己的电脑。这是最容易被忽略、也最关键的一点。Muse 给每个用户配了一台云端虚拟机，带自己的浏览器。Dots 给每个 dot 配一台云计算机，也各自配一个 Chrome。你在手机上把任务交代下去，然后关掉 App 去干别的，它还在那台机器上继续跑。你合上笔记本，它照样在跑。

为什么要专门配一台电脑？一是你不在的时候它需要地方待着，二是它要开各种网页、装各种东西、试各种操作，万一出事也不会影响用户的个人设备。早先有人拿家里的旧 Mac mini 常年开机跑这类程序，Meta 做的事相当于把那个做法搬到云端，一人一台。

第三样是权限。Dots 能连四千多个应用。Muse 能接 Google Workspace、Ticketmaster、Spotify、Apple Health，还能进 Facebook Marketplace 和 Instagram 私信。它能替你发邮件、填表、下单、订位子。

第四样是目标导向。你只要说清目标，比如让它盯着客户反馈、发现 bug 就修，它会自己拆步骤、自己往下推，过几天来跟你说结果。

这四样合起来，才叫个人 AI 助理。

二、为什么最近才推出

这些能力不是今年才有的，但为什么今年才爆发？

语音助手出现得很早。2011 年 10 月，苹果随 iPhone 4S 发布 Siri。那时候它就能听懂人说话，但只会跳搜索结果。后来的 Alexa、Google Assistant 也差不多。用得久了你会发现，它是在调教你适配它，逼迫用户改变。

因为老一代助手的架构是固定的，你说的话要先被翻译成一个预设好的意图，超纲了就去搜索。它们也没有记忆，每次都要重新认识你。

2022 年 11 月 ChatGPT 上线，先解决了听得懂。2023 年 6 月，OpenAI 发布 function calling，模型第一次能用稳定的方式调用外部工具，这是 Agent 从研究变成产品的转折点。2024 年 10 月，Anthropic 让 Claude 学会看屏幕、动鼠标键盘，这意味着那些没有开放接口的老系统也能被操作。记忆这块最慢，ChatGPT 从 2024 年 4 月能记住你的偏好，一路走到 2026 年 6 月，官方说事实回忆率从 41.5% 提到了 82.8%。

至此，AI 才第一次具备了替你做事的完整条件。

2025 年一整年，Claude Code、Codex、GitHub Copilot 这些东西把 AI 写代码推成了主流。为什么先在代码领域跑通。因为代码领域有完整的上下文知识，且对错能规则验证。

日常生活则完全是另一回事。它要求连接你的邮箱、通讯录、支付、家庭住址，每一样都是严谨的隐私数据。同样是让 AI 帮你干活，但在代码库上和在你银行账户上，风险差好几个量级。

AI 现在会干活了，但还鲜少有人让它碰严谨敏感的业务。2026 年 9 月这批产品，填补的就是这块空白。

三、巨头们在争什么

Muse 是免费的，免费用户每周给一亿个 token，想用得更多有 20 美元和 100 美元两档。Dots 直接含在 ChatGPT 的订阅里。

免费听着像个促销动作。它背后是一笔明确的账。

德银做过一次测算。Muse 的免费档、20 美元档、100 美元档用户，每月服务成本大约是 5.43、35.05 和 165.90 美元。也就是说，付费档收上来的钱未必够覆盖成本。这是一门亏的生意。

巨头们愿意亏，是在赌三件事。

一是用户不会同时用三个助理。这和当年争浏览器、争输入法是一个道理，谁先被用成习惯，后面就很难换。Muse 上线两周就把 ChatGPT 从美区 App Store 免费榜首挤了下去，靠的是 Meta 手里那三十亿日活。

二是先把支付关系建立起来。Muse 的免费档需要绑一张卡。这一步不是随手设计的，绑卡做完，后面无论是卖更贵的订阅，还是从交易里抽成，都有了着陆点。

三是从交易里分成。扎克伯格说得比较直接，Muse 赌的是帮用户和小商家赚到钱，然后从促成的交易里分一点。

最能说明这门生意难度的是微软的选择。9 月 25 日，微软把消费版和企业版的 Copilot 合并成一个完全面向企业的产品，两年的「个人 AI 伴侣」尝试到此结束，同一时间，它把几条产品线改成按用量计费，还推出了专门管 AI 成本的工具。

一家手里有四亿五千万商业席位、付费订阅超过三千万的公司，选择不去做这件事，改去卖「怎么管住成本」的服务。这个动作比任何行业报告都更能说明这门生意的难度。

四、它现在还不能替你办的事

宣传都在讲能做什么。决定你能不能用它的是边界在哪？

有三类事，现阶段的助理都不太敢自己做，删除、付款、对外的通信。原因不复杂，这三类动作做错了无法回滚。删掉的东西找不回，花出去的钱难追，发出去的消息对方已经看了。

现在的产品还没有统一的细化授权标准，还不够成熟。

开头那位 Robb 遇到的正是这件事。他给 Muse 选过「Allow Always」，在他的理解里这意思是以后这类事不用每次都问他。系统的理解更接近于以后这类事都不需要批准。于是他挂出去的键盘被自动降价，住址也被发了出去。

长期权限、范围权限、单次批准、额度上限，这几个概念怎么组合，直接决定这东西好不好用，也决定它会不会越界。到目前为止，没有哪一家给出让人放心的答案。

第二道坎是平台。Muse 想替用户买东西，亚马逊的使用条款加技术手段把它挡在了门外，Shopify 则选择了开放。国内的豆包手机助手代用户操作微信，触发过风控被强制下线。用户点了授权，账号也是自己的，但平台一句风控就能让这个助理下岗。它能替你办的事，得先经过别人的同意。

第三道坎是信任本身。有一项调查问用户愿不愿意把密码交给 Meta，只有 8% 的人说愿意。同样的问题问谷歌是 30%，问苹果是 23%。另一项检测发现，Muse 收集或尝试收集了 35 类数据中的 31 类。

还有一个更隐蔽的风险。今年 2 月出过一次事故。一个叫 OpenClaw 的 Agent 被明确交代过未经批准不要操作，之后它把这条安全指令忘了，删掉了两百多封邮件。用户从手机发「STOP」想让它停，那条消息被当成了普通内容。最后他只能跑到那台常年开机的 Mac mini 前面，物理地把进程结束掉。

这是因为安全规则被写在了会过期的上下文里，任务一长，规则就被挤掉了。

还有一个被宣传略过的数字。有机构统计过，73% 的用户在用 AI 帮忙挑东西，在 AI 推荐之后真下单的只有 13%。产品能做的事，和用户真的敢交出去的事，中间还有大段的路需要走。

写在最后

把上面这些放在一起看，会发现巨头们抢的东西实际上是「谁成为你个人信息的保管者」。

过去二十年有过两轮类似的争夺。搜索时代争的是谁成为你找信息的入口，大家付出的是注意力。社交时代争的是谁成为你说话的入口，大家付出的是关系。到了个人助理这里，付出的是你的日常，是你的日程、你的消费、你的往来，以及你遇到事情怎么判断。

回到普通人的处境，这件事不难理解。你现在交给 AI 助理的每件事，都是在授权平台记录一份关于你的档案。这份档案放在哪儿、能不能带走、能不能删掉，决定了几年之后你想换一个助理的时候，是否需要从头再来一遍。

产品可以追平，模型可以追平，但你的上下文一旦被锁在某一家手里，迁移成本就成了最硬的约束。这是普通人在这轮竞争里唯一起决定作用的地方。