Muse在上线十天内成功跃居美国App Store的免费应用排行首位，超越了业界巨头ChatGPT。与此同时，另一款代表个人Agent方向的产品Manus也传出了融资新动态，计划募集5亿美元，估值达到40亿美元，显示出Agent正在为一些领先的AI企业开辟一条“曲线超车”的机会。在这个领域，虽然基础模型至关重要，但在Agent赛道上，产品设计、工具调用、任务执行、权限管理和用户接入等方面同样是竞争的重点。后入者不必在模型上超越OpenAI和Anthropic，他们完全有可能在应用层面先获得成功。显然，Meta已经选择了这样一条捷径。过去一年，Meta在模型竞争中并没有轻松获胜，尽管它投资了大量资金，挖掘了许多人才，也增强了算力，但实际的成果却相对有限。而Muse的出现则使得Meta终于推出了一款真正的AI热销产品。

Muse为何能迅速成为爆款？在发布初期，其功能并没有显得特别出众。它可以上网浏览、调用工具、处理文件，还能为用户预订酒店、发送邮件和购物。这些功能早已在ChatGPT、Claude甚至之前的Manus中有所体现。理论上来说，这些功能很容易涉及隐私和权限问题，用户自然会对Agent的安全性产生顾虑。例如，让它代为安排日程便需要开放日历权限，让它读取邮件就必须接入邮箱，而代为购物则要求提供地址和支付信息。这些都意味着潜在的风险，尤其是提示词注入的问题。Agent在处理网页、邮件及文件时，容易接触到外部信息，若有人在网页中埋下恶意指令，它可能会导致用户数据被泄露。对此，Meta在Muse的开发中明确意识到，无论模型多么优秀，Agent都可能出现错误或遭受攻击。其与众不同之处在于，上层不完全依赖模型的可靠性，而是构建了一套完整的权限管理系统。简单来说，Muse为每位用户提供了一个独立的虚拟电脑，用户可以将其视为一台永远在线、专属于自己的远程计算机，内置浏览器，可以存文件、运行程序。Muse在这台电脑上进行资料查找、文件处理和任务执行，所有用户的文件、网页登录状态、邮箱及日历信息都被隔离开来。即使Muse需要长期为用户工作，也只会在这台独立电脑中活动，因此不会造成权限滥用。

值得注意的是，Muse并不是这台虚拟电脑的真正“管理员”。Meta将整个系统分成两个相互隔离的安全区域，Muse仅驻留其中一个区域，而真正敏感的信息则被保存在另一区域里，包括用户的登录凭证、安全服务及独立的安全Agent，名为Sentinel。Sentinel专门负责评估网络请求和第三方服务，Muse可以请求发送邮件或访问账户，但实际的放行权限由Sentinel进行审查，它会核查Muse正在访问的网站、请求的内容以及要发送的信息。类似地，密码和支付信息也采取了相近的保护策略。用户的登录凭据存于独立安全存储中，Muse可以使用但看不到具体内容；而像发送邮件、购物这种敏感操作则会要求用户再次确认。用户还能够单独设定某个功能的权限，例如邮箱是否只允许读取或发送。当涉及支付时，Muse通过接入Stripe的Link生成一次性支付卡，从而不直接暴露用户的真实银行卡信息。层层防护机制有效降低了Muse可能造成的风险，增强了用户的信任，使其能够真正融入到普通人的生活中。

当然，单靠安全性是远远不够的。支撑Muse背后的模型是Meta自研的Muse Spark。Alexandr Wang透露，从Muse Spark 1到最新的1.3版本系列，自始至终都为Muse的个人Agent角色进行优化，每次更新都着重提升其Agent及多模态能力。除此之外，Muse还融合了Meta自家的产品生态，能轻松接入Instagram和Facebook等社交平台，甚至可以直接在WhatsApp中使用。Meta官方指出，如果你准备请朋友来家里吃饭，Muse能帮助你从Instagram中挑选菜谱短视频，帮助制定菜品和购物清单，还能记住朋友的饮食禁忌，最后再发送邀请。Axios特别提到，Muse的快速成功并不仅仅依靠模型本身，更是Meta在将复杂技术转化为用户友好产品、迅速推广到用户面前以及深入理解用户需求方面的优势体现。Muse上线约十天后便迅速登顶美国App Store的免费iPhone应用榜，超越了ChatGPT，标志着Meta在AI领域的战略转型已结出丰硕果实。