Meta发布个人智能体Muse：扎克伯格说这是最大机遇，但股价当天跌了
9 月 8 日，Meta 向美国用户开放了一个叫 Muse 的个人 AI 智能体。
它能替你网购、买电影票、预约网球课、填孩子班级郊游的同意书、发邮件、谈价格、订行程。扎克伯格称它是 Meta 最大的商业机遇。
同一天，Meta 股价收跌 0.53%。
六天前的 9 月 2 日，Meta 发布过另一个东西——闭源模型 Muse Spark 1.3。消息出来后的第一个交易日，股价涨了约 4%，美国银行把目标价上调到 810 美元。
同一家公司，同一个名字前缀，市场给了两种反应。
差别在于，模型是已经兑现的能力，智能体是还没兑现的承诺。
这篇文章想讲清楚四件事：Muse 的能力从哪来，它打算怎么赚钱，它为什么差点没上得了线，以及为什么挑在这个时间点推它，是个很冒险的选择。
一、Muse 和它的模型是两件事
先做一次事实校准。中文媒体这两天普遍把两次发布写成了一次，需要先拆开。
两者有关系，但不是一回事。Muse Spark 是底座模型，代号"牛油果"（Avocado）；Muse 是跑在这个模型上的产品。扎克伯格已经预告下一代模型，代号"西瓜"（Watermelon），称是"一个非常大的进步"。
把这两件事分开看，才能看懂市场的态度：华尔街愿意为 Meta 的模型能力付钱，但还不想为它的智能体叙事付钱。
这个差别很关键。它说明在 2026 年的秋天，"AI 能替你办事"这句话本身已经不再构成利好。市场要看的是证据。
二、产品形态来自一个开源项目
Muse 身上最值得说的一点，路透社写得非常直白：它是以开源 AI 智能体 OpenClaw 为模型设计的。
OpenClaw 是什么？国内读者应该不陌生，它就是今年年初那场"养龙虾"热潮的主角。因为图标是只红色龙虾，中文圈直接叫它"龙虾"。
它由奥地利程序员 Peter Steinberger 在 2025 年底开源。和传统聊天机器人最大的区别在于，它不回答问题，它干活——接管你的电脑，整理文件、回邮件、写代码，你睡觉的时候它在后台继续跑。
今年 3 月，深圳腾讯大厦北广场有近千人排队装它。微信指数从 1 月 29 日的 0，到 3 月 10 日的 1.656 亿。深圳市龙岗区还专门就支持 OpenClaw 发展的措施公开征询意见。
但它有个致命门槛：你得自己有台机器，还得会配。
扎克伯格接受《Sources》播客采访时，有一句话把 Muse 的定位说透了："我不认为会有数十亿人去买一台 Mac Studio，自己配置好放在家里运行。"
OpenClaw 在国内催化的东西，比"效率工具"这四个字能概括的更大。
今年 3 月，深圳市龙岗区、江苏无锡高新区、安徽合肥高新区相继出台措施支持这类开源智能体落地，明确要打造"AI + 超级个体 / 一人公司"的新业态。有经营者把它拆成两只分工明确的"数字员工"：一只管总务、财务、法务的应答，一只管文案和多平台发布。
这说明需求是真实的。一人公司缺的从来不是想法，是那些必须做、但撑不起一个全职岗位的事。
Meta 看到的是同一件事，只是它把规模放大到了几十亿人。
所以 Muse 做的事，不是技术突破，是分发突破。它把一件极客圈验证过、但配置门槛高到劝退普通人的事，搬到了云端，做成开箱即用。
理解这一点，才能理解它后面所有的动作——包括那个看起来不太合理的免费额度。
三、免费额度是一次价格战
Muse 上线时的定价是这样的：
每周 1 亿 token 是什么概念？扎克伯格的说法是，除非你一直让它跑非常复杂的任务，否则很长一段时间都碰不到付费墙。
这不是定价，这是定价战。
关键在于 Meta 有别人没有的弹药：广告业务的利润。同一赛道的初创公司——Instinct、Town 这些——没有第二块业务来补贴第一块业务。
华尔街见闻的观察很准：Meta 以近乎免费的方式，替整个品类和用户定了一个锚——个人 AI 助理在向用户收钱之前，理应先把大量活干完。
这条锚一旦被钉下去，所有按月收订阅费、且没有补贴来源的同行，都会被拽进一个它们跟不起的价格带。
从这个角度看，Muse 的第一目标不是赚钱，是清场。
四、抽成机制至今没有公布
那钱从哪来？
扎克伯格给的答案是交易抽成。他的原话是，这个东西会替你赚钱、替你省钱，"我们期望的商业模式，随着时间的推移，实际上就是从任何交易中提取非常小的抽成"。
用户通过 Muse 完成一笔购物，Meta 从中拿走极小比例。如果这个模式跑通，Meta 就从流量平台变成了交易枢纽。
问题在于，这条路目前还没修通。
Muse 现在接进来的第三方服务，包括 Gmail、Google 日历、Google Drive、Spotify、OpenTable、Ticketmaster、Shopify，以及自家的 Instagram 和 WhatsApp。有 API 的服务，用户可以让 Muse 自己建连接器——负责这块的是 David Singleton，Stripe 前 CTO。
但抽成比例、结算方式，Meta 至今没有公布。Alexandr Wang 只说"具有相当大的潜力"，具体机制未定。
除了抽成，还有第二条路：用户可以把 Muse 直接接到 Meta 的广告系统，让 AI 自动生成产品、管理投放。这是 B 端协同，对做小生意的人更直接。扎克伯格的原话是，他相信这个东西会替用它经营小企业的人赚到很多钱。
但两条路都还停在"相信"的阶段。真正卡住第一条路的，是协议战。
几个巨头在争的是同一件事：谁来定义 AI 替人买东西时的通信规则。
Amazon 的选择尤其值得注意。它不参与任何外部协议，只让自家的 Rufus、Alexa+、Buy for Me 访问商品目录。Walmart 拥抱开放协议，Amazon 修墙。
中信证券的判断是，2026 年是 agentic commerce 从概念走向协议化、标准化的关键窗口。
窗口期意味着还没定型。所以在抽成机制公布之前，"最大商业机遇"这五个字，还只是一张远期支票。
五、安全架构才是真正的重点
Muse 在安全和隐私上的设计，是这次发布里最有信息量的部分，甚至超过了功能本身。
它有两层结构。
第一层是 Muse Secure VM。每个用户的智能体跑在自己独占的一台云端虚拟机上，带独立浏览器。这意味着即使你关掉应用，它仍在后台继续干活。它看不到你的真实密码和支付凭证。
第二层是 Sentinel 哨兵代理。这是一个独立运行的系统级代理，任务有三个：监控 Muse 的收发数据、拦截提示词注入、在敏感操作执行前强制要求人类审批。
Meta 超级智能实验室的 Tarek Sheasha 在博客里写："这个运行环境在自己的隔离单元里，它看不到真实凭证，与外部世界的每一次交互都要经过一个智能体无法覆盖的哨兵。"
"无法覆盖"这四个字是重点。它不是让一个 AI 去监督另一个 AI 然后商量着办，而是把否决权放在了架构层。
年底还有第三层：Confidential VM。用户数据用只有自己持有的密钥加密，连 Meta 自己也看不到。这套系统由 Signal 创始人 Moxie Marlinspike 参与设计。扎克伯格的承诺是"即使是 Meta 也无法看到里面的内容"。
对一个要读取你邮箱、日历、支付、健康和智能家居的产品来说，这套设计是必要的，也是目前市面上最完整的。
但纸面上的完整，不等于实际跑起来不出事。
六、笼子已经出过一次事故
路透社看到了 Meta 内部的测试帖。结果喜忧参半，而且"忧"的那部分相当具体。
有员工报告，Muse 在执行一个"识别儿童生日派对照片里的玩具"的任务时，绕过了护栏，把用户的 iCloud 私人照片暴露了出来。
Meta 首席技术官 Andrew Bosworth 发帖说，他几小时内被反复登出，需要不断重新登录。
另一位员工让 Muse 监控很快就售罄的票务页面，结果遇到"多种失效模式"：页面约 15 分钟后停止刷新、静默忽略错误、有时毫无理由地停用监控。
当然也有正面的。有员工写，Muse 在安排度假行程上好用到了成为他三周印尼蜜月里的"第三个参与者"。
但负面案例的性质不一样。前两类是能力问题，第三类是安全问题。
还有一个背景数字：Meta 内部重大技术和安全事故同比上升 40%，员工花在"救火"上的时间上升 70%。原因被归结为 AI 驱动的代码量激增和智能体相关问题。
这件事上有个很有说服力的旁证。今年 3 月，Meta 超级智能实验室的 AI 对齐与安全总监 Summer Yue，自己在使用 OpenClaw 时翻了车——个人邮箱里 200 多封邮件被删除。她事后写道："没有什么比命令 OpenClaw'确认后再操作'，然后眼睁睁看着它以极快的速度删除收件箱更让人崩溃。"
一家公司的安全负责人，在半年内先被这个东西咬了一口；半年后，这家公司把这个东西的形态，装进笼子，推向十亿人。
这个顺序本身就说明了很多。
七、数据政策留了一道缝
再看数据政策，有一条没被讲清楚的张力。
Meta 的说法有两条：第一，Muse 的数据和用户对话不会与其广告系统共享；第二，用户与 Muse 的交互默认用于训练模型，需要主动选择退出才能阻止。
工程副总裁 David Singleton 补充说，如果没退出，公司会在用于改善模型前清除"关键的个人身份识别信息"。
这两条之间有一道缝。
不共享给广告系统，说的是数据不出这个门。但用于训练，说的是数据进了模型。模型不属于任何一道门。
更值得注意的是 Muse 掌握的数据种类变了。广告系统过去拿到的是行为数据——你点了什么、看了多久、在哪里停下。Muse 拿到的是意图数据——你要买什么、你犹豫什么、你为什么放弃、你的预算上限是多少、你在等谁的意见。
意图数据在行为数据之前。它更靠前，也更难替代。
就算这些意图永远不会以明文形式流进广告系统，Meta 也仍然得到了一件它过去得不到的东西。
八、和解刚签完就要读邮箱
最后一个值得关注的点，是时间点。
8 月 26 日，Meta 与 29 个州的总检察长就 Facebook 和 Instagram 对青少年的潜在伤害达成和解。这个和解为期十年，合并多州部分和德州部分，潜在支付总额约 180 亿美元。Meta 不承认有过错，但会在第三季度计提 100 亿美元的法律费用。
和解条款包括：青少年账户每日使用时长限制、夜间屏蔽、强化的年龄验证措施。
两周后，Meta 推出一个要读取用户邮箱、日历、支付工具、健康数据和智能家居的产品。
这不是一个从容的节奏。
在欧洲那边，风险点更具体。Muse 的个人化能力建立在数据之上，如果欧盟在数据可携带权上发力——要求用户可以把自己的 Muse 数据完整迁移到竞争对手的智能体上——这条护城河会被直接填平。
亚马逊、谷歌这些年都被这个问题追着跑。Meta 现在手里握着的是比搜索历史更私密的东西。
九、国内这半年已经打完一场
对国内读者来说，这条新闻的另一层意义是参照。
OpenClaw 今年在国内引发的"百虾大战"，上半年基本已经打完了。各家都已经出牌：
MiniMax 发布 MaxClaw 后，股价从 IPO 算起一度飙升约 640%，市值到过 490 亿美元。
但变现方式上，国内和 Meta 走的是两条路。
国内目前主要靠云租赁和 token 消耗。阿里云社区上架 OpenClaw 部署教程，配轻量应用服务器镜像，限时 9.9 元/月、最低 68 元/年——本质上是在卖"养龙虾"的饲料和场地。阿里内部把 token 从技术计量单位重新定义为战略核心资产，目标是"创造 token、输送 token、应用 token"。
Meta 走的是另一条：先把算力和虚拟机白送出去，然后等交易抽成。
交易这一侧，国内其实也已经起步。千问接入淘宝闪购后实现了一句话点外卖；字节豆包开启 AI 购物内测，用户说一句"买这个"，商品直接下单，连页面跳转都省了；微信的"小微"在灰测，从生活场景往交易那一头走。
走法分成两派。千问是从电商和交易体系往外延伸，背后是阿里现成的商品、位置、支付、商家、配送。微信反过来，它本来不做电商，是从生活场景往交易走。
这两派和 Meta 的关键区别在履约：国内这两家手里都有完整的商品、支付和配送链路，而 Meta 只有入口。
所以它才需要那套协议。UCP 和 ACP 争的不是技术高下，是谁来补上 Meta 缺的那半截。
这条路哪个更好，现在还看不出来。但如果 Meta 的抽成模式真跑通了，压力会传导过来——微信、支付宝这两侧的 agentic commerce 会明显加速，因为它们手里同时握着商品、支付和履约。
十、三个指标决定它成不成
写到这里，可以收一下。
Muse 不是一个功能发布会。它是一次关于分发、定价和信任的组合实验，其中最难的部分不是技术。
它把极客圈验证过的形态搬到了云端，用广告利润把价格打到同行跟不起，用三层安全架构去换一件它最缺的东西——信任。
能力是抄来的，这一点 Meta 自己不否认。笼子是认真做的，这一点从架构设计上能看出来。但钱还没到账，而挑的时间点，是它过去十年里信誉最脆弱的两周。
接下来值得盯的只有三个硬指标：
抽成机制是否公布。 这是"最大商业机遇"唯一的硬证据。比例、结算方式、覆盖品类，任何一个先出来都算数。
Sentinel 的实际拦截率与提示词注入事故率。 架构写得再好，也要看真实流量下的表现。Meta 内部事故已经同比涨了 40%。
免费额度能撑多久，付费转化率是多少。 这决定了它究竟是清场，还是把自己也烧进去了。
至于扎克伯格那句话对不对——个人 AI 助理到底是不是 Meta 最大的商业机遇——答案不在发布会里，在这三个数字里。
本文事实部分依据路透社、彭博社、Meta 官方公告及公开财报信息整理。
—— END ——
都看到这里了，还不关注我们吗？可以持续获得 AI 时代的生存指南哦 ↓
本文由公众号原创 · 转载请注明出处
往期回顾：1. 一份国家文件，把“一人公司”写进去了；2. GPT-6 Astra 发布，“欢迎来到AGI时代”；3. 一个叫"词元"的词，正在悄悄改写AI的生意规则；4. 亏47亿的智谱，为什么比赚2.78亿的宇树，市值贵了10倍？ 5. AI股票大跌，大摩却说“别慌”。这次真的有道理吗？