发布日期：2026-09-10 | 标签：Meta Muse、个人 AI Agent、Muse Spark、Muse Glimmer、Muse Code、Agent 安全
Meta Muse 是 Meta 于 2026 年 9 月 8 日发布的个人 AI Agent，由 Meta 超级智能实验室（MSL）研发的 Muse Spark 模型驱动，能替用户发邮件、订行程、填表格、比价下单，并在关闭 App 后继续在后台执行任务。它目前仅在美国上线，覆盖 iOS、Android、网页端和 WhatsApp，免费档带用量上限，付费档分 Power 与 Maximum 两级。Muse 最受关注的不是模型能力，而是安全架构：每位用户的 Agent 运行在专属云端虚拟机 Muse Secure VM 中，由系统级隔离的 Sentinel 审核 Agent 把关所有出网动作，密码和支付信息对 Agent 本身不可见，购物时通过 Stripe 旗下 Link 生成一次性卡号。本文基于 Meta 官方页面、Meta Newsroom、Meta AI Research 博客以及 TechCrunch、Engadget 等 2026 年 9 月 8 日至 10 日的一手报道，梳理 Muse 的产品形态、定价、模型家族（Spark 闭源、Glimmer 开源）、开发者接入路径与争议点，帮助读者判断"个人 Agent"这条路线到底走到了哪一步。
Meta Muse 是什么
Meta Muse 是一个替用户执行任务的个人 AI Agent，而不是回答问题的聊天机器人。Meta 在 9 月 8 日的 Newsroom 文章中把它定位为"世界上第一个为所有人打造的个人 AI Agent"，并称其为通往"个人超级智能"的第一步。
它与聊天机器人和 AI 助手的差别，Meta 官网用三句话说清：
- 聊天机器人：一次回答一个问题
- AI 助手：处理更复杂的对话、生成内容
- 个人 AI Agent：跨网页和已连接应用真实执行动作、自主完成多步任务、在后台持续运行
Muse 的核心能力包括发送邮件、预订旅行、打开浏览器填表、与客服交涉、监控价格、生成图片和文档。Newsroom 举的例子有：把车卖出更高价、谈低一笔账单、把保存的 Instagram 菜谱 Reel 转成购物清单并在发邀请前想起朋友的饮食禁忌。
上线范围与定价
Muse 目前只面向美国用户，免费档为主、订阅档加量。
| 发布日期 | 2026 年 9 月 8 日 | Meta Newsroom |
| 上线地区 | 仅美国 | Meta Newsroom / TechCrunch |
| 入口 | iOS、Android、网页（muse.ai）、WhatsApp；Meta AI 眼镜"即将支持" | Meta Newsroom |
| 免费档 | 有用量上限，用完可等刷新或升级；注册需绑卡 | Meta 官网 FAQ / TechCrunch |
| 付费档 | Power 每月 20 美元、Maximum 每月 100 美元，均为加量 | TechCrunch |
| 用量显示 | App 内有剩余百分比用量表 | TechCrunch |
Meta 在 Newsroom 中的原话是"对大多数人需要的事情免费，想做更多的人可以订阅"。TechCrunch 补充，Meta 预期大部分用户会停留在免费档。
Muse Secure VM：把 Agent 关进专属虚拟机
Muse 的安全架构是"一人一台云端虚拟机 + 一个独立审核 Agent"，这是它区别于浏览器插件型 Agent 的关键设计。
按 Meta Newsroom 和官网的描述，架构分四层：
用户侧的控制手段包括：发邮件、下单、向已连接应用分享信息前需审批，可选"允许一次 / 始终允许 / 拒绝"；完整审计日志记录已做和计划做的每一步；可让 Muse"忘掉"某条记忆；可选择不让交互数据用于训练 Meta 模型。Meta 承诺对话和 VM 数据不进入广告系统，并预告 2026 年内推出 Muse Confidential VM，整台虚拟机用用户持有的密钥加密，Meta 自身也无法访问。
TechCrunch 的评价是：这些说法"需要安全专家更深入的核查"。
Muse 模型家族：Spark 闭源、Glimmer 开源、Code 面向开发者
Muse 是品牌名，其下有一个闭源旗舰模型、一个开源边缘模型和一个终端编程工具。
| Muse Spark 1.3 | 闭源旗舰模型 | 驱动 Muse Agent；100 万 token 上下文；提供"max reasoning"模式 | 2026 年 9 月 2 日 |
| Muse Glimmer 30B | 开源边缘模型 | Apache 2.0；单张消费级 GPU 或 Mac 可跑；支持 ExecuTorch、llama.cpp、Ollama、vLLM | 2026 年 8 月 10 日 |
| Muse Code | 终端多 Agent 编程工具 | Beta；大任务自动拆给并行子 Agent，各在隔离 worktree 中工作 | 2026 年 8 月 5 日 |
Muse Spark 1.3 的公开基准
Meta 开发者页面给出 Spark 1.3（max）与 Spark 1.2、GPT 5.6 Sol（max）、Opus 5（max）的对比，节选如下：
| JobBench（工具使用） | 64.9 | 61.6 | 45.4 | 65.7 |
| OSWorld 2.0（部分 / 二元） | 66.9 / 32.0 | 47.6 / 17.9 | 62.7 / 27.3 | 68.3 / 31.4 |
| DeepSWE v1.1（Agent 编程） | 75.4 | 55.0 | 73.0 | 74.0 |
| Terminal-Bench 2.1 | 88.8 | 82.9 | 88.8 | 86.7 |
| MRCR 512K–1M（长上下文） | 98.1 | 55.5 | 73.8 | — |
Meta AI Research 博客称，内部工程师使用 1.3 时比 1.2"少约 20% 的工具调用和约 25% 的 token"，并强调其对提示注入的抵抗力和对"哪些操作不可逆"的判断有所提升。
Muse Glimmer 30B 的定位
Glimmer 是 Spark 的开源对应物，Meta 描述为"为常驻本地 Agent 打造的开源模型"。它面向工具调用、长任务、故障恢复、跨重启状态保持和自管理记忆，支持文本加图像、100 多种语言，权重托管在 Hugging Face 的 meta-models 组织下。Meta 公布的对比对象是 Gemma4-31B 和 Qwen3.6-27B：Glimmer 在大多数 Agent 基准上领先，但在 SWE-Bench Verified、TerminalBench 等编程基准上落后于 Qwen3.6-27B。
开发者怎么接入 Muse 模型
Muse Spark 通过 Meta Model API 开放调用，接口兼容 OpenAI SDK；Glimmer 可本地部署或走第三方托管。
Meta 开发者页面公布的 Spark 1.3 定价（每百万 token）：
| muse-spark-1.3 | 1.25 美元 | 0.15 美元 | 4.25 美元 | 不用于改进 Meta 产品 |
| muse-spark-1.3-contributor | 0.10 美元 | 0.002 美元 | 0.20 美元 | 用于改进 Meta 产品 |
contributor 档的价格约为标准档的十二分之一，代价是请求数据会被 Meta 用于产品改进。TechCrunch 9 月 3 日的报道标题直接称之为"Meta 花钱窥看你如何使用它的最新模型"。
接入路径有三条：
curl -fsSL https://dev.meta.ai/install.sh | bash
对国内开发者而言，Muse Spark 目前没有国内可直接访问的官方入口，Glimmer 30B 则可以下载权重自行部署。如果要在国内复现"个人 Agent"这类多步任务产品，现实的做法是把 Agent 框架与模型层解耦：业务代码只依赖 OpenAI 或 Anthropic 标准接口，模型层从国内多模型平台按任务切换。例如七牛云 AI 大模型广场同时提供 OpenAI 与 Anthropic 两种接口格式，可在 DeepSeek、Kimi、GLM、MiniMax 等多款主流大模型之间用同一个 API Key 切换，适合做 Agent 原型阶段的模型层替换测试。
争议与风险点
Muse 发布后三天内出现三类争议，分别指向信任、品牌与数据。
- 信任问题：TechCrunch 的标题就是"消费者会信任它吗"。文章列举了 Meta 2011 年 FTC 隐私和解、2019 年 50 亿美元 FTC 罚单、2019 年明文存储密码事件，以及发布前两周刚达成的 180 亿美元 29 州未成年人伤害和解。
- 品牌撞名：Engadget 9 月 9 日报道，英国乐队 Muse（1999 年注册商标）在 Instagram 和 X 上使用多年的 @muse 账号已变为 @museband，Meta 的 Agent 接手了 @Muse。扎克伯格和多位高管的首发帖误标了乐队账号，账号如何易手双方均未回应。
- 数据授权：TechCrunch 提到早期测试者对一份"永久且不可撤销"的用户材料授权条款感到震惊，其中包含用于 AI 训练。
常见问题
Meta Muse 现在国内能用吗？
不能。Muse 目前仅向美国用户开放，入口为 muse.ai 网页、iOS / Android App 和 WhatsApp，均需美国账户。Meta 未公布其他地区的时间表。
Muse 和 Meta AI 是什么关系？
Meta AI 是此前内嵌在 Facebook、Instagram、WhatsApp 中的助手，以问答和内容生成为主。Muse 是独立的 Agent 产品，有自己的 App 和虚拟机运行环境，能执行动作。两者共用 Muse Spark 模型家族，Meta 官网把 Muse 列在"Meta AI 产品"之下。
Muse Spark 会开源吗？
Meta AI Research 在 9 月 2 日博客中写道，路线图包括"更大的模型、Muse Spark 开放权重发布等"，但未给时间。目前开源的是 30B 参数的 Muse Glimmer，Apache 2.0 许可。
Muse Secure VM 和浏览器插件型 Agent 有什么不同？
插件型 Agent 运行在用户自己的浏览器里，直接使用用户的登录态和支付信息。Muse 把 Agent 放进云端专属虚拟机，凭据存在 Agent 读不到的位置，出网动作由独立的 Sentinel 审核，用户看到的是审批请求和审计日志。代价是所有数据都在 Meta 的云上，因此 Meta 才预告了用户持钥加密的 Confidential VM。
Muse Code 和 Claude Code、Codex 是同类产品吗？
是。三者都是终端内的 Agent 编程工具。Muse Code 的差异点是把大任务自动拆给多个并行子 Agent，各自在隔离的 git worktree 里工作，不触碰用户的工作副本；Meta 超级智能实验室负责人 Alexandr Wang 对《华尔街日报》强调的卖点是成本。
结语
Meta Muse 把"个人 AI Agent"从演示推到了面向大众的付费产品，其真正的赌注不在模型分数，而在"专属虚拟机 + 独立审核 Agent + 一次性卡号"这套安全架构能否换来用户对一家有隐私前科的公司的信任。本文事实来自 Meta 官网、Meta Newsroom、Meta AI Research 博客、Meta 开发者页面，以及 TechCrunch、Engadget 2026 年 9 月 8 日至 10 日的报道；Muse 处于上线首周，地区、定价和功能随时可能调整，以官方页面为准。
