Muse拔得头筹，Meta凭Agent绝地反击

Muse发布仅约十天便登上美国App Store免费应用榜首，将ChatGPT甩在了身后。

差不多在同一节点，个人Agent赛道的另一标杆产品Manus也被曝出新一轮融资动态，目标金额达5亿美元，对应估值约为40亿美元。

Agent正为头部AI企业打开一条"换道突围"的可能。底层大模型固然关键，但一旦进入Agent领域，产品形态、工具编排、任务闭环、权限管控和用户触达同样成为竞争维度。新入局者未必需要在模型基准测试中先击败OpenAI与Anthropic，完全有可能率先在应用层面兑现价值。

Meta无疑已经踏上了这条"近路"。

过去十二个月，它在模型军备竞赛中的追赶颇为吃力。投入的资金、引进的人才、堆积的算力都不缺，但整体表现雷声大、雨点偏小，能让终端用户切实感受到的突破相当有限。

直至Muse问世，Meta总算拥有了一个真正由自己打造的AI现象级产品。

Muse何以引爆市场？

刚亮相时，单纯从功能角度看，Muse并无太多颠覆性。

它支持网页浏览、工具调用、文件处理，还能代用户预订酒店、撰写邮件、完成网购。这些能力此前ChatGPT、Claude乃至Manus都已逐一演示过。

客观而言，这类功能天然触及隐私与权限的红线，用户对Agent的安全隐患难免心存顾虑。

要它帮你管理日程，就得交出日历访问权；要它替你阅读来信，就得打通邮箱；要它协助消费，不光需要掌握收货地址和个人偏好，还不可避免地涉及账户与支付数据。

提示词注入同样是不可轻视的风险。Agent在执行过程中持续读取网页、邮件和文件，若某处页面暗埋恶意指令，企图诱使模型外泄用户信息，一个手握高权限的Agent很可能将威胁传导至真实账户。

Meta在开发Muse的过程中坦言，无论模型训练得多精细，Agent仍会出错，也存在被利用的漏洞。

其独到之处恰恰在于：并未将所有安全赌注压在"模型足够守规矩"这一单一前提上，而是在模型外围额外构建了一套完整的权限架构。

通俗地说，Muse在云端为每位用户分配了一台专属计算机。

你可以将其视为一台全天候在线、且仅供你一人使用的远程虚拟主机，内置浏览器，可存储文件、执行程序。Muse替你检索信息、加工文档、执行任务，绝大多数操作都封闭在这台机器内部。

你的私人文件、网页会话状态、邮箱及日历绑定，不会与其他用户的资源产生交叉。即便Muse需要长时间为你值守，其活动范围也被锁定在这台独立环境中，而非持着权限在全局系统中四处游走。

值得留意的是，栖身于这台虚拟机的Muse，并非该机器的真正"超级管理员"。

Meta将整个架构划分为两块彼此隔离的安全域：Muse驻留在其中一块，而另一块则存放着最为敏感的核心资产——用户的身份凭证、安全基础设施，以及一个叫做Sentinel（哨兵）的独立安全Agent。

Sentinel的职责是审核一切网络请求和第三方服务调用。Muse可以发起"帮我发封邮件"或"调用某账户"的申请，但最终是否放行由Sentinel裁定。它会逐一审视Muse拟访问的目标站点、具体路径、请求类型以及待传输的内容。

密码与支付凭据遵循同样的原则。登录密钥存放在独立加密仓库中，Muse有权调用却无法窥见明文；而发送邮件、下单购买等高敏操作还会触发二次用户确认。用户亦可对每个连接器单独设定粒度，例如邮箱仅限读取还是同时开放发送。

支付链路再加一道屏障：Muse对接Stripe Link后可生成一次性虚拟卡号，使真实的银行卡信息既不直接暴露在Agent侧，也不传递给商户。

多重防线叠加，将Muse潜在的危害半径压缩到了最小。

当用户愿意给予信任——或者说，确信即便出了岔子也不会酿成大祸——它才具备真正渗透日常生活的资格。

不过，仅有安全保障远远不够。

Muse底层的驱动引擎是Meta自研的Muse Spark模型。Alexandr Wang事后披露，从Muse Spark 1迭代至最新的1.3版本，整条产品线从立项之初就是围绕Muse这款个人Agent量身定制的，每一次版本更新都着重打磨Agent推理与多模态处理能力。

模型之上，Muse还背靠Meta庞大的自有产品矩阵。

它能够打通Instagram、Facebook等社交平台，也可直接嵌入WhatsApp使用。

Meta官方举了一个场景：当你打算邀请好友来家聚餐时，Muse可以翻阅你在Instagram上保存过的烹饪短视频，替你筛选食材、生成采购清单，甚至记得哪位朋友有饮食禁忌，最后顺手把聚会邀约发出去。

Axios特别指出，Muse之所以能在短时间内破圈，绝非仅凭模型实力，更得益于Meta长期以来擅长的一套组合拳——将复杂技术转化为大众可上手的产品、以极快速度推向海量用户、以及对用户真实需求的精准洞察。

上线不足两周，Muse即跃居美国App Store免费iPhone应用榜首位，力压ChatGPT。

Meta过去一年那场声势浩大的AI重塑工程，至此终于交出了一份终端用户能够直观感知的答卷。

告别SOTA执念，Meta将矛头对准个人Agent

回望这一年，Meta在前沿AI阵营中的位置始终略显窘迫。

烧的钱不少，招的人不少，算力的规模更是一路膨胀。然而与OpenAI、Anthropic乃至谷歌摆在一起衡量，Meta总差一口气——前两者暂且不提，谷歌好歹还有云计算业务和TPU芯片生态为其AI战略托底。

反观Meta，迟迟未能端出一个足以服众的标志性成果。

2025年，Llama 4的表现令人沮丧，曾被寄予厚望的Behemoth项目也反复跳票。当年凭借开源策略搅动行业的Meta，在顶级模型的比拼中逐渐滑落。

由此，Meta启动了全面重建。

2025年6月，它以143亿美元的价格拿下Scale AI 49%的股权，并将Alexandr Wang直接引入麾下掌管全新AI体系；紧接着组建Meta Superintelligence Labs（下文简称MSL），不惜抛出千万美元量级的薪酬包，从OpenAI、Anthropic、Google DeepMind大批量猎聘人才，AI部门在半年之内经历了数次组织架构调整。

算力基建同步加码：Meta 2025年资本支出攀升至722亿美元，2026年的预算指引进一步上调至1300亿至1450亿美元区间，并着手建设Prometheus、Hyperion等吉瓦级别的AI专用数据中心。

今年4月，Muse Spark正式发布。Meta方面表示，这是MSL"从零重构AI技术栈"九个月后呈上的首份模型交付物。

不妨将Manus视为Meta pivot向Agent方向的关键催化剂。

去年12月，Meta曾试图直接收购Manus，而这家公司的核心标签正是将模型、浏览器、工具链和执行环境整合为一个能自主完成复杂任务的通用Agent。尽管那笔逾20亿美元的并购最终被监管机构叫停并要求拆分，但Meta甘愿付出如此高昂的代价，本身就说明其已认定这条路径值得深耕。

Manus虽未能并入Meta，但它所代表的Agent范式却被完整保留了下来。

颇具意味的是，Manus自身此后也踏上了个人Agent的转型之路。今年2月，它将产品接入Telegram，官方文档中赫然写着："你的个人Agent，随时待命。"

Agent本质上是任务的分发入口。在理想状态下，用户只需表达意图，Agent便能端到端地完成全部流程——无需关心底层调用了哪家模型、串联了哪些工具。

Meta并未停止模型研发，但不再坚持"模型必须先夺冠，再去想产品怎么落地"的顺序。模型退居为基座，Agent则升格为更直接的竞争切入点。