Muse

Muse 是 Meta 推出的个人 AI 智能体，围绕用户的整体生活提供目标驱动型服务——给出一个目标或任务，它便负责其余执行工作。Muse 运行在 Muse Secure VM 上，即一台持久、隔离的 Linux 云端虚拟机，配备完整浏览器以及足够的存储、CPU 与内存，可完成用户在自有电脑上进行的同类操作。交互方式沿用用户既有沟通习惯：可在 Muse 应用（iOS、Android）与网页端使用，也可直接在 WhatsApp 中对话，无需学习成本。所有由智能体代为执行的动作均可在事前审批，并保留完整的已执行与计划执行记录。

Muse 的核心功能

• 专属云端虚拟机（Muse Secure VM）： 每位用户拥有一台持久、隔离的 Linux 虚拟机，内置完整浏览器与充足存储、CPU、内存，可编译智能体编写的代码、开发自定义技能，并支持并发运行子智能体与定时任务；用户关闭应用后，智能体仍可在后台围绕设定目标持续推进。
• 目标驱动的自主执行： 接收目标或任务后自动制定个性化计划、统筹时间与资源并推进执行，可打开浏览器、填写表单、处理邮件、预订与购物，甚至代为协商；任务耗时长时，一旦情况变化或需要授权即主动回报用户。
• 多入口对话与生态连接： 可在 Muse 应用或直接在 WhatsApp 中以发消息的方式对话；可连接邮箱、日历、Instagram、Facebook 等日常应用与第三方服务，可见范围与可执行动作由用户决定；若所需工具尚不存在，智能体可自行构建自定义连接器（服务具备 API 或 CLI 时）。
• 过程可控与数据私密： 发送邮件、发起购买等敏感操作执行前需用户审批，并提供智能体已完成与计划中动作的完整审计记录；登录信息存入 Muse 无法读取的凭据存储（即将支持 1Password 集成），购物时在结账环节生成一次性卡号以隐藏真实卡号，符合条件的购买享 Link 购物保障，对话内容不与 Meta 广告系统共享，用户可随时要求其”忘记”特定内容。

Muse 的安全架构与使用方式

• 安全架构（官方安全说明）： 模型训练聚焦智能体关键能力，包括基于 CLI 与 skills 的零样本工具调用、长上下文、带提示注入感知的长轨迹指令遵循与多智能体协同；智能体运行环境位于独立的 systemd-nspawn 运行时容器，容器 root 映射为非特权主机用户，拥有独立根文件系统、虚拟网络接口、受限系统调用与受限内核能力，且不接触真实凭据，所有对外交互均经由智能体无法绕过的 Sentinel；由 hatch-safety 以独立模型与分类器检查进出核心模型的请求与响应。官方开放漏洞赏金计划，有效报告最高奖励 30 万美元，其中影响单个用户的提示注入最高 13 万美元。
• 使用方式与订阅模式： 首发面向美国 18 岁及以上用户开放，可通过 Muse 应用（iOS、Android）、Muse 网页端与 WhatsApp 使用，后续将扩展至 Instagram、Facebook 及 Meta AI 眼镜等终端；提供免费版本，并提供每月 20 美元或 100 美元的付费套餐以获得更多计算资源。