18亿美元和解不到两周，Meta发布Muse连接你的邮箱与支付

Meta发布了一个叫Muse的个人AI代理，面向美国用户，替他们处理日常任务和项目。发布的时间点挨着一场和解：Meta刚同意支付18亿美元，了结一桩社交媒体损害消费者的多州诉讼。和解达成后不到两周，Muse就发布了。这是Meta迄今对消费者AI最大的一次投入。

Muse干的是执行，而不只是回答：发送邮件、预订旅行、降低账单、填写表格、制定计划、把食谱视频变成购物清单、发送派对邀请、完成购买。要干这些，它得连接用户日常使用的应用和服务——邮箱、日历、支付、健康与健身、智能家居、餐饮、购物、音乐、活动等。用户一次只能连接一个应用，授权范围自己定，Meta认为这样能把“自愿接入”的性质说得更清楚。

Muse的底层是Meta的AI模型Muse Spark，自带多个服务的连接器，以后会陆续增加。想连的服务不在连接器列表里，但有公共API，Muse可以用用户自己提供的凭据建立连接；连API都没有，它就通过浏览器直接访问那个服务。

Muse首发入口包括网页muse.ai、iOS和Android应用、WhatsApp聊天，之后会进入Meta的AI眼镜。购物时，它用Stripe的Link完成结账，附带购买保护；Shopify的Shop Pay和密码管理器1Password的集成也在准备中。

Muse免费使用，但开始前得绑一张支付卡，因为使用量上来后会推出订阅。发布时就有两个付费档位：Power每月20美元，Maximum每月100美元。Meta预计大多数用户会留在免费层。应用里有一个使用量计量器，显示免费额度还剩百分之多少。额度用尽时会提醒用户，同时给出订阅选项。

用户离开应用后Muse也不会停手。它会从对话里学习什么对用户重要，然后主动提建议。用户还能给它起名字、挑头像、配置外观和互动方式，让它更像自己的私人助理。

Muse要摸到的是用户最私密的数据。Meta的回应是一套隔离架构：Muse运行在名为Muse Secure VM的专用安全虚拟机上，有自己的浏览器；另一个叫Sentinel的代理也在同一台虚拟机上运行，但在系统层面与Muse隔开。Meta称Muse看不到用户的密码或支付方式，也不会把对话和数据分享给Meta的广告系统。

这套说辞放在Meta处理隐私问题的历史里看，分量要打折扣。2011年，它与FTC就欺骗消费者的指控达成和解；2019年，FTC对它处以50亿美元罚款，涉及八项隐私违规。那一年它还被发现把部分用户密码以可读格式存储，密码可能暴露给黑客。2023年，FTC再次指控它违反隐私命令。剑桥分析丑闻中，数百万用户的Facebook数据未经同意被第三方收集。Meta还多次被国会传唤，就未成年人保护问题作证。它8月刚与29个州达成和解，还在新墨西哥州因儿童伤害案被判支付9.42亿美元。另有数千起个人伤害和学区诉讼仍未了结。

其他公司也在走相似路线。Google的Gemini Spark、Anthropic的Claude Cowork，都能替消费者在浏览器里发起各种任务；苹果则把AI放进iMessage、SMS和WhatsApp这些人们最常用的聊天工具。同类产品在隐私条款上已经踩过坑：AI助手Instinct的早期测试者发现，应用要求用户授予“永久且不可撤销”的权利，范围覆盖访问、使用、托管、缓存、存储、复制、传输、显示、发布、分发和修改用户的任何材料。训练AI模型也在许可范围内。

Muse的完整服务条款还没公开，Muse Spark的训练数据来源没有公布，Meta也没说明数据隔离的说法是否经过独立验证。Muse需要连接的应用里，邮箱、日历、支付、健康，全都有Meta在隐私问题上的旧账。免费模式降低了试用门槛。它还会持续运行、持续学习，用户一旦授权，它掌握的信息只会越积越多。Meta说这些数据与广告系统隔离，但还没有附上任何第三方验证的信息。