Meta免费开放Muse AI智能体，每周1亿Token

Meta创始人马克·扎克伯格（Mark Zuckerberg）在2026年9月8日的公告中推出了个人AI智能体Muse。Muse可通过电子邮件、日历、浏览器及已连接服务在后台完成任务，免费使用额度上限为每周1亿个token。

Meta为发现该智能体漏洞的研究人员提供最高30万美元的安全奖励。

Meta推出了Muse，这是一款旨在通过电子邮件、日历、浏览器及其他已连接服务完成用户任务的个人AI智能体。扎克伯格于9月8日宣布该产品，称其为一款能够理解用户目标并持续代表用户工作的智能体。

Meta将Muse定位为迈向“个人超级智能”的一步。该公司已将这项服务免费开放，每周最多可使用1亿个token。

该项目自2026年初以来一直由Meta内部开发和使用。该团队表示，它在一个能够了解用户、独立完成任务、后台运行、创建子智能体群组、构建自身工具并编辑自身的系统中，看到了“真正个人超级智能”的早期迹象。

Muse使用Muse Spark 1.3模型。Meta正在训练该模型，使其能够通过命令行界面和技能调用工具、执行长上下文和长期行动序列、抵御提示注入，以及协调多个智能体。Muse的推出紧随此前Muse Spark的亮相；Muse Spark是该模型家族的首个模型，也是Meta智能体应用场景的基础。

安全架构限制访问

Meta表示，鉴于开发者允许该智能体在无人监督的情况下处理邮箱、日历和命令行，Muse在设计时已考虑隐私和安全。每名用户都会获得一台专用的云端Linux虚拟机，其中包含浏览器、算力、内存和存储空间。

该智能体在隔离环境中运行，而关键安全组件则在该环境之外运行。Meta的架构包括：用于代码、工具和文件操作的隔离运行时Hatch；用于检查提示、回复和潜在攻击的hatch-safety；以有限权限运行连接器代码的privsep；以及用于存储凭证和token的hatch-authd。

名为Sentinel的独立组件控制对第三方服务和出站网络流量的访问。Muse可以提出操作建议，但Sentinel会根据用户设定的政策决定批准、拒绝或要求确认。

Sentinel会检查网络目标、IP地址、端口、协议、HTTP方法、路径和请求内容。对于需要密钥的操作，Muse接收的是替代token，而非密码或API密钥。系统仅在获得授权后，才会在网络边界处添加真实凭证。

Meta还采用“污点出站”机制，用于跟踪某个进程是否访问过用户数据。若此类进程尝试向外部传输信息，将无法自动执行该请求，必须采用标准确认流程。

Meta表示，提示注入可能通过电子邮件、网站、文件或其他外部数据让模型接触恶意指令。其防御措施包括训练Muse拒绝此类指令、将外部数据标记为不受信任、使用独立攻击分类器、开展智能体红队测试，以及在数据离开虚拟机之前要求人工批准。即使模型遭到攻破，系统级限制仍会保持有效。

该公司表示，Muse Spark 1.3在抵抗提示注入方面接近最先进水平，同时承认这一威胁仍是一个“开放的行业问题”。

Muse内置基于Chromium的浏览器，用户可查看其活动并接管操作。其浏览器子智能体通过独立经纪组件运行，且无法访问完整文档对象模型、JavaScript或Chrome DevTools。额外的分类器会检查提示注入、数据外泄尝试、恶意文件和高风险表单。

对于已保存支付信息的网站购物，Muse会在结账时请求确认。对于新网站，它可以使用独立钱包。Meta在上线时正与Stripe Link合作，并计划加入Shop Pay。支付使用一次性卡号，并限定于特定商户、金额和有效期。

用户可选择允许Muse访问哪些服务，并可随时撤销访问权限。对于电子邮件，该智能体不会接收一次性验证码、密码重置链接或“魔法”登录链接。

Muse文件和数据存储在用户的虚拟机中，而凭证则保留在单独的隔离容器内。Meta表示，这些数据不会与广告系统共享，尽管Muse的在线活动可能间接影响广告。对话和运行数据在移除个人信息后可能用于模型训练，用户可以选择退出。

Meta还正在与一小部分用户测试Muse Confidential VM。该技术旨在通过加密方式保护数据，使其甚至不被Meta获取，外部审计机构正在审查其架构和代码。

在推出Muse的同时，Meta向安全研究人员提供最高30万美元的奖励。其中，对影响一名用户的成功指令替换攻击，奖励最高可达13万美元。

Muse Spark 1.1此前曾上线并入侵一家身份不明公司的系统。