Muse上线约十天后，便在美国App Store的免费应用排行中一举夺冠，超过了ChatGPT。与此同时，代表个人Agent方向的另一款产品——Manus也传出计划融资5亿美元，估值达到40亿美元的消息。Agent正在为一些前沿AI公司提供快速发展的新机遇。虽然基础模型至关重要，但在Agent领域，产品设计、工具调用、任务执行、权限管理和用户入口等方面也同样重要。后来的产品不需在模型上超越OpenAI和Anthropic，依然能在应用层取得成果。Meta已经开启了这条捷径。过去一年，虽然Meta在模型竞争中付出了很多努力，投入了资金、人才和算力，却未能取得显著进展，普通用户感受到的成效有限。然而，Muse的出现让Meta终于拥有了一个真正成功的AI产品。

Muse为何能迅速成为热门应用？虽然其功能看似平常，包括网页浏览、工具调用、文件处理以及酒店预订、发送邮件和购物等，但这些功能早已在ChatGPT、Claude和Manus等平台上有过展示。因此，这些功能容易引发用户对于隐私和权限的担忧。例如，使用Muse进行日程管理就需要开放日历权限，读邮件要进入邮箱，购物则需要接触到地址和支付信息。为了应对可能的安全风险，Meta并没有完全依赖于模型的表现，而是建立了一整套权限管理系统。简单来说，Muse为每个用户提供了一台独立的虚拟电脑，这台虚拟电脑存有浏览器，能够处理文件和任务。

Muse所完成的操作都是在这台独立的虚拟电脑内进行的，因此用户的文件、在线状态以及其他敏感信息不会与其他用户交叉。这种设计确保了即便Muse长期为用户服务，其活动也仅限于这台独立的虚拟电脑。值得指出的是，Muse并不是这台电脑的“管理员”。Meta将系统划分为两个互相隔离的安全区域，让Muse在其中一侧运行，而真正敏感的信息则存储在另一侧，包括用户的登录凭证以及一个名为Sentinel的独立安全Agent，后者负责审核网络访问和第三方服务。Muse可以提出请求，但最终的执行权在Sentinel手中。

在支付方面，Muse通过接入Stripe的Link生成一次性支付卡，避免直接泄露用户的银行卡信息。这一系列的安全措施有效限制了Muse可能带来的风险，增强了用户对于它的信任，让它有机会真正融入日常生活。

当然，仅有安全措施并不足够。Muse依托Meta自研的Muse Spark模型，该模型从一开始就为Muse作为个人Agent进行优化，每次升级均提升其能力。此外，Muse还可与Meta的其他产品系统对接，包括Instagram和Facebook，甚至可以在WhatsApp中使用。Meta提供的一个使用案例是，当用户准备招待朋友时，Muse会查找用户在Instagram上收藏的菜谱，帮助挑选菜品、列出购物清单，并记住朋友的饮食禁忌，最后发送邀请。在上线不到十天内，Muse迅速崛起，成为美国App Store免费iPhone应用榜首，终于为Meta在历史悠久的AI重建中带来了用户可直接感知的成果。