Meta的AI助手40天下载破千万：让它替你花钱前，先问电话那头是谁

40天，1000万次下载。美国人正在抢着下载的，是一个能替自己下单、还账单、给银行打电话的AI。

这个应用叫Muse，Meta在9月8日推出，先在北美上线。它不陪你聊天，也不画画，你给它一个目标，它自己拆步骤、打开网页、填表单，App关了它在云端接着干。9月21日，它冲上美国App Store免费榜第一。按Sensor Tower的统计，历史上只有12款应用能在40天内拿下美国千万下载，上一款还是Meta自家的Threads，靠整个社交生态导流。Muse靠的就是一件事，替你花钱。也别觉得这事离得远，这边豆包已经开始在聊天里发券，双11又有人把整张购物车甩给AI算满减。

让AI替你花钱这件事，正在排队进每个人的手机。它到底好不好用？有位早期用户晒过一张清单。让Muse给银行打电话要回一笔滞纳金，省了大约20分钟；让它还清信用卡、取消自动还款，还规划出最快的销卡路径。他挺实在，说最后销卡那个电话还是自己打的，但前面两件，AI真办成了。7日留存率30%，ChatGPT这批同类应用的同期平均值只有19%，说明围观的人不少，真用起来的也不是没有。

市场投票更直接。上线两周，Meta股价涨超20%，市值多了2000亿美元。首席AI官Alexandr Wang的说法是，这是智能体的iPhone时刻。

AI替人排队、退订、砍价，确实能给懒得打电话的人省时间省钱。这是真需求，火得有道理。

但裂缝出现得一样快。

上线不到两周，亚马逊先封杀了Muse在自家平台的代购物，理由是未获授权、不主动披露AI身份，还有抓取账户凭证的隐患。隔了两天，美国银行、NatWest等六家全球银行联合发报告，提醒AI代理购物会带来欺诈和隐私泄露的风险。技术那头，安全研究员Patrick Wardle在Muse的Mac客户端里找到一个漏洞，攻击者用一行命令就能劫持它，窃取用户凭证。一个号称跑在安全虚拟机里的产品，上线不满两周就被撕开了口子。

更让我在意的是另一件事。

Muse有个主打功能，替你打电话。后来被曝出部分通话其实是外包真人在打，声音经过处理，模仿AI的语调。有承包商在电话里说了冒犯的话，被用户录音曝光，Meta随后紧急下架了这个功能。

电话这头，你以为AI在替你办事。电话那头，是一个外包员工在照稿子念。

可怕的不是有真人，是隐身。技术没做稳，可以迭代，可以修，把有人在环包装成AI自主，是在预支信任。用户为智能多掏的那部分钱，其实有一块付给了电话那头的工资。

那这个免费的AI，打算怎么挣钱？10月23日，Muse登陆日本当天，Wang接受采访给出方案。Muse里不放广告，基础功能对普通用户免费，重度使用和最新模型走订阅，企业另付费，Meta还计划从智能体促成的购物交易里抽佣金。佣金比例、覆盖哪些商家、什么时候开始，都没公布。

不放广告听着干净。可免广告不等于无私，抽成只是从页面挪进了每一笔交易。AI给你推荐的、替你加购的，是对你最划算的，还是对它佣金最高的？比例不公开，这个问题你连验证的办法都没有。外媒还报道过一个细节，上线第一周，Meta就找支付公司Stripe提高了信用限额，因为用户让AI替自己花钱的热情超出了预期。这个AI每天经手多少钱，连Meta自己都没算到。

平心而论，Muse的方向没错。任务跑在云端，App关了接着办，敏感环节还会弹确认提醒，设计的思路都在。问题出在能力跑到了责任前面。乱下单谁兜底，凭证被劫持谁赔，电话是不是真人打的怎么证明，这些答案还没着落。