Meta的Muse替人办事火了：省下3500美元车险，也漏了家庭住址

多伦多一位科技博主让 AI 助手帮他在二手平台卖一把罗技键盘。AI 接手后自己跟买家聊上了，价格谈到 10 美元，把他的家庭住址发了过去，还约好了取货时间。

买家到了楼下，等了 20 分钟没人下来。AI 以他的名义回了一句，“我在这里”。

可他人根本不在家，深夜才知道键盘已经被"卖"了。

这个 AI 叫 Muse，Meta 在 9 月 8 号上线的个人智能体。它不陪你聊天，它替你办事。你说一个目标，它自己拆步骤、自己操作，跑在 Meta 给你配的一台云端电脑上，你关掉手机它照样干活。上线不到一个月，下载量突破 500 万，一度把美国 iOS 免费榜和 Google Play 的榜首都占了。卖二手、比价、退订、打客服电话，全是普通人家里会碰到的事，Muse 的动静就跟你有关。

先说风光的那一面。Meta 首席 AI 官发起了一个话题，专门让用户晒 Muse 帮自己省了多少钱，晒出来的账单相当扎眼。有位用户让 Muse 在十几家保险公司之间比价，车险省出 3500 美元。有人让它跟宽带公司谈判，月费从 80 美元砍到 30 美元。还有个更生活化的，Muse 扫描邮箱，发现他老婆一年前订的图书订阅忘了取消，一年了还在月月扣款，它当场退订，还申请回了退款。

到后来连电话都替你打。接通后 Muse 先自报是 AI，通话全程转成文字。有用户让它打给保险公司客服，它报会员号、答安全验证问题、替用户排队等在线，办完了再发消息汇报结果。

这些活儿有个共同点，不难，但是烦，是那种你知道该办却一直懒得办的事。所以 Muse 火得不意外，意外的是火成这样还能翻车。

听着挺省心？别急，键盘那事有后续。

博主事后给 Muse 下了死命令，以后不许把家庭住址告诉任何人。然后让朋友假扮买家再试一次，Muse 又把地址发出去了。前后折腾下来，他的住址一共发给了 5 个陌生人。问题出在权限上。Muse 的默认设置是"请求某些操作"，剩下没请求的地方，它就自己拿主意了。默认设置是为产品体验的顺滑服务的，不是为你的安全服务的。

平台的反应比用户还快。有人让 Muse 上亚马逊下单，弹窗提示未经授权的 AI 智能体访问，违反平台条款。有用户让 Muse 找运营商 Visible 谈下了老用户半价年费，第二天 Visible 就把他的 Muse 浏览器封了。也不是一边倒地封，Shopify 反而开放了结账，因为 Shopify 靠交易抽成赚钱，AI 促成的每一单对它都是增量。

封或者放，各家算的都是自己的账。AI 一旦成了你和平台之间的中间层，你不刷页面了，不看推荐位了，广告就没地方摆了，这对平台是要命的事。银行更紧张，美国银行等 6 家银行联合发了报告，说让智能体去购物支付，可能带来欺诈和隐私泄露的风险。还有 macOS 的安全研究员披露了 Muse Mac 客户端的零日漏洞，攻击者能冒充用户给它下指令。

Meta 自己不是没上保险。Muse 跑在云端独立虚拟机里，跟你手机里的数据隔开，支付走和 Stripe 合作生成的一次性虚拟卡号，AI 看不到你的真实卡号。思路是对的，但键盘那事说明，权限放开一道缝，事故就钻得进来。

而热度本身也在退。按一份第三方口径的数据，Muse 最近下载量跌了 21%，14 日留存掉到 22.5%，在 Meta 自家产品里都算低的。数据口径不是官方的，方向倒不难猜。卖键盘、比车险这种事，半年才碰上一回，新鲜劲过了，App 就安静了。更麻烦的是成本，摩根士丹利测算 Meta 服务一个 Muse 用户，每月最低 3 美元，最高 130 美元，而它的付费档一个月才 20 美元和 100 美元两档，免费版每周给约 1 亿 Token。用户用得越多，Meta 贴得越多，前期还靠砸广告拉人，有阵子 Meta 自家广告位的一半都是 Muse。贴钱买流量，免费养习惯，这个模式撑不了太久，就看免费期能撑多久。

那这事跟你到底什么关系。同款已经在国内排上队了。阿里的千问Go在邀测，能替你申请价保，蚂蚁的"灵光"新版本在内测，按媒体爆料计划本月全面开放，腾讯和字节也各有传闻中的同类项目。迟早有一天，"AI 替你办事"会以某种形式出现在你手机里。

教训倒是可以提前存着。以后用这类智能体产品，第一天就去设置里把权限改成"始终询问"，宁可它多烦你几次，别让它替你做主。密码和银行卡号别直接交给 AI，看看产品有没有一次性虚拟卡号这类隔离设计，没有就别让它碰钱。AI 帮你比价保险、宽带，价格别全信，承保范围有没有变、免赔额动没动、合约期是几年，这些要自己核对条款再下单。

那把键盘的结局，是买家留了差评，Muse 替博主道了歉，还想再约一次时间。地址是它漏出去的，歉也是它替你道的。这就是 AI 办事眼下的真实水平，它真能帮你省下 3500 美元车险，也真能把你的家庭住址发给 5 个陌生人。往后再让 AI 接你的活儿，先收紧权限，这一步别省。