Sensor Tower 数据显示，Meta 的个人智能体 Muse 自 9 月 8 日上线后，到 9 月 25 日下载量已突破 340 万。Meta 正把 Muse 接入邮件、日历等更多应用，持续扩展 computer-use 能力，并推进与 Shopify 支付生态的整合——消费级智能体的商业化，第一次跑出了有规模感的数据。

第一道裂缝：本地零日漏洞

就在放量增长的同时，有程序员在 GitHub 披露了名为 「not-a-mused」的零日漏洞：本地攻击者无需特殊权限即可篡改 Muse 的设置，一旦成功，可将语音提示发送至恶意端点，进而录制音频、注入指令、窃取材料、滥用授权。

更尴尬的对比是：Muse 原计划 2026 年 4 月发布，正是出于安全和隐私考虑推迟到 9 月，并内置了 Meta 称「同类智能体不具备」的 Muse Secure VM 防护机制——上线后仍然翻车。商业边界同样未厘清：亚马逊已将 Muse 从网站屏蔽，禁止它代替用户购买商品。

大图景：独立入口的收编潮

Muse 的放量发生在一个明显的行业转折点上：

• 腾讯宣布 QClaw 将于 12 月 24 日停止运营，数据迁至 WorkBuddy；
• 阿里、腾讯、字节等平台厂商都在推动 Agent 能力与自家生态融合；
• 模型价格在为 agent 规模化铺路：GPT-6 Sol/Luna 百万 token 价格较 GPT-5.6 下调 50%，Opus 5.5 价格下调 20%、典型工作负载成本较 Opus 5 低 40%。

独立 agent 入口难以独自撑起规模，要么被并入更大的平台，要么像 Muse 一样靠硬件级安全机制（Secure VM）杀出一条路。

为什么值得关注

1. 消费级 agent 的第一个规模样本：340 万下载、17 天——此前智能体商业化数据大多停留在企业侧，Muse 是消费端第一个有统计意义的样本；
2. 攻击面在设备本地：not-a-mused 提醒我们，语音助手类 agent 的风险不止在云端和 API 层，本地设备本身的设置文件、麦克风通道都是攻击面；
3. 规则真空期：电商代购被亚马逊直接封杀、支付整合在推进、安全漏洞频出——agent 经济的商业规则、权限边界、责任划分都还没有答案，接下来几个月的每一次冲突都值得记录。