一分鐘摘要
- Muse 不只回答問題，官方文件列明它會實際完成工作，可以開瀏覽器、填表、代為議價
- 跑在 Muse Secure VM 這部獨立虛擬機上，關掉應用程式後仍會繼續做，遇到寄電郵或付款才回頭要求批准
- 付款經 Link by Stripe，每次產生一次性卡號，Muse 看不到真實卡號，也看不到用戶輸入的密碼
- 一個獨立的 Sentinel 代理守門，Muse 做的事未經它批准不會離開機器
- 先在美國於 iOS、Android 及 muse.ai 推出，AI 眼鏡稍後加入，官方未提香港
本文所有規格以 Meta Newsroom 2026 年 9 月 8 日〈Introducing Muse: The World's First Personal AI Agent Built for Everyone〉原文為準，2026 年 9 月 9 日核實。官方未有明文的部分，文中一律標明「官方未說明」，不以業界推測補位。
這一次不是聊天機械人，是會替你按下購買鍵的那種
過去兩年的 AI 助理，多數停在「答你問題」這一層。Meta 這次推出的 Muse，官方在開篇就將界線劃在另一邊：
Muse is a personal AI agent. It doesn't just answer questions, it actually does the work.
對做內容、做廣告的人來說，這句話的重量不在技術，而在流程。一個會自己開瀏覽器、自己填表、自己按付款的代理，等於在品牌和顧客之間插進了一個新的角色。你的落地頁、你的購物流程、你的客服訊息，將來未必只有人在看。
Muse 於 2026 年 9 月 8 日公佈，官方說它跑在一部專用的虛擬機上，並且可以直接在 Muse 應用程式或 WhatsApp 裡對話使用。
截自 about.fb.com，2026 年 9 月 9 日
Muse 實際會做甚麼
官方將能力分成兩層：一層是單次任務，一層是長期目標。
單次任務的例子，官方文件指出的是寄一封電郵、訂一趟旅程。長期目標那一層，官方的描述是這樣：
Once a person shares a goal with Muse, it helps them develop a personalized plan and coordinate their time and resources, then advances the work on its own. It can open a browser, fill out forms, and negotiate on their behalf.
三個動詞要記住：開瀏覽器、填表、代為議價。這不是將答案交回給你，是它自己去做完。
任務時間長的話，官方文件列明 Muse 在用戶關掉應用程式之後仍會繼續：
For tasks that take more time, Muse keeps working after people close the app, and comes back when something changes or when it needs approval, like before it sends an email or makes a purchase.
官方舉的成效例子是將車賣得貴一點、將帳單壓低一點、隨生活變化調整訓練計劃。要注意這幾個是官方自己列的例子，並非公佈的實測數據，原文沒有附任何百分比。
Muse 也會記住用戶只說過一次的細節，然後主動提出建議。官方舉的例子，對做社交媒體的人特別要看：它可以將用戶在 Instagram 儲存的一條食譜 Reel，變成一張買菜清單，並在寄出邀請前記起朋友的飲食禁忌。
付款那一段：一次性卡號，代理看不到你的真卡
代理要真的完成任務，遲早會碰到付款。Meta 的做法是接上 Stripe 的 Link：
When it comes time to pay, Muse can checkout with Link built by Stripe, and it is the first AI agent covered by Link's purchase protections: free coverage for damaged or lost items, price drops, no-fee returns, and a return guarantee on eligible purchases.
機制上，官方文件列明每次交易由 Link 的代理錢包產生一張一次性卡號：
Link's wallet for agents generates a one-time-use card so your real card details stay hidden, allowing you to purchase safely across the internet.
Shop Pay 官方文件指出「coming soon」，1Password 支援也在路線圖上，讓 Muse 可以用用戶原有的登入資料。兩者都未有時間表。
安全設計分成四層
Meta 為 Muse 專門造了一部機，叫 Muse Secure VM。官方列出的保護分開幾層，逐層看比較清楚。
第一層，隔離。 Muse 跑在雲端一部專屬電腦上，官方文件列明其他人的代理接觸不到；用戶連接的服務，其認證資料就存在那部機裡。
第二層，守門。 同一部機上另有一個叫 Sentinel 的代理，與 Muse 在系統層面分開：
Nothing Muse does reaches the internet unless the Sentinel approves it, and it asks the person for permission when needed.
第三層，看不到。 官方文件列明 Muse 沒有能力看見密碼或付款方式，用戶提供的認證資料進入安全儲存區，Muse 可以用但看不到，連用戶自己在瀏覽器輸入的密碼也一樣。敏感動作如寄電郵或付款，Muse 會先問過，並提供完整的操作紀錄。
第四層，可收回。 用戶逐個應用程式決定授權範圍，例如電郵可以只准讀取、也可以准許代發。授權隨時可改可斷，也可以選擇不讓互動資料用於訓練 Meta 的模型。官方另外寫明 Muse 不會將對話或虛擬機內的資料交給 Meta 的廣告系統。
年底之前，Meta 計劃再推 Muse Confidential VM，整部機連對話一併加密，金鑰只有用戶持有，官方的說法是「連 Meta 都無法讀取」。
對香港廣告主同創作者的實際影響
先說最硬的事實：現在無法使用。 官方文件列明：
Muse is rolling out in the US on iOS, Android, and muse.ai, and coming soon to AI glasses.
香港在原文一個字都沒有出現。所以短期內這不是一件要立即動手的事，而是一件要先看懂的事。
真正要留意的是三件。
第一，儲存動作的價值變了。 過去讀者按儲存，多數等於「之後再看」，而那個之後通常不會來。官方明文舉的例子是將儲存的食譜 Reel 變成買菜清單。如果代理真的可以將儲存內容變成可執行的清單，那麼內容本身是否「可被執行」，會變成一個新的創作考量。食譜、清單、步驟、規格這類結構清楚的內容，比一段感想更容易被代理接住。
第二，你的購物流程要經得起機器走一次。 官方文件列明 Muse 會開瀏覽器、填表、結帳。表單欄位命名混亂、結帳步驟藏在彈窗裡、價格資料只放在圖片上，這些對人來說只是麻煩，對代理來說可能直接走不通。
第三，流量來源的辨識問題會浮面。 一個代理代替用戶瀏覽網站，這筆流量在分析工具裡怎樣呈現、廣告 click 如何歸因，官方在這篇公佈裡完全沒有觸及。
官方未說明的部分
- 美國以外市場的時間表，包括香港，官方未說明。
- 代理流量在廣告系統和分析工具中如何被辨識或歸因，官方未說明。
- 訂閱方案的價格與分級，原文只寫「free for most of what people need, with subscription plans for people who want to do more」，未有數字。
- Shop Pay 與 1Password 支援的推出時間，官方未說明。
- Muse Confidential VM 只寫「later this year」，未有確切日期。