2026 年 9 月 18 日，Meta 新推出的 Muse 登上美國 iPhone 免費 App 榜第一，在當時的榜單快照中超過 ChatGPT。
榜單只是一張快照。一次第一不是市場占有率，也不能說明一個月後誰還領先。真正值得注意的是，使用者這次下載的不是另一個「問答框」，而是一款承諾會繼續替人做事的個人 Agent。
Meta 對 Muse 的定義很直接：它可以在使用者關閉 App 後繼續工作，操作瀏覽器與已連接的服務，並在寄送郵件、購買等關鍵動作前停下來請求確認。
這反映了更長期的變化：使用者開始用「能不能把事情推進到結果」來判斷 AI，而不只看它回答得像不像人。
Muse 到底能做什麼
Meta 於 9 月 8 日在美國推出 Muse，支援 iOS、Android 與網頁版，AI 眼鏡支援預計稍後推出。多數日常使用免費，重度使用者可以選擇訂閱方案。
使用者可以交給 Muse 一個具體任務，也可以給它一個長期目標。Meta 公開的情境包括：檢查郵件、把日期加入行事曆、預訂行程和餐廳、填寫表單、研究選項、製作文件、追蹤價格，以及在確認後完成購買。
Muse 運行在一台名為 Muse Secure VM 的專屬雲端電腦裡，擁有自己的瀏覽器、檔案系統與終端機。任務可以在背景繼續；當情況改變，或需要人做決定時，它再回來通知使用者。
表面上，互動仍然像聊天。真正的變化是聊天框背後多了持續狀態、排程工作、瀏覽器操作、檔案產物與審批節點。
榜單第一說明了什麼，又不能說明什麼
9to5Mac 報導，Muse 在推出十天後的 9 月 18 日登上美國 iPhone 免費榜第一。Buda 的 canonical SEO 日報也捕捉到對應的搜尋熱度：Google Trends 的美國過去 24 小時 Trending Now 出現 Muse 主題群，meta muse ai agent、meta ai agent 與 muse ai agent 等相關查詢同步上升。
這兩組訊號能證明推出期間關注度很高，但不能證明長期留存、付費轉換、任務成功率，也不能證明 Muse 已經長期領先 ChatGPT。App Store 排名是相對且持續變動的快照；Google Trends 衡量的是注意力，不是產品品質。
它能支持的結論更窄，卻更有價值：一般使用者願意嘗試一款把「採取行動」而不是「回答問題」放在核心位置的 AI 產品。
對所有 AI 產品而言，新的門檻也跟著出現。一個答案再漂亮，也不再等於完整體驗。使用者還會問：它能否記住目標、調用合適工具、非同步繼續工作、清楚顯示進度，並在需要同意的地方準確停下？
Agent 能行動之後，真正困難的部分才開始
聊天機器人說錯一句話，可能給出壞建議。一個連接了信箱、瀏覽器、行事曆和付款路徑的 Agent 如果做錯，可能直接造成壞結果。
Meta 的發布資料描述了幾層控制。每個 Muse 運行在隔離的 VM 中；真實憑證進入安全儲存，不直接暴露給主 Agent；獨立的 Sentinel 元件會評估連接器操作與網路請求；寄送郵件、購買等敏感動作需要使用者確認。使用者還可以查看完整活動記錄、修改權限或中斷服務。
更值得注意的是，Meta 在安全技術文章中明確承認：Muse 並非不會被攻擊，提示詞注入仍是業界未解問題，Agent 也會犯錯。目前架構透過營運政策限制 Meta 人員存取，但在支援、維護安全或營運服務所必需時，並沒有從技術上完全阻止 Meta 存取 VM 資料。Meta 計畫在 2026 年稍後推出 Confidential VM，提供更強的密碼學邊界。
這個差異不能省略。Muse Secure VM 是已經上線的架構；「連服務供應商也無法存取」則不是目前版本已具備的能力。
Muse 是個人 Agent，Buda 是 Agent 工作空間
Muse 與 Buda 有一個共同判斷：AI 擁有真實電腦、工具、持續上下文和產物能力後，才會明顯變得更有用。但兩者把這套能力放在不同的操作介面中。
Muse 圍繞一個人的生活展開。它強調長期一對一關係、個人記憶、主動建議、日常消費服務，以及郵件和購買等動作前的確認卡片。
Buda 面向跨專案、跨角色運行與管理 Agent 的工作空間。每個 Agent 都在雲端電腦中工作，擁有檔案、瀏覽器、終端機、預覽、IDE、Git 與聊天工作階段。Skills 可把反覆出現的操作流程封裝成可重複使用的能力；Channels 則把 WhatsApp、Slack、飛書、Telegram 等訊息入口路由到對應的 Agent 工作階段。
因此，真正的選擇不是「哪個 Agent 更聰明」，而是「工作應該放在哪裡、誰需要檢查、哪些做法需要沉澱為可重複流程」。
| 需求 | Muse | Buda |
|---|---|---|
| 個人目標與日常事務 | 核心產品情境 | 可由設定好的 Agent 承接 |
| 持續的訊息式關係 | 主要互動方式 | 透過 Agent 工作階段與 Channels 提供 |
| 專屬雲端執行環境 | Muse Secure VM | Agent 雲端電腦 |
| 可重複使用的流程 | Muse 可建立工具與連接器 | Skills 封裝 SOP 與工具包 |
| 多專案營運工作 | Side chats 與 Goals | 多 Agent、工作階段、檔案、終端機、瀏覽器、IDE 與 Git |
| 人的控制 | 權限、審批卡、活動記錄 | 可觀察工作空間、即時介入、按任務審核與會話路由 |
如果你需要的是一個了解個人習慣、主動協調日常服務的私人助理，Muse 的產品形態更直接。如果個人或團隊需要多個專業 Agent、可檢查的工作介面、可重複使用的 Skills，以及進入業務流程的檔案與產物，Buda 的工作空間形態更直接。
新問題不是「能不能做」，而是「按下同意後會發生什麼」
Agent 取得更多權限後，請求確認是必要條件，但還不夠。好的審批介面應該讓審核者看清楚：接下來會發生什麼、涉及哪個帳號或目標地址、哪些資料會離開工作區、動作能否撤銷。
業務工作也一樣。「批准這份報告」不能只表示讀過聊天中的幾段文字。審核者應該能打開底層檔案、檢查來源、核對試算表公式、查看瀏覽器結果，或在接受程式碼變更前審閱 diff。
這也是為什麼 Agent 的運行環境與模型同樣重要。運行環境保存了狀態、權限、證據、工具和產物歷史，人才能真正完成審核。
如何評估一個會行動的 Agent
不要從最敏感的工作開始。先選擇一個有明確產物、下一步可撤銷的任務。
- 給出有邊界的結果，例如比較三個服務方案並產生建議。
- 明確它可以使用哪些帳號與資料。
- 要求交付可檢查的產物，而不是只發一句「已完成」。
- 把寄送、預訂、購買等最終外部動作留在明確審批之後。
- 查看活動歷史，確認結果符合原始要求。
- 重複執行，觀察流程是否真的更可靠，而不只是彼此更熟悉。
更合理的指標是「每單位人工審核能得到多少個合格結果」，而不是 Agent 自主執行了多少步。動作更多，不等於價值更高。
Muse 的推出真正改變了什麼
Muse 在推出初期的榜單表現並沒有終結個人 Agent 市場的競爭，但它讓一個轉折變得清楚：大眾 AI 介面正在離開只給答案的輸入框。
下一階段競爭的是「可信執行」。產品既要有足夠自主性替人移走工作，也要有足夠可見性與控制，讓人繼續對重要決定負責。
對個人來說，這可能是跨 App 協調生活的個人 Agent；對團隊來說，則可能是一組在可觀察工作空間裡協作的專業 Agent。兩種情境的價值都來自同一個條件：AI 產出真實結果，人仍然能理解、審核並改變它走向結果的路徑。
常見問題
Muse 是否已經永久超過 ChatGPT？
沒有。9to5Mac 報導的是 Muse 在 9 月 18 日登上美國 iPhone 免費榜第一的當時快照。App 排名持續變化，也不等於長期使用量或市場占有率。
Muse 能自行寄送郵件和購買嗎？
Muse 可以準備並執行這些流程，但 Meta 表示，寄送郵件、購買等敏感動作前會請求使用者確認。具體權限可以調整或撤銷。
Muse 已經全球可用嗎？
Meta 9 月 8 日的公告只確認 Muse 在美國透過 iOS、Android 和 muse.ai 推出，不能據此寫成全球可用。
Meta 是否完全無法存取 Muse Secure VM？
目前不是。Meta 表示營運政策會限制人員存取，但在支援、維護安全或營運服務所必需時，目前系統並沒有從技術上完全阻止 Meta 存取。Meta 計畫在 2026 年稍後推出具有更強密碼學隔離的 Confidential VM。
Buda 是 Muse 的替代品嗎？
兩者服務的主要情境不同。Muse 聚焦個人、主動式關係與日常連接服務；Buda 聚焦可檢查的 Agent 工作空間、專業 Agent、可重複使用的 Skills、專案產物與訊息 Channels。應該根據工作和審核需要發生在哪裡來選擇。