生活分享

Meta 推出 Muse 個人 AI 代理：只在美國上線，連外都要 Sentinel 核可

2026 年 9 月 9 日（台北時間），Meta 發表個人 AI 代理 Muse：能自己瀏覽網頁、寄送電子郵件與結帳，官方說對外連線都要先經過另一個 Sentinel 代理核可。Muse 目前只在美國上線，官方沒有公布任何價格（2026 年 9 月查證）。

閱讀時間約 9 分鐘

原創插圖：畫面右側是簡化的美國地圖色塊，其餘地區維持灰階；色塊上方有一個小方框圖示代表代理程式，方框外緣被一道虛線閘門攔住，閘門另一側站著一個負責核可的圖示，不含任何商標或人像。
圖片：Mokaair (© Mokaair)

2026 年 9 月 9 日（台北時間，美國時間 9 月 8 日），Meta 在 Newsroom 發表個人 AI 代理 Muse，是一款能自己瀏覽網頁、寄信與結帳的代理程式。要先跟台灣讀者說清楚：官方原文寫的是 Muse is rolling out in the US，目前只在美國的 iOS、Android 與 muse.ai 上線，AI 眼鏡則是 coming soon，台灣讀者現階段還用不到。

這一則在發布當時沒有排進本站的頭條批次，這一篇補上。以下寫的是 2026 年 9 月 23 日查核當天的狀態，依據是 Meta 的四份官方頁面；這四頁的內文沒有提到台灣，也沒有寫美國以外的任何上線地區。

Meta 這次發表的 Muse 是什麼

多數人第一眼會把 Muse 和站上 4 月已經介紹過的搞混，但兩者是不同層次的東西——Muse Spark 是模型，Muse 是建立在模型之上、會實際動手做事的產品。Meta 表示 Muse 是由 Muse Spark 驅動；驅動它的版本是 9 月 2 日另外發表的 1.3 版，這是一次獨立的模型更新，不是 Muse 這個代理產品的發表。

Meta 把代理和問答助手的差別寫得很直接：Muse 不只回答問題，還會實際把工作做掉，包括寄電子郵件、訂行程這類任務，也包括比較大的目標；耗時較久的工作，Muse 會在使用者關掉應用程式之後繼續做，遇到事情有變化或需要核可時才回來找人。

Meta 在發表稿的標題自稱 Muse 是全世界第一個為所有人打造的個人 AI 代理，稿子裡也寫 Muse 是為全世界數十億人打造、沒有學習門檻。這兩句宣稱與「只在美國推出」印在同一頁，值得放在一起看。

Muse 能做什麼

使用方式很生活化：可以在 Muse 應用程式裡跟它對話，也可以直接在 WhatsApp 裡像傳訊息給朋友一樣跟它說話。它能處理的事情包括寄電子郵件、訂行程，也能接手比較大的目標；結帳時，Muse 可以用 Stripe 打造的 Link 完成付款；Meta 說送到商家網站的是一組一次性卡號，不是使用者平常那張信用卡。

Meta 也寫出還沒做到的地方：Shop Pay 是 coming soon 的付款方式，讓 Muse 沿用使用者既有登入資訊的 1Password 支援也是 coming soon；哪些連接器已經開放，官方只用電子郵件、日曆、Instagram、Facebook 這類例子帶過，沒有列出完整清單。

使用者自己選擇 Muse 連哪些應用程式、給多少存取權限，例如電子郵件可以只讓它讀信，也可以讓它代為寄信。產品設計說明也提到，介面預設會放行一般網頁瀏覽，只有遇到難以復原的動作才會停下來問過使用者，這個預設鬆緊使用者自己可以調整。

寄信、付款這類動作，Muse 會先問過使用者才會執行；官方也說會提供完整的稽核紀錄，列出 Muse 做過什麼、打算做什麼。

整理自 Meta Newsroom 發表稿、Meta AI Research 安全長文與 Muse 產品設計說明，查核日 2026 年 9 月 23 日。
功能現況官方說法
自動瀏覽器操作已上線可搜尋、瀏覽網站、填表單、完成訂位與購買
結帳付款已上線用 Stripe 打造的 Link 產生一次性卡號
Shop Pay 付款尚未上線coming soon
1Password 登入支援尚未上線coming soon
AI 眼鏡入口尚未上線coming soon

Meta 怎麼管住它

Meta 另外發表了一篇安全長文說明這套架構：每個人的 Muse 都跑在一台專屬的雲端虛擬機，官方稱為 Muse Secure VM，代理本身與使用者的資料都放在同一台機器裡，不會被別人的代理碰到；使用者連接的各項服務，其資料與憑證也存在這一台機器裡。

同一台機器上還有另一個代理，Meta 稱之為 Sentinel，在系統層與 Muse 隔開：「Muse 做的任何事，沒有經過 Sentinel 核可就無法連上網際網路，必要時它會徵求使用者同意。」也就是說，Muse 只能提出想做的動作，能不能連外、能不能動用第三方服務，決定權在 Sentinel，不在 Muse 自己。

憑證的處理方式也是說明重點：使用者交出的密碼與付款方式會進入 Muse 看不到的安全儲存區，Muse 用得到但看不到內容，連使用者自己在瀏覽器裡輸入的密碼也一樣看不到；安全長文另外補充，代理端拿到的其實是替身權杖，真正的憑證要到網路邊界才由 Sentinel 換上去。

原創插圖：畫面中央一個大方框代表專屬虛擬機，方框內兩個小圖示以虛線隔開，分別代表代理與另一個核可者；核可者向外接出一條線通到方框外的人形圖示，方框與外部網路之間的線則被攔住，不含任何商標或人像。
圖解：Meta 官方說明的 Muse 權限流程——代理與資料放在同一台專屬虛擬機裡，Muse 只能提出動作，連外與動第三方服務由系統層隔開的 Sentinel 決定，寄信與付款這類動作會再問使用者一次。 · 圖片：Mokaair (© Mokaair)

界線在哪裡

安全長文自己劃出界線：「Muse 不是攻不破的」（原文 Muse isn’t immune to attack），提示詞注入在整個業界仍是未解問題。同一篇文章寫，Bug 懸賞從發表當天起開放給任何願意負責任揭露問題的人，金額依實際影響而定，有效回報最高上限是 300,000 美元，其中因提示詞注入而影響單一使用者的情形，上限是 130,000 美元——這兩個數字都是上限，不是已經付出的金額。

有一組對照很容易被忽略，卻是這一篇最該提醒讀者的地方：發表稿寫 Muse 不會把使用者的對話或虛擬機裡的資料分享給 Meta 的廣告系統，但安全長文同時寫，Muse 上網瀏覽時會被視為使用者自己的活動——換句話說，請 Muse 去買東西、訂餐廳，還是可能間接影響之後看到的廣告。

資料訓練也是預設同意：對話與操作紀錄預設會用來訓練模型，官方寫的是會先移除主要的個人識別資訊再使用，完全不想被拿去訓練的人可以在設定裡用一個開關關掉。

至於 Meta 自己看不看得到，現在的架構還看得到——安全長文寫明，目前只用作業政策限制員工存取，並不阻止 Meta 在支援、維安或營運需要時存取資料；真正做到連 Meta 都存取不了的 Muse Confidential VM，官方寫的是今年稍晚推出，查核當天還沒有上線，也還沒有任何稽核結果可以參考。

台灣讀者現在能怎麼追

回到台灣讀者最在意的兩個問題：能不能用、多少錢。發表稿的原文是 Muse is rolling out in the US on iOS, Android, and muse.ai, and coming soon to AI glasses——列出的入口只有這幾個，而且只在美國；價格方面，官方只表示大部分需求免費，想做更多的人有訂閱方案，整頁沒有印出任何金額、幣別或方案名稱，四頁也都沒有寫 Muse 在美國以外的開放時程、等候名單或申請方式。

這一篇比較適合當成一份對照表，而不是現在就能操作的教學：以後不管哪一家公司推出能替使用者做事的代理，都可以照 Muse 這一套去問——它跑在哪裡、誰決定它能不能連上網際網路、它看不看得到密碼、哪些動作會先問過使用者、有沒有完整的紀錄可以查、對話會不會被拿去訓練又能不能關掉，以及廠商自己看不看得到裡面的資料。

常見問題

Muse 是不是就是今年 4 月發表的 Muse Spark？

不是。Muse Spark 是驅動 Muse 的模型，4 月已經介紹過；這一次發表的 Muse 是一個會實際動手做事的代理產品，官方表示由 Muse Spark 驅動，兩者是模型與產品的關係。

台灣現在可以用 Muse 嗎？

官方原文寫的是 rolling out in the US，只在美國的 iOS、Android 與 muse.ai 上線，AI 眼鏡則是 coming soon；四份官方頁面的內文都沒有提到台灣，也沒有寫美國以外的上線地區或開放時程。

用 Muse 要花多少錢？

官方只表示大部分需求免費，想做更多的人有訂閱方案，但沒有公布任何價格、幣別或方案內容。

Muse 會不會看到我的密碼？

官方表示不會；憑證會進入 Muse 看不到的安全儲存區，Muse 能使用但看不到內容，連使用者自己在瀏覽器輸入的密碼也一樣。

Meta 完全看不到我在 Muse 裡的資料嗎？

不是。官方寫明現在的架構只用作業政策限制員工存取，並不阻止 Meta 在支援、維安或營運需要時存取資料；能做到連 Meta 都看不到的 Muse Confidential VM，官方寫的是今年稍晚推出，查核當天還沒有上線。

Muse 安全嗎，會不會被騙去做壞事？

Meta 自己寫 Muse 不是攻不破的，提示詞注入在整個業界仍是未解問題；官方設計了 Sentinel 這道核可關卡，但沒有寫這套機制的失敗率，也沒有寫出錯時的責任歸屬。

同主題延伸閱讀

引用本文的文章

最新旅遊情報攻略

資料來源

生活分享