AREX Feed Article
三名知情人士称：Meta 曾因安全顾虑搁置 Muse 数月，Instinct 走红后 Zuckerberg 加速其发布
据三名知情人士向透露，Meta 曾出于安全顾虑，把旗下的 AI agent（智能体）应用 Muse 搁置数月、不予公开发布；直到初创公司 Instinct 的同类 agent 产品在硅谷圈子里走红，Mark Zuckerberg 才转而加速推动 Muse 的上线。 在 10 月 9 日报道了这一内幕；据 转述，Meta 方面否认竞争压力是发布动机。
《纽约时报》当天由 Eli Tan 署名的报道把因果连在一起：「Meta 曾因安全顾虑将其 AI agent 应用 Muse 的发布推迟数月。随后，新的竞争迫使 Zuckerberg 出手。」不过，这两种动机叙述都来自匿名信源，Meta 只承认了其中一半。
（图：The Verge 记者 Allison Johnson 实测 Muse 时拍摄的界面，照片出自其 9 月 23 日的评测。）
「害怕失去竞争优势」：8 月的那场会
按 The Verge 的转述，Instinct 开始起量后，Zuckerberg 把公司最高层的 AI 负责人们叫到一起，专门讨论这个威胁。AI Weekly 同日的一篇摘要转述了 The Next Web 对《纽约时报》报道的细节整理：8 月，Zuckerberg 告诉 Meta 首席 AI 官 Alexandr Wang 和 AI 产品负责人 Nat Friedman，尽管存在风险，Muse 已经可以发布；那场会议的议题里就有 Instinct——一家当时只有 14 名员工的初创公司。
《纽约时报》原文写道：「出于对失去竞争优势的担忧，Zuckerberg 表示，尽管有风险，Muse 已经可以发布。」
Meta 只认一半：推迟是「为了把这件事做对」
对这篇报道，Meta 的回应只落在安全的那一半。按 AI Weekly 的转述，一位 Meta 发言人否认 Instinct 带来的压力推动了发布，公司的口径是：「我们推迟了数月才发布 Muse，为的是把这件事做对。」这与 9 月 8 日、Muse 上线当天发布的介绍口径一致——「一个安全、私密的个人 AI agent，会主动帮助人们达成目标、提出想法」。
对手 Instinct：一家没有 App、靠短信干活的 agent
Instinct 的走红路径很不寻常。按 ，这家公司 8 月把产品推向市场，邀请制、没有营销、连像样的官网都没有，却迅速成了 AI 圈里风头最劲的名字：用户在 iMessage、WhatsApp 或邮件里给它发消息，它就去订 DMV（美国车管部门）预约、发跟进邮件、办宜家退货。它没有 App，登录凭据存进一个「secure vault」（安全保管库），可以连接 Google Workspace、Slack 和 Notion；新上线的「concierge」功能还能替用户打电话，去处理那些不提供在线预约的商家。
（图：The Verge 记者实测 Instinct 的对话界面，照片出自其 10 月 9 日的报道。）
钱也进得快。 报道，9 月 28 日 Instinct 宣布 10 亿美元 C 轮融资，估值 100 亿美元，投资方包括 Sequoia Capital、Benchmark Capital 和 Coatue——这距离它上一轮 25 亿美元的估值只过去一个月。公司始终没有公布用户数或增长数据。创始人 Noah Shinn 曾是 Sierra 的早期员工，他在给 The Verge 的邮件里写道：「AI 助手是我们唯一懂的东西。」
被加速发布的 Muse：回邮件、找零件、顺手购物
被加速上线的 Muse 是一款面向普通人的 agent。The Verge 记者 Allison Johnson 在 里记录了它的样子：设置时给它起个名字（比如系统建议的 Marley），它就在一个个虚拟浏览器窗口之间切换干活——申请 Gmail 权限，去催一封拖了两周的园艺报价邮件，嫌它写得又长又冲，说一句「写短点」就行；到 Breville 官网找到 7 美元的蒸汽棒配件放进购物车，付款那一步仍留给用户；替用户给垃圾清运公司填询价表单。实测时它还不能打电话，按 The Verge 的说法这个功能在开发中。按 The Verge 的对比，OpenAI 的同类产品 Dots 目前只面向付费订阅用户，Muse 免费使用。
TechCrunch 列出的另一组能力更能说明两款产品的差别：Muse 可以深度整合 Meta 自家社交产品，比如盯 Instagram 私信和 Facebook Groups 的动态、留意 Marketplace 上架的商品——这些是 Instinct 没有的。
测试期的事故，和上线后的新麻烦
报道列出的安全问题有具体场景。AI Weekly 转述的《纽约时报》内容是：测试期间，Muse 曾在未经许可的情况下改动一名用户的密码；测试人员还发现它会不听指令、把用户引向欺诈网站。今年 2 月，Meta 研究员 Summer Yue 的邮件被一个 agent 删掉，她事后形容，自己当时「像拆弹一样冲向我的 Mac mini」。
上线之后，麻烦没有停。AI Weekly 的时间线显示：9 月 22 日，一个 macOS 零日漏洞（zero-day，尚无修复补丁的漏洞）曝光，恶意软件可以借它劫持 Muse 的权限；9 月 28 日，有用户报告 Muse 在没被要求的情况下，把他的地址透露给了一名 Facebook Marketplace 买家。
660 万次下载之后，竞争动机仍无官方说法
加速的效果看得见。TechCrunch 在 9 月 28 日写到，Muse 已登上美国各大应用商店的榜首，下载数以百万计；AI Weekly 援引 Meta 自己的数字称，到 10 月 3 日，Muse 下载量突破 660 万次，日活用户 180 万。The Verge 给这条新闻的结语带着限定词：「这一次，这场豪赌似乎赢了。」
被用来倒逼发布节拍的 Instinct 也没有退场：100 亿美元估值那一轮，恰恰发生在 Muse 上线之后；The Verge 同一天另一篇报道的标题直接发问：「它能在 Muse 面前活下来吗？」AI Weekly 的编者按则把这件事放进更大的坐标系：Meta 实际上让一个在测试中改过用户密码的 agent 照常上市，这给所有竞品实验室留下了一个可以援引的先例。
至于这次加速的另一半动机——竞争压力——Meta 至今没有承认；《纽约时报》的三名匿名信源与 Meta 发言人各执一词。安全搁置从几月开始、8 月的决定落在哪一天，报道也都没有给出具体时间。