Meta 推出了名为 Muse 的新型个人 AI 智能体，承诺能够处理日常琐事，例如购买物品、预订旅行，甚至代表用户操作第三方应用程序。这次发布之所以重要，是因为 Meta 将自主助手的便利性与一种安全架构相结合，该架构将智能体的操作隔离在专用的虚拟机 (VM) 内部。

Muse 的功能

Muse 将自己定位为可以在整个网络上执行任务的“个人 AI”。当用户要求它购买产品时，该智能体会浏览电子商务网站、填写详细信息并完成结账。对于旅行，它可以预订票务。该智能体还允许用户控制外部服务——例如开启智能家居设备、在社交平台发布内容——而无需手动打开每个应用程序。

Secure VM 的工作原理

Muse 隐私声明的核心是 Secure VM 隔离模型。该 VM 创建了一个沙箱，使智能体的代码运行在独立于浏览器或用户访问的任何不受信任的网络内容之外。在实践中，智能体处理的数据（搜索查询、个人偏好、支付信息）永远不会与它所交互的网站代码混杂在一起。

两个突出的安全控制措施是：

  • VM 隔离 – 该边界可防止访问页面上的恶意脚本触及智能体的内部状态，且 VM 内部发生的任何安全破坏都将被限制在内部。
  • 支付令牌化 – Muse 使用 Stripe Link 生成一次性支付令牌。智能体不会存储或传输原始信用卡号，而是发送一个仅限使用一次后即失效的一次性令牌，从而在交易数据被拦截时限制风险暴露。

这些措施旨在遏制常见的威胁，例如凭据窃取和跨网络域的数据污染。

悬而未决的问题

该架构看起来很稳固，但一些安全细节仍不明确。Meta 尚未解释如何验证 Muse 可以控制的第三方集成。该公司也尚未发布针对 VM 实现的独立隐私审计，导致社区缺乏对其有效性的第三方评估。

值得关注的方面

  • 集成审查 – 未来的更新应明确 Muse 可以访问的任何服务的准入标准和测试程序。
  • 审计透明度 – 对隔离模型的独立审查将增强信心，尤其是考虑到该智能体需要处理敏感交易。
  • 用户控制 – 让用户能够查看并撤销授予 Muse 权限的功能，对于维持信任至关重要。