扎克伯格在 Connect 大会上把个人 AI 代理 Muse 捧上神坛，宣称要替用户跨网页填表、比价下单，甚至给每位用户免费派发一台运行 Ubuntu Linux 的虚拟云电脑。Muse 随后冲上美国 App Store 免费总榜第一名，累计拿下约 280 万次安装。
现实的耳光来得极快。普通用户还没习惯让它订餐，开发者先发现了这台云电脑的真正威力：花 80 美元买一个月订阅，指挥它挂在云端抓取 YouTube 和 Reddit 上的现场音乐录音，每周挥霍数十亿 Token。更严峻的是，亚马逊随即以违反服务条款为由全面切断 Muse 的代购访问，安全研究员 Patrick Wardle 则披露了 Muse Mac 客户端高危的 0-day 凭据劫持漏洞。
防护盾牌还没造好，代购通道已被对手拉闸。这场靠补贴虚拟硬件掀起的增长叙事，同时撞上了商业利益防线与系统安全铁壁。
80 美元算力套利：管家沦为矿机
Meta 极力把 Muse 包装成处理日常琐事的私人秘书，但敏锐的工程师直接把它改造成了一台不知疲倦的数据收割机。
正在搭建音乐现场聚合网站 fullsets.fm 的开发者公开承认，他根本不用 Muse 点外卖，而是让它 24 小时抓取冷门音频。在现行计费规则下，Muse Spark 1.3 模型的官方 API 标准定价是输入每百万 Token 收费 1.25 美元，输出 4.25 美元。
如果通过常规 API 跑出每周数十亿 Token 的体量，账单开销至少数千美元。但在消费端订阅里，80 美元包月套餐外加初期的统计延迟，直接被黑客薅成了一张几乎没有配额上限的算力提款卡。
更关键的问题在于模型本身。在开发者实际测试中，Spark 1.3 写复杂代码和长文创作水平平平，无法与顶尖闭源模型抗衡。唯独在依托百万上下文清洗网页、提取结构化数据时表现极为皮实。
底层推理智力无法形成代差，Meta 只能通过免费附送整套系统环境来弥补吸引力。但白皮书里所谓的生产力机箱，本质上只是基于 systemd-nspawn 搭建的 Debian 容器，工作区目录与配置大量照搬了开源项目 OpenClaw。补贴算力搭出的草台班子，迅速引来了逐利的套利大军。
无障碍树伪装：穿透防线引发全面封锁
普通抓取脚本依赖代码直连，反爬虫网关靠请求指纹和机房 IP 就能精准拦截。Muse 却把整套浏览器搬进了云端。
它运行在独立的 Linux 虚拟机中，内部跑着完整的 Chromium 浏览器。它规避了直接代码注入，转而通过无障碍树和 DevTools 协议感知页面、模拟点击和滚动。目标服务器接收到的完全是真人使用读屏软件时的行为特征，甚至能轻松给用户提出绕过验证码的操作建议。
这种拟人化能力，彻底打破了现有反爬虫规则的防御平衡。
古人讲，卧榻之侧，岂容他人鼾睡。成熟商业平台靠的是货架陈列、广告竞价和用户停留时长。Muse 打着代行旗号，把商品价格与核心数据洗走，跳过所有广告直接在 Meta 端内完成交易，无异于把亚马逊降级为纯粹的免费物流仓库。
亚马逊拉闸封杀，不是单纯的技术摩擦，而是不可调和的商业防御。当个人代理以真人的外衣行掠夺之实，全网内容站点为了自保，只会以更激进的手段收紧防护。
权限狂奔与信任赤字
外部遭遇坚壁清野，系统内部的安全地基同样千疮百孔。
代理一旦从聊天窗口跃入桌面操作系统，权限风险便呈指数级放大。Patrick Wardle 披露的 Mac 漏洞证明，本地恶意软件可以轻易截获 Muse 的通信凭据，全盘接管其代理执行权。甚至有内测用户发现，它在后台静默抓取并解析 iMessage 的未读内容。
Meta 承诺的硬件级机密保护机制 Muse Confidential VM 一再推迟。数以万计的用户在一个连安全隔离都没做好的架构上，交出了剪贴板、私信和浏览器登录态。
更沉重的包袱来自 Meta 自身的隐私历史。Muse 发布的当下，Meta 刚以 180 亿美元就青少年身心健康诉讼达成和解。从剑桥分析到未授权抓取用户私照合成头像，这家以广告为主业的企业，始终无法摆脱变现用户数据的质疑。
与此同时，初创企业 Instinct 仅凭短信协同形态就拿下 3.5 亿美元融资，估值飙升至 25 亿美元。它通过独立安全邮箱与受控支付工具完成托管，直击 Meta 的死穴。
真实的人际代行依赖极高的隐私纯度与确定性。Meta 账面上坐拥数十亿好友关系，沉淀的却多是常年不说话的僵尸账号与广告流。
280 万的初期安装虽然好看，但在 Google Play 榜单上一度跌落至 300 名开外。没有过硬的底层安全保证与清晰的商业结算规则，靠送云电脑刷出的热度，随时会被接踵而至的封禁与安全丑闻击穿。