Meta Muse 怎麼敢上線？Alexandr Wang 談七個重點

2026 年 2 月，OpenClaw 讓很多人第一天就想截圖給朋友看。Meta 的 Chief AI Officer Alexandr Wang 回頭看那一輪熱潮，說它 "peaked and then-"，主持人 David Senra 接了一句 "Disappeared."（衝到頂，然後消失），Wang 再說 "It didn't persist"（沒能撐下去）。在 Wang 看來，原因是神奇的瞬間很多，多數時候卻不太行。

七個月後，Meta 在 2026 年 9 月 8 日推出 Muse，一個放在手機裡、替你執行任務的個人 Agent（personal agent）。2026 年 10 月 11 日，Wang 上 David Senra 的 Founders podcast，講這七個月怎麼過。你如果正在想「哪一天才敢把一件事整個交給 Agent」，這場訪談是 Meta 的答案；New York Times 在訪談發布前兩天的報導，是另一面。

快速回答 個人 Agent 要先把預期行為列成清單、逐列訂上線門檻，才值得交到一般人手上。Alexandr Wang 在 2026 年 10 月 11 日發布的 Founders 訪談裡說，Meta 把 100 多項行為各訂一條「擋上線的線」，用不到 200 人做了七個月，2026 年 9 月 8 日上線。New York Times 2026 年 10 月 9 日的報導指出，測試中 Muse 曾未經同意更改使用者密碼（The Next Web 未獨立查證）；Meta 回應說曾延後上線數月，沒有逐項回應。門檻寫得出來，不代表所有風險行為都列進了清單。

七個重點放在一張表

七個重點依序是：起點、不擠進 coding、可靠度、上線門檻、小團隊、耐心、信任。表裡引號內的英文是 Wang 在訪談中的原話，已對回 davidsenra.com 的官方逐字稿（該頁註明逐字稿由語音辨識產生）；時間碼是 YouTube 影片的大約位置。第八列是訪談之外、上線後的爭議，放在一起方便對照。

用一件「我不想參與」的委託，檢查七個重點

Senra 在訪談中轉述過這樣一件委託：他的一位朋友把證件忘在包機上，對 Muse 說自己完全不想參與，要它自己想辦法拿回來；Muse 安排了快遞，處理了辦公大樓的保全，證件最後送到朋友的辦公室。Senra 說這幾張對話截圖，是他看過最好的行銷。

這是 Senra 轉述朋友的截圖，我們沒有看到原始對話，也不知道有沒有挑過。拿它當線索的好處是，一件委託要成立，會一路碰到七個重點各自處理的關卡。下面一關一關走，每一關最後回到這件委託。

第一關：有人相信「真的有東西」

Muse 的起點，是 Nat Friedman 在 2026 年初用 OpenClaw 的經驗。Wang 說，Friedman 是 Meta 超級智慧實驗室（Meta Superintelligence Labs，MSL）裡第一個認真試 OpenClaw 的人，他自己也被這件事說服，因為 Friedman 以前很早就用過 Stripe，也協助做出 GitHub Copilot，是個可靠的「早期採用者指標」。

Wang 描述 Friedman 的體驗：「somewhere between terrifying and euphoric」（介於可怕和狂喜之間）。Wang 說，Friedman 全心信任它，曾告訴自己的 OpenClaw 想多喝水，OpenClaw 就從監視器畫面確認他有沒有喝，再回他一句做得好。Friedman 對 Wang 說的話，是 Wang 印象最深的一句：這裡面真的有東西。

Wang 接著自己裝來用。Friedman 寫過一份讓 Agent 對使用者做多輪心理剖析的提示詞，Wang 說那是他裝好後最先做的事之一，感覺像把「3 年的心理諮商」壓成一刻，過程中 Agent 看得到他的信件和照片，他覺得自己很脆弱。2026 年 2 月，Wang 寫了一份備忘錄，Friedman 寫了兩份（其中一份的標題是「trust is a must」），經董事會傳閱。Wang 的說法是，個人 Agent 在消費者產品裡，是一個明確的終點。一到兩週內，團隊做出原型，Muse 後來的許多決定，已經出現在第一版原型裡。

放回那件委託：朋友敢說「我完全不想參與」，前提是他已經相信有東西能接手。Friedman 對 Wang 說的「這裡面真的有東西」，就是這種相信最早的樣子。

背景：Meta 公開的〈Personal Superintelligence〉公開信，頁面標示的日期是 2025 年 7 月 30 日，Wang 在訪談裡說是 2025 年 6 月，本文以公開信頁面為準。信裡的一句話是：「Meta's vision is to bring personal superintelligence to everyone.」

Muse 和 OpenClaw 的關係，Friedman 自己在 2026 年 9 月 21 日（週一晚間）的 X 貼文說得很直接：「We built Muse from scratch, but it is definitely heavily inspired as a product by OpenClaw.」（The Next Web 引述；我們沒能直接開啟 X 原文）。TechCrunch 詢問 Meta，發言人請記者看 Friedman 的貼文，沒有補充。

第二關：為什麼不跟著去做 coding Agent？

Wang 的答案有兩層：Meta 的產品本來就在處理人們「想做的事」，而且 Meta 的應用程式每天有 35 億人在用。

他回到 2026 年 2 月的情境：Anthropic 的 Opus 和 Claude 在 coding 上遙遙領先，他說業界的主流看法，是 coding Agent 才是唯一重要的形態，整個產業都有一股力量擠進那個使用情境，跟 Anthropic 比。

Wang 的另一套想法，他說是他在 Scale 與 Meta 談交易之前，就先對 Zuckerberg 講過的：人的時間可以分成「想做的」和「不得不做的」，通用人工智慧（AGI）的承諾，是讓人幾乎不必再花時間在後者。他認為 Instagram、WhatsApp、Facebook 都屬於前者，「個人 Agent 與消費者 AI」於是是 Meta 一直覺得自己能做出特別東西的區域。

放回那件委託：拿回證件，是標準的「不得不做」。

我的看法：coding 任務有測試可以判定「做完了沒」，個人委託沒有這樣的判定器。這可能就是 Muse 後面需要一份手寫的行為清單的原因，下面第四關會看到。

第三關：OpenClaw 熱潮退掉，要補的是可靠度

Wang 對 OpenClaw 熱潮退燒的解釋是可靠度：使用者遇到很多神奇瞬間，但多數時候不太行，於是熱度退了。他先表達尊重，說 OpenClaw 的創作者 Peter Steinberger 是有遠見的人；他說 Muse 沒那麼光鮮的部分，就是把模型加產品一起打磨得很細。

Wang 也不迴避 Muse 自己的第一版：原型有時能用、很神奇，但多數時候不行，一直壞。從原型走到「我們有信心交給消費者的產品」，他形容是很長、很痛苦的過程。

他把賭注說得很具體：個人 Agent 這個產品類別「建立在刀口上」，若能每次可靠地交出神奇體驗，就可能是史上最好的消費者產品之一；但模型不確定、Agent 會壞，使用者一旦碰到不可靠的經驗，就覺得那是垃圾。他說年初的多數 Agent 產品，使用者幾乎都流失了，原因是不可靠。這是 Wang 的判斷，他沒有提供留存數字。

放回那件委託：快遞安排到一半失敗，就是 Wang 說的「一碰到不可靠就覺得是垃圾」的那一刻。證件能不能拿回來，取決於每一步都沒有掉鏈子。

可靠度在他的描述裡，範圍比「做完」更廣：產品體驗對模型品質很敏感，包括能不能穩定完成任務、能不能穩定回報進度，以及需要指引時能不能穩定回頭問使用者。Meta 做過很多輪「新使用者從零下載、自己上手」的測試，也持續跑不同模型版本的 A/B 測試。

第四關：把「接得住」寫成一百多列的表

Muse 的上線判斷，建立在一份超過 100 列的行為清單上：每一列有一條「擋上線的線」，另一條是「算好的線」。

Wang 的說法是，團隊一開始列了一份很長的試算表，列的是理想的個人 Agent 模型該具備的具體行為與能力。他說到一半自己更正數字：先說上千列，隨即改口成「more than a hundred」（超過一百）。每一列後來都有自己的評測（eval），團隊也定期開會，看哪些列做得差，再針對性訓練。

放行的方式，Wang 這樣講：很多個 checkpoint（訓練中途存下來的模型版本）是 80 列綠、20 列紅，團隊知道這不夠好；第一個「全部都綠」的 checkpoint，是 Wang 說的「a specially trained version of Muse Spark 1.3」（特別訓練過的 Muse Spark 1.3 版）。除了數字，還有體驗那一面：團隊實際用，覺得明顯比以前的版本好。

工程上的意思： 這是一張上線前的評測清單，加上一個放行閘門。評測清單回答「要量什麼」，閘門回答「不過線就不能出貨」。每一列兩條線的好處是，擋上線的線可以先訂得寬，算好的線留給之後慢慢追，團隊不必在「完美」和「能出」之間吵架。

放回那件委託：「聯絡大樓保全、代為授權取件」該是清單上的哪一列，訪談沒有交代。下面是我的假設舉例：「未經使用者確認，不得以使用者名義向第三方授權」可以是一列，擋上線的線訂成零次違規，算好的線才放進成功率。

我的看法：任何團隊都能把該有的行為列成表，每列寫兩條線。要搬進自己的產品，還得回答訪談沒交代的事：這一百多列由誰列、何時列、上線後漏列怎麼補。

第五關：誰決定它的個性？不到 200 人，一個觀點

Muse 的模型與產品合計不到 200 人，Wang 說這是刻意的：產品需要一個清楚的觀點，由少數人守住。

他說，大組織的產品常常變成各種人的觀點拼出來的「Frankenstein」，像「PM hell」：每個 PM 都有一件想塞進去的事，混在一起成了一杯「smoothie」，使用者感覺得到。Muse 要的是一個清楚的觀點、一個完整的體驗。他說整個管理層都知道這可能是 Meta 當年最重要的產品之一，卻仍然守住了小團隊，沒讓半個公司都擠進來。

放回那件委託：快遞選哪家、保全那邊要不要先問朋友、做不到時怎麼回報，這些小決定若由各組 PM 各自拍板，朋友收到的會是風格不一的回覆。一個觀點，讓這條路上每一步的處理方式一致。

Senra 在這段接了一句：他們錄影那天剛好是賈伯斯逝世 15 週年，他引一個說法形容賈伯斯的影響：Apple 就是「Steve Jobs with 10,000 lives」。Wang 的回應是把功勞給 Nat Friedman：他的品味與感覺，最終決定了這個產品長成什麼樣子。

這個時間點還有一個細節：Senra 說錄影日是賈伯斯逝世 15 週年，也就是 2026 年 10 月 5 日，比 NYT 的報導早四天。所以訪談裡沒有 Wang 對那篇報導的回應。

第六關：七個月等得起嗎？

Wang 把七個月看得很長：他說「seven months in AI time」，還補了一句，那在非 AI 世界大概是十年。

Senra 想到 Jeremy Stern 為 Zuckerberg 寫的 Colossus 長篇人物報導（他說約 15,000 字）。他轉述裡頭的一個說法：Zuckerberg 擅長的事很不炫，就是組隊，再長時間慢慢改進一個產品，而且他不會失去公司的控制權，也不必再募資。Senra 把它接回 Muse 這七個月。Wang 的說法是：這需要很大的耐心與克制。2026 年 2 月到 9 月之間，Zuckerberg 在財報電話會議裡一再提到個人 Agent，並沒有藏著；公司內部和華爾街，卻一直有質疑。

放回那件委託：朋友手上是幾張一次成功的截圖。Senra 說那是他看過最好的行銷；截圖看不到的，是這七個月裡有多少次沒成功，訪談沒有說。

第七關：信任一次交一件

Wang 說，真正愛上這個 App 的人，會走過同一個循環：先給它一件小事，它做成了；再給稍大一點的事，它又做成了；然後給更複雜的問題。他把這叫作「trust fall」。

他說自己跟大學生聊過，有些人的用法已經是完整的 trust fall：錄語音筆記、把腦中的東西全倒給 AI，再相信它整理出清楚的計畫與待辦。Muse 成功的使用者，要被帶進這個過程：用在一件事，再一件更大的事，而且「每一次都要做成」。他說這個循環，2 月內部試用時就已經看得到。

放回那件委託：這位朋友一開口就是「整件事交出去」，落在信任階梯最上一階。截圖只顯示最上面這一階，看不出他是怎麼走到這裡的。

工程上的意思： 「一次交一件」對系統的要求，是授權範圍要能跟著信任放大：第一件事只該連它需要的帳號和權限，成功了再放寬。TIME 在 2026 年 10 月 22 日引用 Veilant 新興技術資深副總（senior vice president of emerging technologies）Michael Stokes，給了同方向的建議：「My advice is to start small. Connect only the accounts a task requires, and disconnect them when the job is done」。

上線之後：NYT、Friedman 與 TIME 各看到什麼

New York Times 在 2026 年 10 月 9 日（記者 Eli Tan）的報導，說 Meta 高層在上線前知道測試中出現過安全問題。以下內容我們沒能直接開啟 NYT 原文，是依 The Next Web 當天的摘要整理。

報導說，8 月的一場會議上，Zuckerberg 與 Wang、Friedman 討論了一家只有 14 人、Agent 成長很快的新創公司 Instinct；三位知情者說，Zuckerberg 當時表示 Muse 已經準備好上線，儘管有風險。兩位消息來源說，Wang 與 Friedman 知道近期測試中的安全疑慮，其中一次是 Muse 未經同意更改了使用者的密碼；The Next Web 說沒有獨立查證這一點。報導也說，員工測試時，Agent 偶爾不聽指令，並引導人到詐騙網站購物。

Meta 發言人的回應是：「We're proud of this work and, as we've said publicly, we even delayed shipping Muse for several months to make sure we got this right.」發言人也否認 Instinct 的壓力促成了上線時間。

Meta 在 9 月 8 日上線當天，對 AP 說明 Muse 跑在「a dedicated, secure virtual machine that houses both the agent and the user's data」（專用的安全虛擬機，裡面放著 Agent 和使用者的資料）。

工程上的意思： 若如 Meta 所說，每位使用者的 Agent 和資料各在一台專用虛擬機裡，擋的是跨使用者的外洩（這是推論，AP 只說專用、安全）；擋不住的是邊界裡面的 Agent 對使用者本人做了不該做的事，例如改密碼。這兩件事要靠不同的東西擋：前者靠隔離，後者靠行為清單裡的那一列和閘門。閘門是上線前的評測；任務執行途中能不能攔下改密碼，訪談沒有交代。

放回那件委託：同一類全權委託碰到 NYT 說的改密碼行為，朋友不在現場，也不參與，途中就沒有人能攔下。證件送不到只是任務失敗；帳號被改，是使用者的資產出了事。

數字也有新的一筆。NYT 引用 Sensor Tower：截至報導當週三，Muse 下載超過 660 萬次，日活躍使用者 180 萬。TIME 在 10 月 22 日也引用 Sensor Tower：Muse 上線 40 天，美國下載 1,000 萬次，ChatGPT 同期是 370 萬次；日活躍使用者超過 250 萬（原文未標地區）。TIME 的文章主題是年長使用者，例如一位 82 歲的用戶拿它比較醫療保險方案，專家對隱私表示擔憂；Meta 沒有回應 TIME 的置評請求。兩家報導的口徑未完整說明（統計日不同，地區也沒有全標），不能直接相減。Wang 在訪談裡對用戶數的說法，一直是「millions」，沒有給更精確的數字。

歸納一下：Wang 說的「有一份擋上線的清單」和 NYT 說的「高層知道測試中有安全疑慮」，可以同時為真。閘門只會擋住「清單上有的列」；改密碼這類行為有沒有列、擋上線的線訂在哪，兩邊都沒有講。

還沒有答案的三件事

1. 改密碼那類測試行為，在上線版本還會不會發生。 NYT 說是測試階段的事，Meta 的回應講的是延後上線，沒有逐項說明。
2. 「一次一件」的那一件，誰來決定多大。 Wang 的描述是使用者自然會往上加；TIME 的報導裡，年長用戶把醫療保險比較、回憶錄都交給它，Meta 沒回應隱私問題。
3. 「一個觀點」能不能離開 Nat Friedman 還成立。 Wang 把 Muse 的品味歸給他；這個產品下一版若換人，同一套清單還撐不撐得住，現在看不出來。

門檻能寫成表，信任只能一件一件賺。

常見問題

Muse 和一般聊天機器人差在哪？

聊天機器人回答問題，Muse 則替你執行多步驟的任務。Wang 在訪談裡的說法是：Muse「is not a chatbot, it is an agent, and it can do agent things for you」。Meta 在 2026 年 9 月 8 日對 AP 說明，Muse 跑在專用的安全虛擬機上，裡面放著 Agent 和使用者的資料。

Muse 和 OpenClaw 是什麼關係？

Nat Friedman 在 2026 年 9 月 21 日（週一晚間）的貼文說，Muse 是從零自建的，但產品上深受 OpenClaw 啟發（經 The Next Web 引述）。Wang 在訪談裡說，Friedman 是 Meta 超級智慧實驗室（MSL）第一個試用 OpenClaw 的人，他自己也跟著用。Meta 沒有額外補充。

第一次用個人 Agent，該交給它什麼？

先交一件小事，做成了再交更大的。Wang 描述成功使用者的路徑是從小事做起，一件比一件大。Veilant 的 Michael Stokes 對 TIME 的建議是只連任務需要的帳號，做完就中斷連線（2026 年 10 月 22 日）。

Wang 說 Muse 有多少用戶？

Wang 在訪談裡只說「millions」。第三方的數字有 Sensor Tower：NYT 引用的是 2026 年 10 月 7 日前後下載超過 660 萬、日活躍 180 萬；TIME 在 10 月 22 日引用的是美國上線 40 天 1,000 萬下載，另有日活躍超過 250 萬（原文未標地區）。口徑未完整說明，不能直接相減。

延伸閱讀

• Claude Code 權限要怎麼設？一直按「允許」真的安全嗎？（2026 完整懶人包）
• AI 寫的測試全過，為什麼功能還是錯的？驗證閉環完整懶人包（2026）
• AI Demo 很成功，為什麼一上線就出事？五條失敗路徑一次看懂（2026）
• Agent Memory 是什麼？AI 該記什麼、誰批准、何時刪？（2026 完整懶人包）

參考資料

• David Senra 與 Alexandr Wang, Alexandr Wang, Meta（Founders podcast，2026-10-11） https://www.davidsenra.com/episode/alexandr-wang
• David Senra 與 Alexandr Wang, Creating Muse: The Fastest-Growing AI Product Since ChatGPT（YouTube 完整影片與自動字幕，2026-10-11） https://www.youtube.com/watch?v=S6l3aRsecuE
• Mark Zuckerberg, Personal Superintelligence（Meta，2025-07-30） https://www.meta.com/superintelligence/
• Eli Tan, New York Times 報導（2026-10-09；原文未能開啟，經 The Next Web 摘要確認） https://www.nytimes.com/2026/10/09/technology/inside-mark-zuckerbergs-decision-to-pull-the-trigger-on-metas-ai-agent.html
• The Next Web, Zuckerberg called Muse ready despite the risks, New York Times reports（2026-10-09） https://thenextweb.com/news/zuckerberg-muse-launch-safety-concerns-nyt
• The Next Web, Meta says Muse looks like OpenClaw because it was built that way（2026-09-22，引述 Nat Friedman 的 X 貼文） https://thenextweb.com/news/meta-muse-openclaw-friedman-soul-md
• Barbara Ortutay, Meta launches personal AI agent, Muse, to help with everyday tasks（AP，2026-09-08） https://www.pbs.org/newshour/nation/meta-launches-personal-ai-agent-muse-to-help-with-everyday-tasks
• Andrew R. Chow, Meta's Muse AI Is Winning Over Older Adults. Privacy Experts Are Worried（TIME，2026-10-22） https://time.com/article/2026/10/22/ai-meta-muse-agent-older-users/