Meta 的 Muse 与 Instinct:AI Agent 的"OpenClaw 时刻"与安全代价

Meta新推出的消费级AI agent Muse上线后迅速登顶App Store榜单，据Apptopia估算在美国有60万日活用户；AI agent平台Instinct正在以25亿美元估值融资。但过去一周，社交媒体用户指控Muse直接构建在OpenClaw之上：两者核心文件命名相同(SOUL.md、memory、tools等)，定义人格与语气的文档存在大量相似句子("Be genuinely helpful, not performatively helpful")，设计也相近。有Reddit用户称"Muse只是套在OpenClaw外面的壳"，并称它很可能继承了该平台严重的安全风险。Meta否认抄袭，Superintelligence Labs产品负责人Nat Friedman称Muse是“从零构建”，但承认产品"深受OpenClaw启发"：他在1月首次使用OpenClaw后为团队采购了数百台Mac Mini，目标是做出“安全、可靠、易用、可扩展到数十亿人”的同类平台；沿用OpenClaw的文件名和语句，是因为团队认为创作者Peter Steinberger把这些“做得完全正确”。Instinct的派生关系更间接，但它同样允许用户通过消息工具直接与agent对话，使用场景与OpenClaw一致：有用户称其agent完成了网内医生就诊文书、取消订阅、组织单身派对、预订度假活动、预约DMV、缴纳欠费通行费；另一人称agent帮其找回了落在加拿大酒店的物品。OpenClaw并非AI agent概念的发明者，但10个月内把它从概念验证变成真正有用的东西：一个人的周末项目，跑在用户个人电脑上，通过WhatsApp、Telegram、Slack、Teams、Discord与用户对话，约一周内获得200万访客和10万个GitHub star，带动人们购买Mac Mini 24小时运行agent，催生了供agent“聊天”的社交网络和全球线下聚会。2月OpenAI聘用Steinberger做agent,5月Google发布消费级agent计划，6月Apple决定全力投入，8月Instinct私测快速增长并融资数亿美元，9月Meta推出Muse。真正的问题不是Muse是否抄了OpenClaw，而是是否改进了它。OpenClaw最明显的问题是安全：平台上高下载量的技能之一含恶意软件，一位研究者分析称其技能仓库15%含“恶意指令”。Zuckerberg称Muse"从底层为隐私和安全构建"，数据与凭证存放在Muse Secure VM。但Meta仍可访问这些数据，公司称今年晚些时候才会引入"以密码学方式可验证地阻止Meta访问用户VM数据"的机制；Muse默认允许Meta用用户数据训练模型，用户可退出；更严重的是，一位研究者本周标记的0-day漏洞可让攻击者用简单手段劫持agent并取得完全控制。Instinct则因服务条款过于宽泛受到批评，此后似已调整。两者最重要的演进其实是让AI agent更易获得：Muse能接入Meta自有系统，Instinct可通过Apple默认消息产品对话，且都不强制使用本地专用设备，价格也低于Google的Spark，一键下载消除了OpenClaw的大量使用摩擦。3月The Verge曾写道，OpenClaw社区把开源agent视为“草根运动”，是逃离少数大厂控制的出口；如今这些大厂开始反击。

1. 开源项目验证过的产品形态正在被大厂以6-12个月的节奏收编，做agent产品的团队需要重新评估护城河究竟在模型、分发还是安全基础设施上。
2. Muse的案例说明“安全”正在成为agent产品的核心竞争维度而非合规成本：默认用用户数据训练、平台方可访问用户VM、0-day可完全劫持agent，这些都是产品经理在上线前必须明确回答的问题。
3. 大厂真正的杠杆是分发而非技术：接入自有系统、复用Apple默认消息入口、一键下载，这些降低摩擦的动作比模型能力更能决定agent的用户规模，值得产品与增长团队优先投入。