Meta 超级智能实验室工程副总裁、Stripe 前 CTO 大卫·辛格尔顿公开确认：每一个 Muse 用户，都能拿到一台免费的云电脑。它不是一个用完即弃的沙盒，而是一台跨会话都存在的真电脑。这台机器运行完整的 Ubuntu Linux 系统，用户可以安装软件、编写并编译代码、浏览网页，几乎等于坐在自己桌边的那台电脑。关键在于持久化：文件、代码仓库、下载的数据、装好的包，都会在会话之间保留下来，Agent 能接着上一轮的工作继续做，不必每次都重新交代背景。据外媒报道，社区用户直接向 Muse 询问自己的硬件配置，得到的答案是 AMD EPYC 服务器，约 2 核 vCPU、8GB 内存。这些虚拟机不带显卡，Muse 的模型跑在单独的 GPU 集群上，通过网络调用。让 AI 拿到一台能随意操作的电脑，安全是绕不过去的坎。Meta 的方案叫 Muse Secure VM：用户和 Agent 在一个叫作 Runtime Cell 的区域里工作，里面的操作基本不受限；一个叫 Sentinel 的进程在区域外运行，以内核级的方式监控敏感动作。密码等凭证由独立守护进程保管，存放在区域之外——当 Agent 需要登录外部服务时，Sentinel 会在出网边界用一个代理令牌把真实凭证换掉，模型自始至终拿不到真正的密码。Meta 也承认，提示注入仍是行业未解的难题，Muse 有时会犯错，为此专门设了 13 万美元的悬赏，鼓励外界来攻破它。这套防御的目标，更像是把攻击得手后的损失压住，而不是彻底杜绝。Muse 上线首周用户就超过 50 万，一度登顶苹果 App Store。在 Meta Connect 2026 上，它又加了实时视频通话、专属邮箱地址、控制 Mac 应用等能力。Meta 早年靠 Llama 入场，但在前沿模型能力上已落后于 OpenAI 和 Anthropic——它现在的赌注很直接：产品做得广、铺得开，比模型本身多强更重要。免费给几十万用户每人配一台云主机，是笔不小的账。这条路能不能走通，要看规模效应撑不撑得住成本。
