Meta 的 Muse 这两天特别热闹。9 月 23 号 Meta Connect 上一口气宣布了一堆新功能，但就在前几天，它的 Mac 版被曝出漏洞，亚马逊直接把它拉黑，Meta 高管也公开承认参考了开源项目 OpenClaw。前几天我发了 Muse 的注册教程，这篇接着讲注册完之后你该知道的事。
先说新功能
Connect 上跟 Muse 有关的主要有这几样。一是实时头像，可以跟你的 Muse 视频聊天，当面给它派活，官方只说很快上线。二是接进 Meta 的智能眼镜，喊唤醒词就能让它带你健身、记饮食、订预约、帮你买东西，时间是接下来几个月。三是 Mac 电脑操控，把任务交给它，它能直接操作你桌面上的任何 App。
另外还会给 Muse 一个专属邮箱地址，你可以把它抄送进邮件往来，或者直接把邮件转给它处理。购物方面接了 Shopify 的商品库和 Stripe、Shop Pay、PayPal 这些支付，合作零售商有 Best Buy、Gap、Sephora、Walmart、Wayfair、Expedia、Instacart。开发者连接器目前有 GitHub、Granola、Notion，第一周就收到了 1500 多份接入申请。
还有一个小硬件叫 Muse Charm，口袋大小，专门用来跟 Muse 语音对话，价格和上市时间都没说，只说今年晚些时候公布。TestingCatalog 还扒到 Muse 正在准备接入 Messenger 和 Telegram，目前能用的是 WhatsApp。
第一个坑 Mac 版漏洞
安全研究员 Patrick Wardle 发现，Muse 的 Mac 版有一个没有公开的设置项，你电脑上任何以你身份运行的程序都能偷偷改它，不需要管理员权限。改完之后，你的语音输入会被转发到攻击者的服务器，还可能把 Muse 的登录凭证一起带走。
前提是你的 Mac 上已经有恶意程序在跑，所以不是打开 Muse 就会中招。Meta 那边说已经修了，定性是低实际风险的本地提权。但到现在没有公开的安全公告，也没说哪个版本修好的。用 Mac 版的人，最稳妥是先更新到最新版，来路不明的终端命令别乱贴，平时少用语音输入。
第二个坑 亚马逊把它拉黑了
Muse 能帮你购物，但亚马逊不认。9 月 21 号前后，亚马逊把 Muse 挡在了门外，你让 Muse 去亚马逊下单，会看到一句提示，大意是未经授权的 AI 代理继续访问违反亚马逊的使用条款。亚马逊给的理由是 Muse 没经过授权、没表明身份就进来，还会保存用户的登录信息，有安全和隐私风险。
Meta 之前的说法是 Muse 看不到你的密码和支付方式，凭证是安全存储的。不管谁对，结果就是现在想让 Muse 在亚马逊买东西基本行不通，要购物就走它官方合作的那些平台。
第三件事 承认参考了 OpenClaw
Muse 刚出来就有人发现，它里面的一些文件名和内容跟开源项目 OpenClaw 几乎一样，比如定义 AI 性格的 SOUL.md。9 月 22 号，负责这块的 Nat Friedman 在 X 上承认，产品层面确实大量参考了 OpenClaw，但代码是从零写的。他还说自己今年 1 月用过 OpenClaw 之后，给团队买了几百台 Mac mini，让大家一起用。
这件事对普通用户影响不大，但说明 Muse 这套玩法本身就是开源社区先验证过的。你要是对隐私特别敏感，也可以去看看 OpenClaw，自己部署，数据在自己手里。
我的建议
Muse 上线第一周就有 50 万用户、登上过 App Store 第一，热度是真的。但它是一个要你交出账号权限的 agent，授权越多，出事的代价越大。我自己的做法是先只连日历这种低风险的，邮箱和购物账号晚点再说。
你现在给 Muse 授权了哪些账号？
