# Muse：來源與主張查核紀錄

查閱：2026-09-26｜用途：T-122 訪綱與對談稿｜產品：Meta 個人 AI Agent Muse。

## 本集要求

受眾為台灣企業主管與實務導入者；Casper 主持、Max 解說。主線是「哪些工作值得交給個人 Agent，以及授權前要確認什麼」。保留產品用途與吸引力，不把介紹寫成漏洞清單。工作情境均為示範，未做產品實測、對外採訪或效益量測。

## 來源

| ID | 原始資料／日期 | 性質與本輪用途 |
|---|---|---|
| S1 | [Meta 發布公告](https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/)，2026-09-08 | 官方產品宣稱：代辦、雲端環境、敏感操作確認；發布資訊可核對，可靠性未獨立驗證 |
| S2 | [How We Built Safety Into Muse](https://research.meta.ai/blog/security-and-safety-for-ai-agents-our-approach-with-muse)，2026-09-08 | 廠商技術說明：Sentinel、憑證隔離、Secure／Confidential VM 的差別 |
| S3 | [How We Designed Muse](https://introducing.muse.ai/)，2026-09 | 產品設計者自述：背景工作、主動通知、任務接續；不是節目實測 |
| S4 | [Meta Connect 法文官方摘要](https://about.fb.com/fr/news/2026/09/meta-connect-2026-meta-annonce-de-nouvelles-lunettes-ia-des-nouveautes-pour-muse-et-les-meta-vr-glasses/)，2026-09-24 | 區域與新功能更新；英文猜測網址開啟失敗，使用實際取得的官方版本 |
| S5 | [Meta：非 Muse 使用者的資訊](https://www.meta.com/help/artificial-intelligence/4532990443643263/)，頁面標示 Updated: 2 weeks ago | 非使用者資料可能經其他使用者帶入；不推定確切發布日或法律違規 |
| S6 | [Ars Technica：Muse 安全事件與 Amazon 回應](https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/)，2026-09-21 | 媒體取得的 Amazon 聲明，作平台限制事件來源；其漏洞標題不能當現在狀態 |
| S7 | [Patrick Wardle 的 not-a-mused](https://github.com/pwardle/not-a-mused)，查閱 2026-09-26 | 研究者公開 PoC 說明；只讀 README，沒有下載或執行攻擊工具 |
| S8 | [VentureBeat 修補報導](https://venturebeat.com/security/meta-patched-muses-zero-day-but-security-teams-still-lack-visibility-into-what-the-agent-can-access)，2026-09-22 | 二手修補消息；研究者修補貼文直接開啟 403，未取得官方版本公告 |
| S9 | [TechCrunch 熱度報導](https://techcrunch.com/2026/09/25/meta-is-putting-its-muscle-behind-muse-as-the-ai-app-takes-off/)，2026-09-25 | 只作近期關注的線索，不引用下載量、排名或成長原因 |
| S10 | 使用者於本次對話提供的沙箱檢查敘述，2026-09-26 收錄 | 原作者／原文網址／檔案未確認；屬待查證線索，不當成 Max 或本節目實測 |

## 沙箱材料的證據界線

本輪收到文字敘述，尚未取得原作者確認、原始檔或實際呼叫紀錄。公開版省略個人助理使用狀態、內部設定與環境檢查細節。工具或設定存在，不足以證明實際呼叫外部模型；匯出的檔案也不等於可開機的完整 VM。稿件只用來解釋 Harness 與查證方法，不作本節目實測。

## 主張交接

「已確認」指已核對文件／公開紀錄，並不表示本節目測過功能。

| 主張 | 提出者與依據 | 狀態／支持範圍 | 稿件處理 |
|---|---|---|---|
| Muse 於 9/8 發布，定位為可代辦任務的個人 Agent | Meta，S1 | 發布已確認；能力屬官方宣稱 | 使用「官方定位／介紹」；不稱世界第一 |
| 長任務可背景接續、主動通知 | Meta 設計團隊，S3 | 單方產品說明 | 以假設行程規劃示範概念，不保證每個流程都能完成 |
| Sentinel 審核操作與對外連線，憑證與主要 Agent 隔離 | Meta 工程團隊，S2 | 已核對架構描述；未驗證防護成效 | 說「Meta 的設計」，不稱完全防止注入或外洩 |
| Secure VM 不等於 Meta 無法存取 | Meta，S2 | 官方明載仍可為營運等必要目的存取；Confidential VM 是後續計畫 | 必講，避免把每人隔離與供應商不可見混用 |
| 推出地區不只美國 | Meta，S4 | 9/24 摘要列美國、加拿大、墨西哥 | 更新上一輪資料；未取得台灣開放公告，不宣稱台灣可直接用 |
| 未使用 Muse 的人也可能出現在輸入資料中 | Meta Help，S5 | 官方說明可能的資料情境 | 接公司信箱／客戶資料；不判定任何特定法律責任 |
| Amazon 曾阻擋 Muse | Amazon 回應經 Ars 刊載，S6 | 媒體記錄；未現場重現或確認所有地區的現況 | 說「9/21 報導」；不推定純因商業競爭或永久禁止 |
| Mac PoC 需要先取得本機程式執行能力 | Wardle，S7 | 研究者說明，非任意遠端接管證明 | 備選，不示範攻擊命令 |
| 媒體報導 9/22 已修補 | VentureBeat，S8 | 二手，未取得可核對版本號 | 保留轉述歸屬；不稱節目確認修好，也不稱至今未修 |
| 受歡迎原因與企業效益 | 編輯判讀，S9 只提供熱度線索 | 沒有因果研究／節目實測 | 提出使用需求假設；不給省工比例 |

## 編輯判斷與反證

- 個人授權、公司核准與目標平台是否接受，是不同決策；本集以三方權限解釋，不下法律結論。
- 若任務頻繁卡在登入、人工確認或結果重查，Agent 可能不省工。建議量完整流程而非訊息回覆速度。
- 只讀不等於資料不會外送；假設郵件情境仍須核對資料處理條款。
- 不比較 Muse 與其他產品的實際勝率，不推定各產品當前都有相同功能。

## 未完成事項

未聯繫 Meta、Amazon 或研究者，不能記成「對方未回覆」。未試用、未保存不可變頁面快照、未試念。錄製前再查地區、方案、連接器、Confidential VM 與漏洞修補狀態。價格、付費方案、真人代打電話傳聞與精確下載量不放口白。

## 製稿與 review

採 `interview-script → fact-check-workflow → interview-prep → podcast 文字階段 → interview-script review`。全部由同一 session 編輯，沒有獨立 reviewer。檢查口白接話、術語、長段、主張歸屬與示範情境；並將查核紀錄及錄製指令留在口白之外。