下载量干翻 ChatGPT 那天,Meta 的 AI 助手正被亚马逊拉黑
- 2026-09-22 17:14:09
导读 Meta Muse 12 天 280 万下载登顶美国 iOS 免费榜、股价单日涨 11%；同一周被曝 0-day 漏洞可完全接管、遭亚马逊拉黑。爆火与翻车，是同一个原因。
Meta 终于赢了一次
先说个新鲜事：Meta 出了个叫 Muse 的 AI 助手，火得一塌糊涂。
Muse 是 Meta Superintelligence Labs 出品的 AI 个人智能体，数周前上线，能替你管日程、读邮件、操作社交账号，主打一个「你的数字生活，我全包了」。
战绩确实吓人：上线 12 天，下载量超 280 万，上周五（9/18）直接登顶美国 iOS 免费榜（华尔街见闻 9/22 报道口径）。第三方机构 Apptopia 给出的对比更扎心——同样 12 天，Muse 在 iOS 上拿下 180 万下载，ChatGPT 当年同期只有 130 万。Sensor Tower 的累计口径也超过了 250 万。（CNBC 另有一个「5 天 73 万」的说法，统计窗口不同，这里不混着算。）
四套下载量口径（来源各异，未混算）
280 万+ / 12 天，登顶免费榜（华尔街见闻）
180 万 / 12 天 iOS，vs ChatGPT 同期 130 万（Apptopia）
250 万+ 累计口径（Sensor Tower）
73 万 / 5 天（CNBC）
资本市场立刻用钱投票：周一（9/21）Meta 股价单日涨逾 11%，富国银行顺势把目标价上调到 796 美元。
扎克伯格讲了两个月的「人人都有智能体」故事，终于迎来第一波像样的兑现。如果故事只写到这里，这就是一篇软文。
可惜，同一个周末，还有另外两条新闻。
同一个周末，另外两条新闻
上周日（9/20），亚马逊开始在自家网站屏蔽 Muse，直接切断它的购物通道（华尔街见闻）。注意用词——不是「调查」，不是「约谈」，是拉黑。
今天（9/22），科技媒体 Ars Technica 曝光：Muse 存在 0-day 漏洞——本地的任意应用和终端命令，可以获得对助手的完全控制权。macOS 版中招之后，攻击者能操作 WhatsApp、邮件、日历和社交账号，甚至能让它按需即时生成工具。
翻译成人话：你以为雇了个管家，结果小偷拿着开锁教程进了管家培训学校。
扎克伯格此前对外宣称，Muse 是「从底层为隐私与安全而建」的。现在大家看明白了——「底层」，指的就是漏洞的位置。
这里按规矩把话说清楚：截至发稿，没有公开报道显示这个漏洞已经被实际利用，Ars Technica 的报道也没有给出 CVE 编号。但「还没被偷」和「门没锁」，是两回事。
AI 助手的权限悖论
往深了问一层：为什么 Muse 的漏洞这么致命？
因为 AI 助手这个品类，天然就是个权限怪兽。它要好用，就必须拿到你的通讯录、邮箱、日历、社交账号——全部钥匙。权限越大，能替你干的事越多，攻击面也就越大。
Ars Technica 对 Muse 的形容是 extraordinarily privileged，权限极高。爆火和翻车，其实是同一个原因：能替你管一切的，也能被一切接管。
「能替你管一切的，也能被一切接管。」
这带来的风险是升维的。传统 App 漏洞的后果是「数据泄露」，Agent 漏洞的后果是「设备与账号被完全接管」——你的 WhatsApp 会替别人说话，你的日历会替别人安排行程。
这不像请管家。这像把全家钥匙配了一把，放在门口鞋垫底下，还贴心地给管家留了张字条，标清楚每把钥匙开哪扇门。
AI 助手要替你管 WhatsApp、管邮箱、管日历，前提是它拿到全部钥匙——问题是，它连自家门都锁不住。用户敢不敢给 AI 授权，正在变成 Agent 时代的第一笔信任税。
三记闷棍，砸向全行业
这一周的事，对行业的冲击比想象中大，至少砸出三记闷棍。
01平台准入战争开打。亚马逊用一个拉黑告诉全行业：平台不听承诺，只看补丁。你 PR 稿里写一百遍「从底层安全」，不如人家一个安静的周日把购物通道掐了。守门人姿态一次做足，全行业都看懂了——以后 Agent 想进大平台，先交安全答卷。
02应用层才是战场。Ben Thompson 在 9/21 的《Frontier Overhangs》里提出「五重过剩」：能力、产品、定价、资本与安全全面过剩，模型与应用层（harness）正走向模块化分离。Muse 恰好是个活例子——它未必用着全世界最顶尖的模型，但不妨碍它做出 12 天登顶的高粘性产品。
03砸向 OpenAI。消费端入口之争，下载榜不会说谎：12 天超过 ChatGPT 同期，免费榜头名易主。顺便刺一句：Dario 之前主张「放缓前沿 AI」，Ben Thompson 直接点破——这个主张和前沿实验室自己的商业困境，吻合得有点过分了（此处为对其观点的转述）。
谁疼，谁笑
OpenAI 疼：消费端声量被超，免费榜头名没了，讲故事的主场被抢走两个星期。
用户更疼：图省事把全部钥匙交出去，结果发现门锁是纸糊的。授权的时候有多爽，看到漏洞新闻的时候就有多冷。
Meta 一半疼一半笑：股价涨 11% 和被亚马逊拉黑，前后脚发生。增长与信任的对赌，一周之内两面下注。
亚马逊稳赚：几乎零成本，赚足了「守门人」人设——顺便让全世界的平台方都记住了，AI Agent 的准入，是可以有门槛的。
回马枪
所以，回到你身上。
你手机里那个「帮你管一切」的 AI 助手，到底是管家，还是一串被复制了的钥匙？
「下载榜第一，安全榜倒数第一，Meta 一周之内，全拿了。」
下次它再弹出授权弹窗，让你交出通讯录、邮箱、日历的时候，想想 Muse 这一周：下载榜第一，安全榜倒数第一——Meta 一周之内，全拿了。
本文数据来源：华尔街见闻、Apptopia、Sensor Tower、CNBC、Ars Technica、Zacks/Yahoo Finance；下载量四套口径分别引用、未混算；漏洞细节以 Ars Technica 9/22 报道为准，截至发稿无被实际利用的公开报道。
— END —
