Claude Duet、Muse、Copilot扎堆上线：个人智能体争的是什么？

Anthropic新近推出手机应用Claude Duet。每天一早，它会给用户推一份简报，把邮箱、日历和各个账号里最要紧的事列出来；碰上迟迟没付的账单，它会先把催款邮件写好；用户点头之后，它还能直接下单付款。这一个多月里，全球科技巨头扎堆推出的同类产品，并不止它一个。

9月，Meta先把个人智能体Muse推上线。微软随后发布新一代智能体Copilot，把它称作“你不上班时它还在干活的助手”。9月底，OpenAI开放了能给别人发消息、打电话的dots。到了10月底，腾讯WorkBuddy又发布协同体系智能体Buddy One，把文档、会议和网盘连在一起。

这类产品统称个人智能体。手机应用会主动找主人汇报工作、把任务做完，AI也就从聊天工具变成了工作助手，一种新的工作方式随之出现。

AI插画/adan

“关掉电脑，它仍在干活”

长沙有位包子铺老板，近日用腾讯WorkBuddy搭了个订单工作台：群里的接龙自动整理，订单日历自动生成，连招牌、菜单和海报都交给智能体设计。原先三个人的活，现在一人一机就干完了，包子日销量从300个涨到800个。

从各家的产品能力看，个人智能体能干的活已经不少。Muse上线时就会替用户比价购物、收发邮件、管理日历、预订行程。Claude Duet盯的是日常公务：在记账软件里翻发票、起草催款邮件、备好待签的合同。OpenAI开发的dots长于主动调研，用户不找它，它也在后台琢磨“还能帮主人做点什么”。Copilot则把文档、表格、演示文稿一并接过去，还能替用户盯会议、整理待办。

“主动找人”如今是个人智能体的标配。普通智能体像商场问询台的接待员，问一句答一句，而且转头就忘。个人智能体更像住在家里的全职管家：任务交过去，它自己拆成步骤，做完再回来汇报。更关键的一点是，用户把电脑或手机关掉，它照样在干活。

在英伟达自动驾驶首席工程师吴双看来，要让后台任务持续跑下去，得有两个关键条件。头一个是持续的上下文记忆，也就是足够的模型能力。吴双认为，模型能力已经成熟，个人智能体今年才会迎来一波爆发。

第二个条件，是有一个能让智能体一直存在并工作的环境。各家都把智能体放进云端，原因也在这里。吴双说，以前大家觉得电子邮件得存在自己电脑里，后来慢慢习惯了网页邮箱和云端；放在云端，智能体才能24小时不停工作。这相当于在云里给每个智能体配了一间专属办公室。

个人智能体的工作方式，让人想起“龙虾”，也就是OpenClaw。它同样能在后台长时间管理任务。Meta曾公开表示，产品理念上深受OpenClaw启发，但两者有本质不同。OpenClaw不是独立大模型，而是一个自托管的智能体框架，用户要自行部署、接入大模型、配置工具。它“手脚勤快”不假，可“脑子”是用户自己选的模型，性能强弱取决于接入的模型。

个人智能体的用户则不用做任何配置。据Meta介绍，每个用户会分到独立的云端虚拟机，另有一个独立智能体负责审批对外操作，用户能查看审计日志，像支付这类敏感操作需要用户确认。换句话说，OpenClaw把安全交给用户自己掌管，Muse的安全由Meta接管。

技术门槛决定了OpenClaw面向的是有技术能力的程序员和开发者。吴双指出，个人智能体面向的是普通消费者。

已经有不少普通人在试个人智能体。腾讯官方数据显示，WorkBuddy上线以来累计完成90亿次任务请求。美国市场研究公司Apptopia10月公布的数据显示，Muse上线12天，美国和加拿大iPhone手机端下载量达180万，超过ChatGPT移动端首发同期的数据，一度登顶美国应用商店总榜。

不过，个人智能体的体验也谈不上完美。一位dots用户告诉《中国新闻周刊》，dots拨打语音电话，有时要反复尝试几分钟才能接通，接管电脑操作时也会卡顿。Anthropic近日也承认，Claude Duet还不太会做订票之类的复杂个人事务，仍有可能看错消息，把事件的轻重缓急判断错。

信任危机

10月，沃尔玛宣布为智能体开设专门的购物通道：每个智能体单独建档、设定消费上限，相当于给用户的信用卡办一张限额附属卡，用户随时可以收回授权。可愿意向智能体敞开怀抱的平台，其实并不多。

9月底，亚马逊发现Muse能访问其平台后，要求Meta主动把亚马逊排除在Muse的支持范围之外，Meta拒绝了。随后亚马逊开始封堵Muse，用户想通过Muse在亚马逊平台购物，会收到提示，称“未经授权的 AI 智能体持续访问违反了亚马逊的使用条款”。亚马逊方面表示，第三方智能体替顾客购物时应公开运作，并尊重商家的参与决定，Muse没有做到这一点。

Muse还上演过“真人换AI”的戏码。刚上线时，许多商家一听对方是AI就挂断电话，预约订票这类核心功能因此受阻。为了绕开障碍，Meta启动了一项名为“人工礼宾”的内部测试：AI通话失败时，Muse可以把请求转给受过培训的人类承包商，由真人打电话把事办完。由于用户可能在不知情的情况下把敏感信息暴露给承包商，这项测试功能很快被撤回。

周围是vivo副总裁兼AI全球研究院院长，他最近接受媒体采访时提到，智能体日后的主要工作方式会落在协议上，等于在智能体和商家之间拉一条专线。模拟人来点屏幕、替用户拿手机拨号，不如直连来得体面，效率也更高。

即便如此，一个能发邮件、能付钱的AI，要知道的信息太多，个人信息也有安全风险。据美国《连线》杂志10月3日报道，安全研究人员从Muse的内部文件中发现，它会为用户生活里的亲友逐小时更新档案，喜好、经历、关系状态一应俱全。到10月中旬，Muse的一项对话分享功能又被曝出漏洞：第三方能通过对话的历史记录，看到企业的贷款申请、写给首席执行官的内部营收复盘，甚至包括银行盗刷提醒。Meta随后暂停了该功能。

欺诈风险同样绕不开。有一种攻击叫“提示词注入”，做法是把自己伪装成发给AI的指令，好比骗子往管家收件箱里塞一张伪造的“主人字条”，骗它去做主人没交代过的事。正因如此，个人智能体的安全得靠一层层防线兜住。Claude Duet在发消息、付款、签文件之前，会把准备做的事原原本本摆给用户看；买卖证券、账户转账则被划进禁区，哪怕用户自己授意，智能体也不会动手。

美国科技媒体The Verge 10月发表分析称，保护用户隐私正在变成各家争相叫卖的卖点。该分析还提到，Muse默认允许Meta用用户数据训练模型，dots则要求拿到整个云盘的控制权。换句话说，不少智能体能干好活，靠的正是用户的个人信息。

眼下Muse只对美国、加拿大用户开放，Claude Duet还得排队等邀请。Muse刚面世时用户数暴涨，大约一个月后就明显回落。吴双的看法是，只要用户认为个人智能体带来的回报——比如办事省事——对得起交出个人信息的代价，自然愿意买单；前提是厂商有能力守住这些信息的安全，用户得信得过。

吴双还说：“很多人还需要适应和习惯智能体的日常使用。个人智能体现在需要的是产品战略、功能打磨和工程优化。”在他看来，人人手里有一个个人智能体的未来，基本没什么悬念。不过在真正进入日常生活之前，这些AI管家得先过用户这一关，也得过用户手机里那些应用这一关。

发于2026.11.9总第1259期《中国新闻周刊》杂志

杂志标题：人手一个全职管家的时代来了？

记者：周游（nolan.y.zhou@gmail.com）编辑：杜玮返回搜狐，查看更多