Anthropic近日推出手机应用Claude Duet。每天清晨，它会向用户推送一份简报，把邮箱、日历和各账号里最要紧的事列出来；碰上迟迟没付的账单，它会先起草催款邮件；用户点头后，它还能直接下单付款。这轮热潮里，它只是全球科技巨头一个多月来密集发布的同类产品之一。

9月，Meta先上线个人智能体Muse。微软随后发布新一代智能体Copilot，称它是“你不上班时它还在干活的助手”。9月底，OpenAI开放了能给别人发消息、打电话的产品dots。到10月底，腾讯WorkBuddy又推出协同体系智能体Buddy One，把文档、会议和网盘连在一起。

这些产品统称个人智能体。手机应用开始主动找主人汇报工作、完成任务，AI也从聊天工具变成工作助手，一种新的工作模式随之展开。

AI插画/adan

“关掉电脑，它仍在干活”

长沙一位包子铺老板近日用腾讯WorkBuddy搭起订单工作台：群里的接龙自动整理，订单日历自动生成，连招牌、菜单和海报都交给智能体设计。以前三个人的活，现在一人一机就能干完，包子日销量从300个涨到800个。

从各家晒出的能力看，个人智能体能干的活已经不少。Muse上线时就会替用户比价购物、收发邮件、管理日历、预订行程；Claude Duet盯的是日常公务，能在记账软件里翻找发票、起草催款邮件、备好待签的合同。

“主动找人”成了个人智能体的标配。普通智能体像商场问询台的接待员，问一句答一句，转头就忘；个人智能体更像住在家里的全职管家，任务交过去，它自己拆成步骤，再回来汇报。更关键的一点是，用户关掉电脑或手机，它照样在干活。

在

另一个前提，是让智能体一直在线、一直干活的环境。各家把智能体放进云端，原因就在这里。吴双说，以前大家觉得电子邮件得存在自己电脑里，后来慢慢习惯了网页邮箱和云端；放到云上，智能体才能24小时不停工作。这相当于在云端给每个智能体配了一间专属办公室。

个人智能体的工作方式，让人想起“龙虾”OpenClaw。它同样能在后台长时间管理任务。Meta曾公开表示，产品理念上深受OpenClaw启发，但两者有本质区别：OpenClaw不是独立大模型，而是自托管的智能体框架，用户得自行部署、接入大模型、配置工具。它“手脚勤快”不假，可“脑子”是用户选的模型，性能取决于接入模型的强弱。

个人智能体的用户不用做任何配置。据Meta介绍，每个用户分到独立的云端虚拟机，另有一个独立智能体负责审批对外操作，用户能查看审计日志，支付这类敏感操作需要用户确认。换句话说，OpenClaw的安全由用户自己掌管，Muse的安全由Meta接管。

技术门槛决定了OpenClaw面向的是有技术能力的程序员和开发者。吴双指出，个人智能体面向的是普通消费者。

已经有不少普通人在试个人智能体。腾讯官方数据显示，WorkBuddy上线以来累计完成90亿次任务请求。美国市场研究公司Apptopia10月公布的数据显示，Muse上线12天，美国和加拿大iPhone手机端下载量达180万，超过ChatGPT移动端首发同期的数据，一度登顶美国应用商店总榜。

体验却谈不上完美。一位dots用户告诉《中国新闻周刊》，dots拨打语音电话，有时要反复尝试几分钟才能接通，接管电脑操作时也会卡顿。Anthropic近日也承认，Claude Duet还不太会处理订票之类的复杂个人事务，仍可能看错消息，把事情的轻重缓急判断错。

价格上，Muse目前免费。Meta在9月23日的开发者大会上表示，未来打算按智能体完成的每笔交易抽取小额手续费，而不是收订阅费。OpenAI的dots被放进每月100美元起步的高级订阅里，Claude Duet则纳入每月20美元的套餐。

信任危机

10月，沃尔玛宣布给智能体开设专门的购物通道，为每个智能体单独建档、设定消费上限，相当于给用户的信用卡办一张限额附属卡，授权随时可以收回。可更多平台并不愿意向智能体敞开大门。

9月底，亚马逊发现Muse能访问其平台后，要求Meta主动把亚马逊排除在Muse的支持范围之外，Meta拒绝了。随后亚马逊开始封堵Muse，用户想通过Muse在亚马逊购物，会收到提示：“未经授权的 AI 智能体持续访问违反了亚马逊的使用条款”。亚马逊方面表示，第三方智能体替顾客购物时应公开运作，并尊重商家的参与决定，Muse没有做到。

Muse还演过一出“真人换AI”。刚上线时，很多商家一听对方是AI就挂断电话，预约订票等核心功能因此受阻。为了绕开这道坎，Meta启动了一项名为“人工礼宾”的内部测试：AI通话失败时，Muse可把请求转给受过培训的人类承包商，由真人打电话完成任务。由于用户可能在不知情的情况下把敏感信息暴露给承包商，这项测试功能很快被撤回。

周围是vivo副总裁兼AI全球研究院院长，他最近向媒体谈到，智能体往后干活的主流方式会落在协议上——等于在智能体和商家之间拉一条专线。模拟人手去点、去拿用户手机打电话，都不如直连来得体面、来得高效。

话说回来，一个能发邮件、能付钱的AI，要知道的信息太多，个人信息也就存在安全风险。据美国《连线》杂志10月3日报道，安全研究人员从Muse的内部文件中发现，它会为用户生活里的亲友逐小时更新档案，喜好、经历、关系状态一应俱全。到10月中旬，Muse的一项对话分享功能又被曝出漏洞：第三方能通过对话历史记录看到企业的贷款申请、写给首席执行官的内部营收复盘，甚至银行盗刷提醒。Meta随后暂停了该功能。

欺诈风险也躲不过去。一种叫“提示词注入”的攻击，会把恶意内容伪装成发给AI的指令，好比骗子往管家的收件箱里塞一张假“主人字条”，骗它去干主人没交代过的事。正因如此，个人智能体的安全得靠一层层防线兜住。Claude Duet在发消息、付款、签文件之前，会把准备做的事原样摆到用户面前。买卖证券、账户转账被划进禁区，用户就算授意，智能体也不动手。

据美国科技媒体The Verge 10月发表的分析，保护用户隐私正成为各家企业争相叫卖的卖点。分析还提到，Muse默认允许Meta拿用户数据训练模型，dots则要求拿到整个云盘的控制权。换句话说，不少智能体能干好活，靠的恰恰是用户的个人信息。

眼下的开放范围并不大：Muse只对美国和加拿大用户开放，Claude Duet还得排队等邀请。Muse刚亮相时用户暴涨，约一个月后明显退潮。吴双认为，只要用户觉得个人智能体带来的回报——比如办事省事——对得起交出个人信息的代价，就会买单；前提是用户信得过厂商保护个人信息安全的能力。“很多人还需要适应和习惯智能体的日常使用。个人智能体现在需要的是产品战略、功能打磨和工程优化。”吴双说，人手一个个人智能体的未来，几乎是板上钉钉的事。不过在真正走进日常生活之前，这些AI管家得先说服用户，以及用户手机里的那些应用。

发于2026.11.9总第1259期《中国新闻周刊》杂志

杂志标题：人手一个全职管家的时代来了？

记者：周游（nolan.y.zhou@gmail.com）编辑：杜玮