人手一个全职管家的时代来了？

　　近日，Anthropic发布了一款名叫Claude Duet的手机应用。它会每天清晨给用户推送一份简报，列出邮箱、日历和各个账号里最要紧的事；发现一笔账单迟迟没有支付，它会起草好催款邮件；经用户点头，它还能直接下单付款。而这只是最近一个多月里，全球科技巨头密集推出的同款产品之一。

　　9月，Meta率先上线个人智能体Muse。紧接着，微软发布新一代智能体Copilot，称其为“你不上班时它还在干活的助手”。9月底，OpenAI开放了可以给别人发消息、打电话的产品dots。腾讯WorkBuddy在10月底又发布了连接文档、会议和网盘的协同体系智能体Buddy One。

　　这些产品有一个共同的名字：个人智能体。当手机应用会主动找主人汇报工作并完成任务，AI正从聊天工具进化为工作助手，为人类开启全新的工作模式。

　　“关掉电脑，它仍在干活”

　　近日，长沙一位包子铺老板用腾讯WorkBuddy搭起订单工作台，自动整理群里的接龙、生成订单日历，连招牌、菜单和海报都交给智能体设计。以前三个人的活，现在一人一机就能干完，包子日销量也从300个涨到了800个。

　　从各家产品能力来看，个人智能体干的活儿已经不少。Muse上线时就能替用户比价购物、收发邮件、管理日历、预订行程。Claude Duet瞄准的是日常公务，能在记账软件里翻找发票、起草催款邮件、备好待签的合同。OpenAI 开发的dots擅长主动调研，用户不找它，它也会在后台琢磨“还能帮主人做点什么”。Copilot则把文档、表格、演示文稿一并接走，还能替用户盯会议、整理待办。

　　“主动找人”已是个人智能体的标配能力。普通智能体像商场问询台的接待员，用户问一句它才答一句，并且很快就忘。个人智能体则更像住在家里的全职管家。用户把任务交给它，它会自己拆解成步骤，再回来向用户汇报。更关键的是，用户关掉电脑或手机，它仍在干活。

　　在英伟达自动驾驶首席工程师吴双看来，实现后台任务的持续性需要两个关键条件：首先是持续的上下文记忆，也就是足够的模型能力。吴双认为，模型能力已成熟，因此个人智能体才会在今年有一波爆发。

　　其次便是一个能让智能体一直存在并工作的环境。这也是各家都把智能体放进云端的原因。“以前大家觉得电子邮件得存在自己电脑里，后来逐渐习惯了用网页邮箱和云端。”吴双说，放在云端，智能体才能24小时不停工作。这相当于给每个智能体在云端里配了一间专属办公室。

　　个人智能体的工作方式让人想起了“龙虾”，也就OpenClaw。它也能在后台长时间管理任务。Meta曾公开表示在产品理念上深受OpenClaw的启发，但二者有本质不同。OpenClaw不是一个独立大模型，而是一个自托管的智能体框架。用户需要自行部署、接入大模型、配置工具。它确实“手脚勤快”，但“脑子”是用户选择的模型，性能取决于接入的模型强弱。

　　个人智能体用户则不需要进行任何配置。据Meta介绍，其为每个用户分配独立的云端虚拟机，并设置一个独立的智能体来审批对外操作，用户可查看审计日志，例如支付这样的敏感操作需用户确认。换言之，OpenClaw让用户自己掌管安全，Muse的安全则由Meta接管。

　　技术门槛决定了OpenClaw面向的是有技术能力的程序员和开发者。吴双指出，个人智能体面向的是普通消费者。

　　已有不少普通人开始尝试个人智能体。据腾讯官方数据，WorkBuddy上线以来已累计完成了90亿次任务请求。美国市场研究公司Apptopia10月公布数据，Muse上线12天，美国和加拿大iPhone手机端下载量达180万，超过ChatGPT移动端首发同期的数据，一度登顶美国应用商店总榜。

　　不过个人智能体的体验也称不上完美。一位dots用户告诉《中国新闻周刊》，dots拨打语音电话，有时接通需要几分钟的反复尝试，接管电脑操作时也存在卡顿的情况。Anthropic近日也承认，Claude Duet还不太会做订票之类的复杂个人事务，且仍有可能看错消息，对事件的轻重缓急判断错误。

　　Muse目前免费使用。Meta在9月23日的开发者大会上表示，未来打算从智能体完成的每笔交易中抽取小额手续费，而不是收订阅费。OpenAI dots被放在每月100美元起步的高级订阅里，Claude Duet则被纳入每月20美元的套餐中。

　　信任危机

　　10月，沃尔玛宣布为智能体开设专门的购物通道，为每个智能体单独建档、设定消费上限，相当于给用户的信用卡办一张限额附属卡，用户随时可以收回授权。然而，更多平台并不愿意向智能体敞开怀抱。

　　9月底，亚马逊在发现Muse能访问其平台后，要求Meta主动将亚马逊排除在 Muse的支持范围之外，但Meta拒绝了这一要求。随后，亚马逊开始封堵Muse，用户尝试通过Muse在亚马逊平台购物时会收到提示，称“未经授权的 AI 智能体持续访问违反了亚马逊的使用条款”。亚马逊方面表示，第三方智能体替顾客购物时应公开运作，并尊重商家的参与决定，但Muse没有做到这一点。

　　Muse还曾上演过“真人换AI”的戏码。上线之初，许多商家一听对方是AI就挂断电话，导致Muse诸如预约订票等核心功能受阻。为了绕开这个障碍，Meta启动了一项称为“人工礼宾”的内部测试，当AI通话失败时，Muse可以把请求转交给受过培训的人类承包商，由真人拨打电话并完成任务。由于用户可能在不知情的情况下，把敏感信息暴露给承包商，这项测试功能很快被撤回。

　　vivo副总裁、AI全球研究院院长周围近日对媒体表示，未来智能体工作的主流模式将是协议，也就是在智能体与商家之间建立一条专线。比起模拟人手点击、操作用户手机打电话，直连更体面也更高效。

　　即便如此，一个能发邮件、付钱的AI，需要知道的信息太多，个人信息也存在安全风险。据美国《连线》杂志10月3日报道，安全研究人员从Muse的内部文件中发现，它会为用户生活里的亲友逐小时更新档案，喜好、经历、关系状态一应俱全。到了10月中旬，Muse的一项对话分享功能又被曝出漏洞。第三方可以通过对话的历史记录，看到企业的贷款申请、写给首席执行官的内部营收复盘，甚至包括银行盗刷提醒。Meta随后暂停了该功能。

　　欺诈风险同样绕不开。有一种被称为“提示词注入”的攻击，会伪装成发给AI的指令，就像骗子往管家的收件箱里塞一张伪造的“主人字条”，诱导它做出主人没有交代的事。因此，个人智能体的安全需设置层层防线。Claude Duet在发消息、付款、签文件之前，会把要做的事原原本本摆给用户看。买卖证券、账户转账则被列入禁区，即使用户授意，智能体也不会去做。

　　美国科技媒体The Verge 10月发表分析称，保护用户隐私正在变成各家竞相叫卖的卖点。分析还指出，Muse默认允许Meta用用户数据训练模型，dots则需要拿到整个云盘的控制权。也就是说，许多智能体的工作表现，本身就以用户个人信息为基础。

　　目前，Muse仍只向美国和加拿大用户开放，Claude Duet需要排队邀请。Muse面世初期的用户爆炸式增长在约一个月后明显退潮。吴双认为，用户觉得个人智能体带来的回报，例如处理事务的便利等值得付出个人信息，自然就会买单。前提是用户信任厂商捍卫个人信息安全的能力。

　　“很多人还需要适应和习惯智能体的日常使用。个人智能体现在需要的是产品战略、功能打磨和工程优化。”吴双说，人手一个个人智能体的未来，几乎是板上钉钉的事。在真正走进日常生活之前，这些AI管家要先说服用户及用户手机里的应用。