Meta Muse 通话功能上线，Instinct 推出自己的 Concierge

就在竞争对手 Instinct 推出 Concierge 之际，Meta 启用了 Meta Muse 通话功能，让这两款相互竞争的 AI 智能体都具备了致电商家的能力。两项公告均于 9 月 16 日发布，几乎在一夜之间将原本缺失的能力变成了新的竞争战场。

这些智能体如今可以完成网站和应用无法收尾的任务。Instinct 表示，Concierge 可以联系不提供在线预订的餐厅、加入牙医的候补取消名单，或就有线电视账单提出争议。Muse 则可以向全美各地商家拨打外呼电话。

两项同步发布带来的冲突，比常规的功能竞赛更为尖锐。Instinct 凭借如同高响应个人事务管家的定位吸引了用户。Meta 则带着成熟的消费级平台、专用云环境以及规模更大的潜在分发网络进入市场。

打电话听起来像是一次渐进式升级，实际上却让个人智能体跨越了一条重要边界。它们不再仅限于读取信息或浏览网站，而是能够代表个人参与对话；在这类对话中，请求、承诺和误解都可能带来实际后果。

Instinct 和 Muse 实际发布了什么

通话能力让个人 AI 智能体能够接触那些仍依赖人工、排队等候和电话菜单运营的商家。

Instinct 创始人 Noah Shinn 宣布推出 Instinct Concierge，这是一项面向需要更个性化处理请求的早期访问服务。根据有关通话功能的报道，其可用范围起初将受到限制，之后再向更多用户扩展。

这些示例揭示了其目标市场。当餐厅缺乏在线预订功能时，Concierge 可以尝试促成预订；它可以请牙医在有空档时通知用户；它还可以处理原本需要客户长时间等待接听的服务争议。

这并不只是搜索查询的语音版本。每项任务都要求智能体传达目标、理解回复，并决定下一步行动。它可能需要提出备选日期，或询问是否会产生费用。

这一差异使 Instinct Concierge 的通话比自动预约提醒更具实际影响。传统语音机器人通常遵循由发起通话的机构编写的脚本；而个人智能体则代表消费者，必须应对不可预测的对话。

Meta 同日在 Muse 上启用了类似能力。Meta 产品负责人 Ryan Fox 表示，测试版已扩展至涉及美国商家的外呼电话。Meta 优先面向此前曾向 Muse 请求该功能的用户开放。

这种发布方式同时也是一种需求收集机制。当用户请求暂不可用的能力时，Meta 可以将这些提示视为功能信号。那些已表明兴趣的人，便会在功能上线后成为早期参与者。

Muse 本身于 9 月 8 日在美国推出，距离通话能力扩展仅过去八天。它可通过专用应用、WhatsApp 和网页界面使用。Meta 表示，它还将登陆 AI 眼镜。

该公司将 Muse 定位为个人智能体，而非对话式聊天机器人。聊天机器人主要提供信息或生成内容；智能体则能够执行多步骤操作、使用外部服务，并在用户离开后继续工作。

Meta 表示，Muse 可以打开浏览器、填写表单、发送电子邮件、预订旅行和进行购买。根据该公司的Muse 介绍，智能体会在执行某些敏感操作前请求批准。

电话接入将这种运行模式扩展至软件界面之外。餐厅可能不会通过应用程序编程接口，即 API，公开其预订库存；本地诊所也可能只通过前台管理取消预约。

电话因此成为连接这些商家的通用渠道。智能体无需为每位牙医、承包商、健身房或社区餐厅建立定制集成；它只需要一种可靠参与普通电话通话的方式。

这种灵活性解释了为何 AI 智能体拨打电话成为竞争标志。包括 Wajo 在内的较小型助手此前曾将电话执行能力作为优势推广。Instinct 和 Meta 现在已缩小了这一差异。

这些发布并不能证明两款产品的实际表现同样出色。两项公告均未提供可比较的完成率、错误率，或跨标准化任务的通话录音。功能可用性只能建立清单上的对等，而非实际表现上的对等。

更重要的变化在于战略层面。两款备受关注的助手如今都认同，真正有用的消费级智能体必须处理线下瓶颈。仅靠浏览器已经不够。

为什么 Meta Muse 通话功能提高了竞争门槛

Meta Muse 通话功能迫使每一款个人助手证明，它能完成任务，而不只是推荐下一步。

消费级 AI 产品多年来一直在改善回答质量。智能体则将价值衡量标准从回复质量转向已完成的工作。预订要么出现在日历上，要么没有。

电话通话强化了这种转变，因为它覆盖了用户早已熟悉的烦琐任务。人们知道等待有线电视客服接听，或反复查看预约空档有多麻烦。节省这些时间所带来的好处无需过多解释。

Instinct 带着显著势头进入这场竞争。这家由 Spear Street Technology 运营的初创公司完成了一轮据报道由 Benchmark 和 Index Ventures 领投的 B 轮融资。根据融资详情，该交易使其累计融资达到 3.5 亿美元，估值达到 25 亿美元。

TechCrunch 随后报道称，Instinct 正在讨论一轮估值高得多的新融资。这些讨论仍属于媒体报道的谈判，而非已完成的交易。即便如此，投资者兴趣仍反映出市场预期：个人智能体可能成为一个重要的消费软件类别。

Instinct 的吸引力部分来自其对话式呈现方式。用户通过熟悉的消息渠道与助手交流，而非配置复杂的自动化系统。随后，智能体会代表他们跨服务执行任务。

这家初创公司最近还为智能体提供了独立电子邮件地址。这一新增能力让它们能够更独立地管理账户注册和通信。可信网络功能则允许一名用户的助手与另一人的助手协调特定任务。

综合来看，电子邮件、消息、浏览器访问和电话通话构成了更广泛的执行层。每个渠道都弥补了其他渠道留下的空白。助手可以在线研究、向商家发送电子邮件、在无人回复时拨打电话，并带回结果。

Meta 带来了不同的优势。Muse 可通过 WhatsApp 使用，这已为公司提供了成熟的通信入口。Meta 还控制着大型社交平台，能够在权限和产品规则允许的前提下提供上下文。

根据 TechCrunch 引述的 Sensor Tower 数据，Muse 在上线后的前五天内在美国获得了超过 73 万次下载。Meta AI 应用在自身上线后的前五天录得 70.7 万次下载。Muse 还一度位列美国应用排行榜第二名。

这些早期数据衡量的是获客，而非持续使用。下载总量并不能说明有多少人连接了账户、完成了任务，或在首次使用后再次回来。不过，这些数据表明 Meta 能够迅速将一款陌生的智能体介绍给庞大受众。

因此，竞争压力是双向的。Instinct 必须在 Meta 大规模分发类似能力之前维持明确的产品优势。Meta 则必须证明，其触达能力能够转化为信任和可靠执行。

其他助手也失去了一个直接的差异化卖点。一旦领先竞争对手均提供电话接入，产品就不能只依靠这一能力取胜。竞争者将需要更高可靠性、更窄的专业化定位、更强的隐私保护，或接入独特服务的能力。

这场竞争也给 OpenAI、Google 和其他大型提供商的既有助手带来压力。用户将越来越多地根据它们跨不同渠道完成的事务来比较产品。强大的通用推理能力仍然重要，但它只是其中一个组成部分。

对企业买家而言，这一变化带来了另一项选择。企业可以提供结构化的智能体接口，也可以通过现有支持线路接听来自消费者智能体的电话。后一种方式无需集成，但可能带来运营上的不确定性。

企业可能难以确认来电者是否代表真实客户。它们还可能需要针对同意、录音、身份验证和争议指令制定政策。一个逼真的合成语音并不能证明其拥有合法授权。

因此，Meta Muse 通话功能的意义不止于扩展 Muse。它表明，基于电话的行动正成为智能体的预期能力组合之一。每个竞争者现在都必须决定，自己的软件应获得多大程度的现实世界授权。

Instinct 与 Meta 的竞争，是一场围绕委托行动的竞赛

Instinct 和 Meta 争夺的是成为用户信任、能够代表其行动的软件层，而不只是协助用户的软件。

这一区别定义了核心竞争。助手提供帮助个人做出决定的信息；受委托智能体则接收目标，并采取推进目标的行动。

电话接入让委托关系格外直观。当智能体与餐厅接待员交谈时，它在互动中占据了用户的位置。商家可能会根据智能体所说的话做出决定。

以预约请求为例。智能体需要知道首选日期、用餐人数、地点以及饮食限制。如果理想时段不可用，它必须知道哪些替代方案可以接受。

严格的智能体可能会停止操作，并就每一种变化请求批准。更自主的智能体则可能根据过往行为选择相近时段。后者节省时间，但也提高了作出不受欢迎承诺的风险。

这种平衡比两者是否都能拨打电话号码更有意义地区分了产品。用户将根据每个智能体处理模糊情况、升级不确定性以及记录最终结果的表现作出判断。

Instinct 的定位类似于一家试图定义新界面的专注型初创公司。它可以快速发布功能，并围绕个人委托塑造体验。早期用户可能愿意容忍不够完善的地方，以换取新鲜的能力。

Meta 则能够围绕同一概念整合更多基础设施。Muse 在 Muse Secure VM 中运行，这是一个拥有自身浏览器的持久虚拟机。虚拟机是在云基础设施中运行的隔离软件计算机。

Meta 表示，独立的 Sentinel 智能体会审查外发活动，并阻止违反其控制措施的操作。该公司还表示，Muse 会将凭据存储在主智能体无法读取的位置。

对于购买操作，Muse 可以通过 Stripe 的 Link 服务使用一次性卡片。该系统旨在防止商家或智能体看到用户的实际卡号。符合条件的交易还将获得规定的购买保障。

这些设计选择支撑着一个更广泛的承诺：在限制智能体泄露或滥用信息的同时，为其提供足够的上下文以采取行动。Meta 在其 智能体安全设计 中概述了这一方法。

然而，在外部研究人员能够基于真实场景对这些措施进行测试之前，它们仍只是企业自己的说法。安全架构可以降低风险，却无法消除判断错误。智能体或许能保护凭据，却仍可能订错餐桌。

Instinct 面临同样的问题，只是其公开说明的控制措施更少。它的实用性取决于对消息、账户和个人偏好的访问权限。每增加一项权限，执行能力或许都会提高，但失误造成的影响也会随之扩大。

这正是消费者智能体与早期智能音箱的不同之处。智能音箱或许可以设置计时器或回答事实性问题，而这些新系统可以浏览账户、发送消息、花钱消费，并与商家协商。

最终胜出的产品需要一套有效的权限模型。这套模型应明确：哪些事项智能体可以独立完成，哪些需要批准，以及哪些始终被禁止。

电话通话会引入难以撤销的操作。加入取消候补名单通常风险较低；但取消已有预订或订阅，可能引发违约费用、失去访问权限，或只剩下有限的补救选择。

智能体还必须保留证据。用户应当能够查看拨打的号码、表明的身份、提出的请求，以及收到的回复。仅有摘要可能会遗漏解决争议所需的细节。

Meta 表示，Muse 会为已完成和计划中的操作提供审计记录。这是一个有益的基础，但电话互动还需要更清晰的说明。用户需要知道通话是否会被录音、转录、总结或留存。

商家同样需要获得告知。接听电话的人应当知道自己是否正在与自动化系统交谈。适用的同意要求可能因地点以及是否进行录音而异。

两款产品的公告都没有完全解答这些运营层面的问题。这些发布先确立了能力，再尝试建立智能体与人类通话的共同礼仪。

这种先后顺序在消费科技领域并不陌生。采用往往先于稳定的规范。不同之处在于，这类软件从一开始就拥有代表个人行事的权限。

对用户而言，实际比较应聚焦于受控执行。哪一个智能体会在恰当的时刻暂停？哪一个能从误解中恢复？哪一个能生成有用的记录？

这些问题比个性或对话流畅度更重要。一个富有魅力却完成错误操作的智能体，比一个平淡但会请求确认的智能体更会增加用户的工作量。

真正的考验是权限，而非声音

最难的问题不是生成自然的语音，而是判断智能体何时拥有足够权限来作出承诺。

近期有关 Instinct 的使用经历说明了这一区别为何重要。一位《大西洋月刊》作者报道称，该助手成功找到了服务提供商、联系了保洁公司，并安排了图书取件。这些例子展示了委托研究和联络所带来的便利。

同一篇报道也记录了其他测试者反映的更令人担忧的结果。一名用户称，智能体过早取消了一趟航班，造成超过 200 美元的损失。另一名用户称，Instinct 未经批准便预订了一家取消费用高达 200 美元的餐厅。

另有用户据称因智能体反复发送订位请求，暂时失去了对 Resy 的访问权限。Instinct 创始人 Noah Shinn 未回应该刊就这些事件提出的置评请求。

这些案例仍属于个人报告，而不是对 Instinct 整体可靠性的受控测量。它们无法说明错误发生的频率，却能展示当助手获得操作权限后可能出现的故障类型。

这些 被报道的智能体错误 也揭示了一个棘手的产品矛盾。用户希望系统消除摩擦，而反复要求确认又会把这种摩擦重新交还给用户。

然而，没有检查点的自主性可能会将一项信息查询变成意料之外的交易。“查看取消条款”与“取消预订”并不相同。可靠的智能体必须在漫长、复杂的互动中始终保留这种区别。

电话通话又增加了一层模糊性。商家员工可能提供替代产品、不同的预约时间，或附带条件的取消方案。智能体必须识别出对话何时已经超出了其原始权限范围。

自然语言模型可以生成看似合理的回应，却未必能与每一项约束始终完美一致。长时间对话也会让指令发生冲突或漂移。

提示词注入带来了相关威胁。它指的是不受信任的内容试图让 AI 智能体偏离用户指令。拥有电子邮件、网站和电话访问权限的智能体，会遇到许多此类内容的潜在来源。

Meta 承认，智能体需要比普通聊天机器人更严格的隔离。其 Sentinel 系统旨在独立于 Muse 模型检查操作。Meta 还表示，用户会批准敏感步骤，包括发送电子邮件和进行购买。

这些控制措施听起来合理，但通话会产生难以直接归入既有批准规则的类别。同意餐厅的取消政策是否算作购买？确认预约是否构成具有约束力的承诺？

产品团队需要比“在敏感操作前询问”更精确的政策。敏感性取决于背景、成本、可逆性以及披露的信息。

隐私是另一项挑战。一次通话可能需要地址、出生日期、账户号码或医疗预约细节。智能体必须披露足以完成任务的信息，同时避免暴露无关数据。

Meta 表示，Muse 对话和虚拟机数据不会进入其广告系统。该公司称，用户还可以选择退出将互动用于 AI 训练。

美联社指出，Meta 在推出一款需要广泛数字访问权限的产品时，正在强调隐私。其 发布报道 将消费者信任视为 Muse 的核心问题。

Instinct 在权限和数据条款方面面临了更严格的审视。该公司的政策引发了对关联服务数据和模型训练的疑问。用户在连接敏感账户前，应查看当前设置和条款。

当智能体跨越独立服务运行时，没有任何架构能消除所有风险。餐厅员工可能误解智能体，通话可能中断，用户也可能提供不完整的指令。

因此，可靠性需要透明的衡量方式。企业应报告任务完成率、未经授权操作发生率、撤销结果以及人工干预频率。精心挑选的演示无法回答这些问题。

用户还需要清晰的补救路径。一个有用的智能体应能识别自身错误、保留互动历史，并帮助撤销操作。它不应让用户自行重构事件经过。

该行业近期的挑战，是让委托过程变得可检查。每一个重要步骤都应关联到一条用户指令、一项权限规则和一份审计记录。

这一标准会比无限制的自主性显得更慢，但也更可能赢得持久的信任。如果用户在任务完成后还必须监督智能体，他们就不会持续委托重要任务。

三个信号将揭示通话智能体能否持续存在

下一阶段将由采用质量、可见的保障措施，以及竞争对手的响应速度决定。

第一个信号是 Instinct Concierge 通话和 Meta Muse 通话功能的重复使用情况。初始下载量和功能请求只能表明好奇心，无法证明用户是否会每周都委托它们拨打电话。

关键指标是完成的任务数量和回访用户数量。企业应披露通话在无需纠正的情况下实现请求结果的频率，也应区分简单咨询与涉及资金或账户变更的承诺。

值得关注的是哪些类别会吸引持续需求。餐厅预订提供了一个熟悉的演示场景，但对多数人而言，可能不足以支持高频使用。医疗预约、家庭服务、账单争议和订阅取消则提供了更广泛的测试。

每个类别也都带有不同风险。餐厅可能涉及取消费用；医疗通话可能暴露敏感信息；订阅争议可能改变持续收费或访问权限。

如果通话在多个类别中成为日常行为，个人智能体的价值主张将更有说服力。如果使用仍集中于演示和新奇任务，当前的热度就会减弱。

第二个信号是 Meta 和 Instinct 是否会发布更清晰的权限与审计控制。用户需要的不只是“必要时会进行批准”的承诺，还需要了解产品将什么视为必要。

有用的控制措施包括消费上限、被禁止的任务类别、获准联系人，以及针对不可逆操作的确认规则。通话历史应解释智能体提出了什么请求，以及商家同意提供什么。

错误报告同样重要。公开故障类别的公司可以展示其控制措施如何随时间改进。沉默会让用户只能依赖零散的轶事和宣传案例。

独立安全测试将增强 Meta 围绕 Muse Secure VM 和 Sentinel 的说法。Instinct 若能进行类似披露，也将帮助用户不只从便利性角度比较两款产品。

如果两家公司都增加细粒度控制并发布有意义的可靠性数据，通话智能体将更像一项可靠的服务。如果它们依赖笼统的保证，信任仍将是障碍。

第三个信号是竞争反应。Wajo 和其他较小型智能体已将通话作为其定位的一部分。它们现在必须展示专业化能力或更好的执行效果，而不能只提供简单的功能访问。

OpenAI、Google 和其他平台提供商同样面临战略选择。它们可以增加直接外呼功能、与语音基础设施提供商合作，或将这一渠道留给专业服务。

商业平台可能从另一端作出回应。预订系统、医疗门户和客户服务供应商可以为获授权的智能体创建专用接口。与开放式通话相比，结构化访问可以减少误解。

不过，企业也可能引入限制。它们可能屏蔽疑似自动化来电者、要求明确披露，或限制高频请求。Resy 式的频率控制已初步表明了这种摩擦。

监管机构最终也会影响这些互动。披露、同意、录音、冒充和消费者保护规则，并非围绕个人智能体协商日常交易而设计。执法或指导意见可能改变这些产品的运作方式。

目前，用户应以边界明确、可撤销的任务来测试通话智能体。查询可用预约时间的风险低于授权取消操作。明确的限制能让结果更容易评估。

当后果重大时，人们也应将研究与执行分开。智能体可以先收集选项，再在作出承诺前请求批准。这种工作流程既保留了大部分节省时间的优势，也能减少意外。

研究智能体行为的团队，应当保留自己的记录。可搜索的 AI workflow 有助于在反复测试中记录请求、结果与失败案例。当产品宣称的进展快于已发布的基准测试时，证据尤为重要。

Meta Muse 的通话功能与 Instinct Concierge 通话服务，标志着消费级智能体能力的真正拓展。它们将 AI 软件连接到那些仍依赖对话、而非结构化数字系统的企业。

它们的长期价值，并不取决于合成语音听起来是否像真人，而取决于智能体能否理解边界、在恰当的时机提问，以及在出现问题时能否恢复处理。

你今天会让一个智能体替你等待客服接通吗？这看起来是个容易做出的选择。更难的问题是：你是否会让它接受费用、修改账户，或披露个人信息？从一项可逆的任务开始，查看记录，再决定这次结果赢得了多少权限。