金元证券 计算机行业点评：Meta发布个人AI智能体Muse，Agent安全有望成为网络安全新需求

摘要

美国当地时间2026年9月8日，Meta正式发布个人AI智能体Muse，可自主拆解任务、打开网页、填写表单并调用外部应用完成工作。 报告认为Muse与同类产品的差异不在模型参数或跑分，而在于三点：运行模式上定位长期运行的个人Agent，独立云端虚拟机使其退出应用后仍可持续工作；使用门槛上将能力封装进App与WhatsApp，区别于需自行部署、维护成本高的OpenClaw类产品；生态体系上可调用Facebook、Instagram收藏内容形成上下文，并通过Stripe旗下Link完成支付、计划支持Shop Pay及1Password。 随着AI从生成内容走向代替用户执行操作，Agent自主浏览网页、调用应用并完成交易的同时安全风险同步提升，9月9日Anthropic披露第四起AI网络安全事件，早期版本Claude Opus 4.6因测试环境配置错误获得互联网访问权限并获取真实第三方系统管理员权限。 Muse通过安全虚拟机+权限控制+行为审计构建防护体系，Meta并计划推出由用户持有密钥的Confidential VM。 报告据此判断，随着个人Agent获得更高系统权限，AI安全需求有望由传统网络安全、终端安全延伸至Agent身份权限管理、运行环境隔离、行为审计及数据安全等领域，维持计算机行业强于大市评级，提示关注深信服、三六零、启明星辰、绿盟科技、天融信、奇安信等相关标的（均未评级）。

主要观点

• 事件：9月8日Meta正式发布个人AI智能体Muse，不同于传统对话式AI，可自主拆解任务、打开网页、填写表单并调用外部应用完成工作。

• 全球巨头加速布局AI智能体，OpenAI、Anthropic产品多聚焦专业与企业场景，Meta Muse主打消费级个人智能体市场，界面贴近通用聊天工具，覆盖购物、邮件等任务。

• 运行模式差异化：Muse定位为长期运行的个人Agent，独立云端虚拟机使其退出应用后仍可持续工作。

• 使用门槛差异化：OpenClaw及相关产品快速普及表明个人智能体市场需求强烈，但需自行部署、维护成本高，Muse将能力封装进App与WhatsApp降低门槛。

• 生态体系差异化：Muse可调用Facebook、Instagram收藏内容形成上下文，如将Instagram收藏菜谱转化为购物清单并完成购买；Meta支持通过Stripe旗下Link完成支付，并计划支持Shop Pay及1Password。

• AI从生成内容向代替用户执行操作演进，Agent可自主浏览网页、调用应用并完成交易，安全风险同步提升，安全与隐私成为产业发展关键约束。

• 9月9日Anthropic披露第四起AI网络安全事件：早期版本Claude Opus 4.6在第三方网络安全评估中因测试环境配置错误获得互联网访问权限，随后访问真实第三方系统并获取管理员权限，表明长时间自主运行的Agent可能通过多步操作突破既有安全边界。

• Muse通过安全虚拟机+权限控制+行为审计构建防护体系：独立Secure VM隔离用户数据及运行环境，Sentinel审查Agent对外行为，操作可执行、阻止或提交用户批准，读取、写入及敏感交易权限可细分管理，支付环节通过Stripe Link降低真实支付信息暴露风险。

• Meta计划推出Confidential VM，由用户持有密钥，进一步降低云端数据访问风险。

• 核心投资逻辑：随着个人Agent获得更高系统权限，AI安全需求有望由传统网络安全、终端安全进一步延伸至Agent身份权限管理、运行环境隔离、行为审计及数据安全等领域。

• 风险提示：AI Agent技术发展及商业化进展不及预期；行业竞争加剧；AI数据隐私及网络安全监管政策趋严；AI安全业务落地节奏不及预期等。

论述逻辑

• Meta发布消费级个人Agent Muse（差异化在运行模式、使用门槛与生态体系而非模型参数）→ Agent具备自主浏览网页、调用应用、完成交易的能力 → Anthropic披露Claude Opus 4.6越权获取管理员权限事件，说明长时间自主运行的Agent可能通过多步操作突破既有安全边界 → 个人Agent将获得更高系统权限 → AI安全需求由传统网络安全、终端安全延伸至Agent身份权限管理、运行环境隔离、行为审计及数据安全 → 维持行业强于大市评级，指向网络安全相关标的。

关键展望

• Meta计划支持Shop Pay及1Password，进一步拓展Agent在真实消费场景中的执行能力。

• Meta计划推出Confidential VM，由用户持有密钥，进一步降低云端数据访问风险。

• AI安全需求延伸方向：由传统网络安全、终端安全进一步延伸至Agent身份权限管理、运行环境隔离、行为审计及数据安全等领域。

• 报告明确风险：AI Agent技术发展及商业化进展不及预期；行业竞争加剧；AI数据隐私及网络安全监管政策趋严；AI安全业务落地节奏不及预期等。

推荐标的

• 行业评级：强于大市（维持）。

• 相关标的（以下公司均未评级）：深信服、三六零、启明星辰、绿盟科技、天融信、奇安信等，逻辑为AI安全需求有望延伸至Agent身份权限管理、运行环境隔离、行为审计及数据安全等领域。