产品Sense周报 · 本周科技周报产品侧解读（10/17—10/24）

1. 个人智能体（代用户办事的人工智能助手）：Meta、Anthropic、OpenAI 同周出牌，银行和网站开始收紧权限

能代用户读邮件、排日程、购物和付款的个人智能体，在这一周有了实质进展。Meta 报出了千万级的用户规模，Anthropic 推出了能付款的独立应用，OpenAI 把模型卖进了谷歌（Google）云。与此同时，被智能体访问的一方，例如银行，也开始限制智能体能做的事。这关系到普通用户今后能把多少日常事务交给 AI（人工智能）去办。

事实：Meta 的产品叫 Muse。扎克伯格在三季度财报电话会上说，美国和加拿大已有 1,000 多万人开通 Muse，其中约 25% 每天都在使用（AP）。据 Meta 公司口径（经 Brew 转述），超过四分之一的用户允许 Muse 代为购物，平均每单超过 200 美元。Meta 还在电话会上表示，预计一年内把 Muse 的算力成本效率提高 10 倍以上（电话会实录）。不过 Muse 的分享链接曾经暴露用户的敏感对话，Meta 已暂停分享功能（WIRED 引 Ars Technica）。

Anthropic 在美国时间 10/21 推出 Claude Duet。据官方页面，Duet 是一个独立的手机应用，目前处于研究预览（功能仍在测试、限量开放、之后可能调整）阶段，用户需要排队，先向美国的 Pro 和 Max 付费订阅用户开放，并且与其他 Claude 功能共用同一份使用额度。Duet 每天早上给用户发一份简报，每隔几小时检查一次用户已连接的账户；官方提示，检查得越频繁，额度耗尽得越快。Duet 有自己独立的虚拟机（在云端模拟出的一台电脑）和浏览器，所以用户关掉自己的电脑后，它仍能继续工作。发消息、付款、签文件、删除内容之前，Duet 必须先把要做的事展示给用户并等待批准；炒股和账户之间转账，即使用户批准了它也不执行。Duet 可以使用 Claude Marketplace（Anthropic 的插件商店）里 6,000 多个连接器（让智能体接入邮箱、日历等外部服务的插件）和插件，付款时可以走 Stripe 的 Link（使用虚拟卡，即为单次或特定商户生成的替代卡号，不暴露真实卡号）和 Shopify 的 Shop Pay。

同样在美国时间 10/21，OpenAI 的 GPT-6 Astra、GPT-6.1 Sol、GPT-6 Luna 三款模型以私有预览（只向受邀客户开放的早期版本）形式进入谷歌云的模型商店。企业客户用这些模型产生的费用，可以抵扣它们已经和谷歌云签下的消费承诺（企业答应在一定期限内在某家云上至少花多少钱的约定）。

在被访问的一方，多家美国大银行倾向于只给第三方智能体只读权限（只能查看账户数据、不能发起转账等操作的授权）。这一说法来自 Morning Brew 和 Superpower，两者都引用 Axios，但各自列出的银行名单有出入，路透也未能独立核实。

用户侧：Duet 和 Muse 现阶段面向的人群明显不同。Duet 官方写明，它主要面向专业人士和小企业主，暂时不擅长订票这类个人事务；Muse 则有四分之一的用户让它代为购物。由此看，Duet 偏工作用途，Muse 偏消费用途。用户承担的风险也已经出现，Muse 分享链接泄露对话就是一个实例。

产品侧：两款产品在权限设计上差别很大。Duet 把「哪些事必须先问用户」「哪些事即使批准了也不做」写成了明确规则，Muse 则是在上线之后因为分享功能出事才被迫暂停，产品之间的差距体现在权限设计和出错后的处理上。另外，Duet 之所以每隔几小时才检查一次账户，是因为官方担心频繁检查会耗尽额度。这说明对这类常驻后台的产品来说，运行成本直接决定了它能有多主动。

市场侧：银行倾向只给只读权限，而 Muse 和 Duet 都在推进代用户付款。两者放在一起看，智能体能不能真正替人办事，越来越取决于被访问的一方愿不愿意开放权限，平台之间围绕准入的谈判可能成为新的商务议题（这是推理，目前没有公开的谈判报道）。OpenAI 进入谷歌云这件事则说明，模型公司也在争取更多卖给企业的渠道。

公司侧：Meta 手里有现成的社交网络用户，所以能在短时间内报出千万级的开通数，但这些数字都来自 Meta 自己，没有第三方核验。Meta 提出把成本效率提高 10 倍，等于承认目前每服务一个用户的成本偏高；Muse 能否大规模免费提供，取决于这个目标能否实现。

Anthropic 的强项一直在企业和开发者市场，例如编程工具 Claude Code 和面向企业的 API（程序之间调用服务的接口）。Tech 周报引用媒体看到的招股书草案（公司上市前交给监管机构的披露文件初稿）称，Anthropic 约 20% 的收入来自两个客户，公司没有确认。Duet 面向个人订阅用户和小企业主，可能有分散收入来源的考虑。这是推理，招股书草案中没有把这两件事联系起来的表述。

OpenAI 让模型直接进入谷歌云，而且费用可以抵扣谷歌云的消费承诺。这说明 OpenAI 正把企业销售扩展到微软以外的渠道。

AI 智能体被攻击者利用的情况见第 2 条。

这条新闻意味着什么：能替人办事的 AI 助手已经有千万级用户在试用，但它能做多少事，越来越取决于银行等被访问的一方是否放权。眼下这些产品仍处在测试或早期阶段，用户数据也主要来自公司自己。

2. AI 智能体被用来发起攻击，AI 工具本身也成了攻击入口

攻击者已经在用 AI 智能体批量入侵网站。同一周，开发者常用的一款 AI 网关（用一个接口调用多家模型的中间软件）遭到投毒，即发布版本被攻击者篡改，而整条攻击链还牵涉到编程智能体泄露密钥。使用 AI 工具的公司，需要把这些工具本身也当作新的风险来源来管理。

事实：路透 10/19 独家报道，安全公司 NorForge 观察到，一名说中文的攻击者从 9/25 起，用开源任务平台 Cairn 驱动 AI 智能体，探测了 1,200 多个电商网站，并进入了 100 多家公司的网站。NorForge 估算，整场活动花掉的 token（模型处理文字的基本单位，也是按量计费的单位）费用约 5,000 美元，折合每次成功入侵约 50 美元（单一来源）。

第二件事是 PHP2Shell 漏洞，编号 CVE-2026-109618/109619（CVE 是公开漏洞的统一编号），严重程度评分 9.2（满分 10）。补丁在 10/21 发布，但 AWS 的诱饵服务器（安全团队故意暴露在网上、用来观察攻击行为的服务器）显示，10/17 就已经出现利用这个漏洞的尝试。欧洲多地的政府、学校和医院网站因此预防性下线。至于是否已经有成功入侵，各家安全公司说法不一。

第三件事发生在 10/21：开源 AI 网关（让开发者用一个接口调用多家模型的中间软件，通常集中保存各家模型的密钥）LiteLLM 的 1.107.0 版本被投毒（攻击者篡改了软件的发布版本，让用户下载到带恶意代码的安装包）。攻击者入侵的是 LiteLLM 的发布流水线（自动构建、打包并发布新版本的流程），恶意版本会窃取各类凭证，被下载了约 4.9 万次。LiteLLM 的事后分析称，攻击者是从一份暴露在公网的日志里拿到了 GitHub 令牌（用于登录或调用接口的凭证字符串），而日志里之所以出现令牌，与 Claude Code 有时会把令牌写进回复有关。这是 LiteLLM 的单方面说法，Anthropic 尚未回应。

用户侧：LiteLLM 这类网关集中存放着多家模型的密钥，所以使用它的团队一旦中招，名下所有模型账号都会受到影响。LiteLLM 还称，编程智能体的输出会把令牌带进日志，如果这一说法成立，使用编程智能体的团队就需要排查日志里有没有敏感信息。

产品侧：这条攻击链里同时出现了网关、日志和编程智能体三个环节。Tech 周报据此推断，「日志自动遮盖敏感信息」「发布权限审计」这类功能会成为企业采购 AI 开发工具时的必查项。这是基于攻击链的推理，还没有采购方公开表态。

市场侧：NorForge 估算每次成功入侵的成本只有约 50 美元，意味着发动这类攻击的门槛在下降，不过这个数字是单一来源。10/23 安全公司 CrowdStrike 股价上涨 8.25%、Palo Alto 上涨 7.22%（Brew），可以理解为投资者在押注安全产品的需求会增加。

公司侧：安全厂商既是一线数据的提供者，又在推销自家产品，所以它们给出的数字需要和其他来源对照。安全公司 Sophos 先报告 PHP2Shell 已有成功入侵，当天又更正，就是一个例子。

AI 公司这边，周末 OpenAI 发布了关于训练环境的文章，Kimi 在开放模型前过滤了网络攻防数据。这两件事回应的是同一个问题：模型的攻防能力已经强到需要专门管理。两件事都发生在 PHP2Shell 和 LiteLLM 事件之后一两天，安全很可能会继续成为各家发布新产品时重点说明的内容。这是根据时间先后做的推理，两家公司都没有说明与这两起事件有关。

银行和网站收紧智能体权限的情况见第 1 条。

这条新闻意味着什么：用 AI 发动网络攻击的成本在下降，AI 开发工具本身也成了被攻击的对象。使用这类工具的团队需要检查密钥保管、日志内容和软件来源，安全产品的需求可能因此增加。

3. 苹果首款折叠屏 iPhone Duo 开售：1,999 美元起，送达排到明年 1 月

苹果第一次销售折叠屏手机，定价远高于普通 iPhone，而从送达日期看，需求明显超过了供给。

事实：iPhone Duo 从 10/16 开始预购，10/23 在 70 个国家和地区正式发售。起售价 1,999 美元（256GB 存储），最高配置 3,199 美元（2TB），美国每人限购两台。线上新订单的送达日期已经推迟到明年 1 月下旬。评测方面，The Verge 打了 7/10，CNET 打了 8.7/10；据 Morning Brew，机身重 254 克，没有 Face ID（苹果的人脸识别解锁功能）。分析师 Dan Ives 预测，未来几个季度销量约 1,000 万台，2027 年最多 2,500 万台（单一来源）。

用户侧：送达日期已经排到 1 月下旬，现在下单大约要等三个月。这款手机没有 Face ID，重 254 克，习惯刷脸解锁或在意重量的用户，适合先试用再决定。

产品侧：评测给出的规格是机身更重、取消了 Face ID，由此推断，折叠结构占用了大量内部空间，苹果为此做了取舍。这是根据规格做的推理，苹果没有解释原因。两家评测的分数相差较大（7 分和 8.7 分），说明评价还没有形成共识。

市场侧：1,999 美元起的机型，送达已经排到 1 月，说明这个价位确实有需求。但苹果没有公布销量和产能，所以它能带来多少收入，目前只有分析师的预测可以参考。

公司侧：苹果的强项是高端手机和软硬件生态。苹果在折叠屏上选择了高定价加限购，说明它眼下优先考虑的是利润和对供给的控制。这是根据定价和限购做的推理。下一个观察点是 10/28 的苹果发布会，传闻会有 OLED（自发光屏幕技术）MacBook Pro，但这一消息只来自 e-ink 10/20 的一条标题，未核实。

这条新闻意味着什么：1,999 美元起的折叠屏 iPhone 有人愿意买，但供应有限，现在下单要等约三个月；苹果没有公布销量和产能，它能带来多少收入还只能参考分析师的预测。