【读不到】Meta 说它不读你的数据——但今天它读得到

「我们不读」和「我们读不到」不是同一个承诺。Meta 这次卖的是前一个，听上去像后一个。

Muse 美国时间 9 月 8 日在美国上线，替你收发邮件、管日历、下单付钱。它跑在一台专属的云端虚拟机上，另有一个叫 Sentinel 的独立程序把关，Muse 每一个要连外网的动作都得先过它；密码和卡号存在单独的保险箱里，Muse 自己看不见。免费档之外，订阅每月 20 美元和 100 美元。

扎克伯格把隐私摆成了 Muse 的头号卖点。他说自己和 Nat Friedman 亲自把 Signal 的创办人 Moxie Marlinspike 请了过来，做的就是这件事，目标是「连 Meta 也看不到里面的内容」，还说没见到有谁接近这一点。但那台机器叫 Confidential VM，Meta 自己的新闻稿和安全博文都写着「今年晚些时候」交付，用的词是「意在」。今天装到手机上的是另一台。Meta 消费产品工程副总裁向《连线》确认：公司政策禁止员工读取 Muse 里的数据，但技术上仍然做得到。

所以今天拦着 Meta 的是一条公司规定，不是一道数学题。规定也不是没有分量——它能被监管盯着，能被审计，违反了有人担责。但它和「我们做不到」之间隔着一段距离，而这段距离恰好是 Meta 过去二十年一直被追着问的那一段。

公道话要说全：Confidential VM 不是画的饼。它已经在一小批可信测试者手上跑，源码交给了外部审计机构，Meta 还承诺上线之后有一份任何人都能查的持续审计。真照这个做出来，它会是这类产品里第一个把「读不到」变成可验证事实的。

可那是以后的事。今天要决定的是邮箱和付款交不交出去，这个决定只能按今天那台机器的状况来做。而更详细的说明，Meta 说「未来几周」再公布——在那之前，公司外面没有人能核这句话。

今天替你锁门的是一条规定，不是一道数学题。

来源：Meta 9 月 8 日新闻稿与 Meta AI Research 安全博文（Confidential VM 交付时点、虚拟机与 Sentinel 架构、订阅价格）；「政策禁止但技术上仍然做得到」系 Meta 消费产品工程副总裁 David Singleton 向《连线》所述；扎克伯格引语出自 Sources 播客访谈的公开报道。核于 2026 年 9 月 10 日。

转载请注明：《宇宙纪事 · 单点测评》系列。

宇宙纪事 / COSMIC CHRONICLES / REVIEW