Meta 这周的 Muse Image 是个很有教育意义的失败案例。
7 月 7 日上线，7 月 9 日被骂到全网刷屏，7 月 10 日 Meta 自己把”@”功能下架。整件事三天走完，比很多公司的季度复盘都快。我不是 Meta 的人，也不是好莱坞经纪人，按理没什么立场评价这事——但作为一个把 AI 当工具用、自己也在跑本地模型的人，看到这种产品逻辑被默认设计出来还是有点坐不住。
先把这个事讲清楚。Muse Image 是 Meta 超级智能实验室（Superintelligence Labs）搞出来的 AI 生图模型，能用提示词生图、做模板、修改图片。这部分没什么稀奇，2026 年的 AI 生图都是这套。
真正让它上新闻的是”@”功能。在 Meta AI 应用里输入提示词的时候，你只要 @ 一个公开的 Instagram 账号，Muse Image 就会把那个账号公开的图抓来当素材，跟你给的提示词一起生成新图。听起来方便，但问题在三个地方。
第一，默认开启。所有成年公开账号的图，默认就可以被任意人抓去当 AI 生图素材。想关掉，得自己进 Instagram 设置，找到”分享与再利用”那一层，把 Posts 和 Reels 两个开关都关掉。Meta 把这个选项藏得不深不浅，但前提是你得知道有这么个事。
第二，不通知。被 @ 的人不会收到任何提醒。别人拿你的照片生成了新图，发布出去了，你压根不知道。
第三，已经生成的图不会自动删。关掉设置只能阻止未来，对已经生成并传播的内容无效。
这三个一组合，结果就是：任何成年用户只要把 Instagram 设成公开，就自动进入了 Muse Image 的素材池，而且自己可能根本不知道。
CAA（美国那家大经纪公司，代表着梅丽尔·斯特里普、汤姆·汉克斯这一票人）很快发声明说这是”对用户隐私的肆意侵犯”，说艺术家有权决定自己的形象怎么用，应该 opt-in 而不是 opt-out。电子前哨基金会（EFF）的分析师也跟着发声，意思差不多：用户注册 Instagram 的时候，脑子里根本不会想到自己的照片有一天会被拿去生成 AI 图像。
舆论压过来，Meta 周五就改口了。原话是”该功能未能达到预期效果”，然后下架。
这事真正值得聊的不是 Meta 又做错了什么——这种公司每隔几个月就来一次，大家都习惯了。值得聊的是这种产品设计为什么能过得了内部 review 走到上线这一步。
我自己的猜测是几个惯性一起发力。第一，Meta 这几年在 AI 上压力很大，Zuckerberg 押了很重的注在 Superintelligence Labs 身上，Muse Image 是该实验室重组之后第二个大动作。第一个是 4 月的 Muse Spark。在内部 KPI 压力下，团队倾向于把功能做得”更可用”——”别人能直接 @ 你照片”是产品演示里非常亮眼的一笔，比”用户先要授权再开功能”看起来酷多了。第二，Meta 的业务盘子太大，Instagram 公开图本来就被拿去训练模型和做内容理解已经好几年了，团队对”用用户公开内容做新东西”这件事的敏感性已经钝化。第三，也是最关键的——默认开启 + opt-out 这个模式在 SaaS 和广告行业里运行太久了，久到产品经理已经不会觉得这是个问题。
这三个原因叠在一起，导致一个明显会被骂的功能从设计走到上线只花了几周。下架反而比上线快。
我看这事最不舒服的一点，是 Meta 在声明里反复强调”我们提供了退出选项”。这话没错，但它的逻辑是错的。一个默认拿你数据的产品，把退出选项做得再明显，本质上还是把”保护自己”的责任推给了用户。那数亿个 Instagram 公开账号里，有多少人会在功能上线当天就进设置把 Posts 和 Reels 两个开关都关掉？百分之一？千分之一？剩下的人全部被默认进了素材池，零通知。
这跟”提示词有没有免责声明”、”AI 输出有没有水印”、”训练数据来源是否合规”这些已经被讨论烂的话题不一样。那些是技术圈在吵。Muse Image 的问题是它根本没给用户“决定要不要”这一步。
对个人来说，能学到的就两件事。
第一，你用大厂的公开账号发的内容，默认就等于贡献给整个 AI 数据池。Meta 不是第一家，X、TikTok、LinkedIn 都做过类似的事。下次选公开还是私密，脑子里应该多一根弦。
第二，对 AI 产品来说，”默认拿你数据”的成本在变高。这两年欧盟 AI 法案、各国数据保护机构对生成式 AI 的态度都比 2023 年严很多，Meta 这波快速下架本身就说明舆论能直接打到股价。下次再有类似产品走上线流程的时候，大厂的产品经理估计会在内部过堂时多被问几句”如果 CAA 又发声明我们怎么回应”。
Muse Image 现在还活着，只是把”@”这个最招骂的功能去掉了。剩下那些默认开启的设置还在。Meta 说”该功能未达预期”——这话说得太轻了，真实情况是这个功能从设计阶段就不该存在。是外面的声音让它下了架，不是内部有人提前看到了风险。
下架是对的结果，对的过程不光彩。