Meta、個人AIエージェント「Muse」を米国投入　メール・旅行・決済まで実行、焦点は“権限管理”へ

5 日前

読了時間: 4分

Meta Muse AIエージェントが、米国で正式な展開を始めました。Metaは2026年9月8日、個人向けAIエージェント「Muse」を米国でiOS、Android、muse.aiを通じてロールアウトすると発表しました。現時点で日本での提供開始日は発表されていません。

Museの特徴は、質問に答えるだけではなく、専用の仮想コンピューターとブラウザーを使い、ユーザーの許可したサービス上でメール送信、旅行予約、フォーム入力、購入などの作業を実行できる点です。

Meta Muse AIエージェントは「答える」だけでなく実行する

Metaの一次情報によると、Museは「Muse Secure VM」と呼ばれるユーザーごとの専用環境で動作し、ブラウザーやファイルシステムを使ってタスクを進めます。アプリを閉じた後もバックグラウンドで作業を継続し、判断や承認が必要になった段階でユーザーに確認を求める設計です。

購入ではStripe Linkに対応し、決済前に承認を求める仕組みを採用しています。Shop Payと1PasswordについてMetaは「coming soon」としており、現在利用できる機能としては扱えません。

一次情報が示す安全設計：VM、Sentinel、承認、監査ログ

Metaは、Muse本体とは別に監視を担う「Sentinel」エージェントを配置し、認証情報をエージェントから見えない形で保護し、機密性の高い操作の前にはユーザー承認を求めると説明しています。さらに、サービスごとの権限設定と、エージェントが行った操作を確認できる監査ログを用意するとしています。

MetaはMuseとのやり取りをMeta AIの学習に使わない設定を選べるとし、Museの仮想環境内の会話やデータをMetaの広告システムとは共有しないと説明しています。また、Meta自身も内容にアクセスできないようユーザー保有鍵で暗号化する「Muse Confidential VM」を2026年後半に導入する計画を示しています。これは将来計画であり、現時点で実装済みの機能ではありません。

米メンロパークのMeta本社入口にあるMetaロゴのサイン — Meta本社入口のサイン（米カリフォルニア州メンロパーク、2022年）。Museの製品画面ではありません。Photo: Nokia621 / Wikimedia Commons / CC BY-SA 4.0

Reutersが報じた内部テストの懸念は、確認済み事実と分ける

Reutersは2026年9月8日、Meta社内のテスト投稿を閲覧したとして、Museのテスト段階で機密情報の意図しない露出や信頼性に関する問題が報告されていたと伝えました。一方、MetaはReutersによる個別事例へのコメント要請には回答していません。

ACIMA WORLD NEWSでは、これらの個別事例を独立に確認できていないため、Museで実際に発生した確認済みの事故としては扱いません。Reutersによる第三者報道と、Metaが公式に説明している安全設計は明確に分けて読む必要があります。Reutersはまた、当初4月を予定していた公開が安全対策のため遅れたとMeta幹部への取材に基づき報じています。

背景：AI競争はチャットから「代理実行」へ

生成AIの競争軸は、文章や画像を生成する能力から、ユーザーに代わって外部サービス上で行動する能力へ広がっています。Museは、メール、カレンダー、旅行、決済など複数サービスを横断してタスクを実行する設計であり、AIエージェントが日常のデジタル操作に入り込む段階が近づいていることを示す事例です。

一方で、AIが実際に操作を行うほど、誤回答よりも大きな問題になり得るのが「何を許可したか」「どこで承認を求めるか」「誰が後から確認できるか」という権限管理です。これはMetaの発表内容を踏まえたACIMA WORLD NEWSの分析です。

日本企業への影響：導入前に「権限」を設計できるか

Museの日本提供時期は発表されていません。しかし、海外でAIエージェントの利用が広がれば、日本企業でも同種のサービスを従業員や取引先が使う場面は増える可能性があります。導入の判断では、モデル性能だけでなく、接続を許すアプリ、認証情報の扱い、決済権限、承認が必要な操作、操作ログ、権限の取り消し方法、学習利用の設定まで確認する必要があります。

特に経理、調達、営業、出張手配、顧客対応など、AIが外部システム上で実際に行動する業務では、「便利だから接続する」前に権限設計と監査のルールを決めておくことが重要です。