Meta の Muse は何ができて何を見せないか

Meta は 2026 年 9 月 8 日、パーソナル AI エージェント Muse を公開した。質問に答えるのではなく、依頼された作業を実際に進めることを目的にしている。動力となるモデルは Muse Spark で、同社はこれまでで最も高性能なモデルだとしている。

この発表で目を引くのは機能そのものより、取り返しのつかない操作をどう扱うかに紙幅の大半が割かれている点である。メールの送信、買い物、予約を代行するということは、失敗したときに謝って済まない領域に入るということでもある。

何をするエージェントなのか

依頼できるのは、メールの送信や旅行の予約のような単発の作業から、目標を渡して計画を立てさせる長期の作業までとされている。ブラウザを開き、フォームを埋め、本人に代わって交渉することもできると説明されている。

時間のかかる作業では、アプリを閉じた後も動き続け、状況が変わったときや承認が必要になったときに戻ってくる。メールの送信前や購入前がその例として挙げられている。

設計の中心は隔離にある

Muse は Muse Secure VM という専用の仮想マシン上で動く。エージェント本体と、利用者が接続した各サービスの資格情報が、そこに収まる構造である。

外向きの通信を別のエージェントが承認する形にしたところが、この設計の要である。 エージェントが自分で判断して外部へ送ってしまう事故は、権限を絞るだけでは防ぎきれない。判断する主体と、通すかどうかを決める主体を分けている。

データの扱いについて書かれていること

• 学習への利用はオプトアウトできる。
• 会話と仮想マシン内のデータを、Meta の広告システムと共有しないとしている。
• 覚えた内容は「忘れて」と指示して個別に消せる。
• 接続したサービスの権限は、いつでも変更または切断できる。

年内には Muse Confidential VM を導入予定としている。仮想マシン全体を本人だけが持つ鍵で暗号化し、Meta からもアクセスできない状態にするものだと説明されている。

決済は Stripe の Link を使う

支払いは Stripe が作った Link で行う。Meta は、Link の購入保護が適用される最初の AI エージェントだとしている。

Shop Pay の対応と、既存のログインを使えるようにする 1Password への対応は近日としている。

このサイトで確認できていないこと

• Muse Spark の仕様。 コンテキスト長、料金、提供形態のいずれもこの発表には書かれていない。
• 米国以外での提供時期。 記載が無い。
• 有料プランの価格と、無料で使える範囲の線引き。 記載が無い。
• Muse Confidential VM の具体的な提供時期。 「年内」以上の記載が無い。

推測では埋めない。原文に書かれた時点で追記する。

参考

• Introducing Muse: The World’s First Personal AI Agent Built for Everyone — Meta、2026 年 9 月 8 日