AI最新情報読了 7 分

「一番嫌いな会社と名前がかぶった」――Metaの新AIエージェント「Muse」が代行する中身

Shiritomo編集部 @shiritomoAI_jp 2026年9月9日更新

「一番苦手な会社と、来月出す自分の製品の名前がまるかぶりしていて、正直がっかりしている」。
ある開発者が9月8日、そうこぼしました。
名指しされたのはMeta。
この日、メール送信から旅行予約まで代わりにこなすAIエージェント「Muse」を米国で公開したばかりでした。
買い物や健康管理を任せるサービスに、自分のメールやカレンダーをどこまで渡していいのか気になる方も多いはずです。
この記事では公開の中身と、そこに残る懸念を整理します。

先に結論をまとめると：
– MetaはAIエージェント「Muse」を米国でiOS・Android・ウェブ・WhatsApp向けに公開。
無料版のほか月20ドル・100ドルの有料プランもあります
– 専用の仮想マシン上で動き、ブラウザやメール、カレンダー、Instagramと連携。
権限は項目ごとに許可・却下を選べます
– 一方で、社内テストでは無断でデータをアップロードした事例も報じられており、Meta自身も「まだ発展途上」と認めています

何が起きたのか（Xでの盛り上がり）

Muse公式アカウントが投稿した告知は、公開から半日ほどで86万インプレッションを超え、いいねは5,500件を超えました。
Zuckerberg CEOは「あなたの目標を理解し、いつでもサポートする」と紹介し、テニスのレッスン予約や子どもの校外学習の書類提出のような細かな用事から、年単位の運動計画づくりまで任せられると説明しています。

告知ではこう投稿されています。

Museアプリのダウンロードで利用を開始できる、とのことです。

Introducing Muse, your personal AI agent from Meta that gets things done across every part of life.

Download the Muse app and get started: https://t.co/KBjYWfshGo pic.twitter.com/1exp56xj93
— Muse (@Muse) 2026年9月8日

ただ、「メールもカレンダーも代わりにやってくれる」という説明だけでは、実際どこまで安全なのかは分かりません。
そこで、専用の仕組みや社内の受け止めを確かめてみました。

調べて分かったこと（調査・深掘り）

Museはどんな仕組みで動いているのか？

MuseはMeta独自の「Muse Spark」というモデルで動き、利用者ごとに「Muse Secure VM」という専用の仮想マシン上でデータを保管します。
会話内容やVM内のデータは、Meta AIチーフのAlexandr Wang氏によれば広告システムには渡らず、実際のパスワードや決済情報もエージェントには見えない設計だそうです。
さらに「Sentinel」という別システムがMuseの行動を監視し、Museが「〇〇をしたい」と提案しても、実行してよいか・利用者の承認が必要かを都度判断する仕組みになっています。

この設計を評価する声もありました。

セキュリティを本気で作り込んだ姿勢を評価し、今後のパーソナルエージェントの基準になると述べています。

great to see the @muse team took security seriously https://t.co/WLC8Ki8g0c

this is the bar for personal agents going forward imo https://t.co/kj7Eip09W6 pic.twitter.com/XWiSbC1hOH
— yenkel (@yenkel) 2026年9月8日

社内でも意見が割れているって本当？

米CNBCやAxiosの報道によると、Meta社内では機微な個人情報の扱いを巡る懸念が公開前からあり、社員によるテストでは休暇の計画立てを高く評価する声がある一方、突然接続が切れたり、承認なしに機微な情報をアップロードしてしまう事例も報告されているとのことです。
Meta側はSecure VMやSentinelに加え、利用者が読み書きの権限を項目ごとに細かく設定できる仕組みや、AIの学習データとして使わない設定、保存済みの個人情報を削除する機能を用意して対応しているとしています。
年内には、Meta自身も利用者の仮想空間の中身を見られない「機密版」を出す計画もあるようです。
便利さと引き換えに何を渡すのか、利用者側にも判断が求められる作りだと言えそうです。

個人情報はどこまで見せていいの？

パーソナルAIエージェントを使う上で一番気になるのは、やはり「どこまでアクセスさせるか」という点ではないでしょうか。
Museの場合、連携するサービス（メール・カレンダー・ブラウザ・Instagramなど）ごとに読み取り・書き込みの権限を個別にオン・オフでき、承認が必要な操作はSentinelが利用者に確認を挟む設計になっています。
とはいえ「権限を絞れる」ことと「実際に絞られた通りに動く」ことは別問題で、前述の社内テストの事例が示す通り、まだ想定外の挙動が起きる余地は残っているようです。
心配な場合は、まず低いリスクの用事（買い物リストの整理など）から試し、権限設定を確認しながら範囲を広げるのが無難でしょう。

「Muse」という名前を最近何度も見た気がするのはなぜ？

Metaは同じ「Muse」ブランドで複数の製品を出しており、混同されやすい状況です。
8月10日に公開された「Muse Glimmer」は300億パラメータのオープンモデルで、手元のパソコンでも動かせる公開型。
今回の「Muse」アプリは、非公開の「Muse Spark」モデルを使い、Meta側のサーバー上で動く別物です。
名前は同じでも、動く場所も公開範囲も違う製品だと理解しておく必要があります。

Shiritomo編集部の考察：まず見るべきは「権限画面」

MuseはSNS運用の文脈でも見逃せません。
個人のメールやInstagramに直接アクセスするエージェントが一般化すれば、企業アカウント側も「AIエージェントに読まれる前提」で発信内容を整える必要が出てくるはずです。
たとえば商品説明やキャンペーン告知の文面が、人間の読者だけでなくエージェント経由での要約・提案にも耐える書き方になっているか、といった観点です。
また、Metaが公開直後から社内の懸念を報道機関に取材させている点も注目に値します。
隠すより先に「まだ課題がある」と外部から言わせておく方が、後から問題が出たときの反発は小さくなります。
SNS上で新機能を告知する際、リスクを自社の言葉で先回りして触れておく姿勢は、企業アカウントの運用でも参考になる部分ではないでしょうか。