Meta Museは、Metaの新しい実際にタスクをこなしてくれるパーソナルAIエージェントです。買い物、旅行の予約、フォームの入力、メール送信、交渉をあなたに代わって行い、2026年9月8日に米国でiOS、Android、muse.ai、そしてWhatsApp内で提供が始まりました。MetaのMuse Spark 1.3モデルで動きます。
注目すべきは用事そのものではなくアーキテクチャです。ユーザーごとに専用のクラウドコンピューター(Muse Secure VM)が割り当てられ、独自のブラウザを持ちます。そしてSentinelという別のエージェントが、メール送信から購入まで、そのマシンの外に出るあらゆる操作を承認する必要があります。Museは本物のパスワードやカード番号を見ることはなく、使い捨ての仮想カードで支払います。Metaはこのセキュリティの主張を、最大30万ドルを支払うバグバウンティで裏付けています。
料金は有料プランのあるフリーミアムですが、Metaは正確な金額をまだ公表していません。ネット上で最も大きな反応は、それが機能するかどうかではなく、メール、決済、スマートホームの鍵をほかならぬMetaに預けたいかどうかです。
最初に一点だけ整理します。名前が紛らわしいためです。このMuseは、あなた個人のToDoリストのための一般消費者向けエージェントで、ビジネス向けのAIチームメイトとは別物です。カスタマーサポートのような業務にAIを使いたくてここに来たなら、それは別の種類の製品で、境界線がどこにあるかは最後に説明します。
Meta Museとは？
私は仕事でAIエージェントを作っているので、このような発表は一つの問いで読みます。エージェントは実際に何をしてよいのか、そして間違えたときに何が止めるのか。Museは、その問いに対する最初期の大規模な一般消費者向けの答えの一つです。
MetaはMuseを「パーソナルAIエージェント」と表現し、「質問に答えるだけでなく、実際に仕事をこなす」としています。友だちにメッセージを送るように、MuseアプリまたはWhatsAppで直接話しかけると、タスクを計画し、連携したアプリをまたいで作業し、最後までやり遂げます。アプリを閉じても作業を続け、状況が変わったときやあなたの承認が必要なときに戻ってきます。一度話した細かいことも覚えていて、頼まなくても提案してくれます。
Metaはこれを「パーソナル超知能」への第一歩と位置づけています。大きな言葉ですが、中身はかなり地に足のついた発想で、日々の雑務を肩代わりするエージェントです。内部ではMuse Spark 1.3で動いており、Metaはこれを同社でこれまでで最も高性能なモデルだとしています。Hacker Newsの実機テスターは、このモデルの手触りをもっと平易に表現しました。
"Muse Spark 1.3... is somewhere between Sonnet and Flable (Opus tier in my experience) in intelligence, but is very fast at 200+ tok/s."
Metaのページにある製品そのものを見て、どう見せているか確認してください。
これは会話するだけのAIアシスタントとは別のカテゴリーで、ルールベースのチャットボットの一段先にあります。この言葉が指す範囲を広く把握したいなら、私のAIエージェントガイドでカテゴリーを整理しています。ここでの売りは行動そのものであり、だからこそガードレールがこれほど重要になります。
Museが実際にできること
Metaが前面に出す例は意図的に日常的なもので、それが狙いです。Museは「何十億人」もの人を対象にしており、学習コストはありません。そのためデモはコードではなく雑用です。
| タスク | Museがすること |
|---|---|
| 買い物 | 調べて、カートに入れ、あなたの承認のもと仮想カードで決済する |
| レシピから食材リストへ | 保存したInstagramのレシピリールを買い物リストに変える |
| 計画 | ディナーパーティーのメニューを提案し、招待を送る前に友人の食事制限を覚えている |
| 旅行 | 実際のブラウザを操作して、旅行を最初から最後まで予約する |
| メール | 読み取り、許可すればあなたに代わって送信する |
| 事務手続き | フォームの入力、請求の交渉、車の売却を行う |
共通点は、Museが実際のブラウザを通じて、あなたと同じようにオープンなウェブ上で行動することです。これは便利ですが、懐疑派が繰り返し立ち返る点でもあります。あるコメント投稿者が指摘したように、現在の汎用アシスタントの波はまさにここで止まってしまいます。
"Whenever I try to do something with ChatGPT or Gemini, it just refuses to do things citing limitations in its web browsing capabilities. An everyday LLM that can actually fill forms and do stuff for you on the Internet... is what normal people actually need."
このギャップがあるため、Museはブラウザに大きく賭けており、チャット画面と競うというより、Googleのエージェント型ブラウジングの取り組みやOpenAIのChatGPTエージェントの動きと競合しています。決済は最も踏み込んだ部分です。MuseはStripeのLinkで決済し、Metaによれば、Linkの購入保護の対象となる初のAIエージェントです。これは、ECブランドのチェックアウトの考え方を変えつつあるエージェント型コマースの流れと同じですが、向かう先はECストアのチェックアウトではなく、あなた個人の財布です。
Museの内部の仕組み
ここはじっくり見る価値があります。ブラウザを後付けしたチャットボットとMuseが本当に違うのはこの部分だからです。
ユーザーごとに専用のクラウドコンピューター、つまり独自のブラウザ、ストレージ、メモリを持つ分離されたLinux VMが割り当てられます。Metaはこれをその名もMuse Secure VM(社内コードネームは「Hatch」)と呼んでいます。このVMはMuseに入れるすべての情報の記録元であり、データがVMの外に出るのはモデルの推論とテレメトリのためだけです。内部では、Metaが箱を二つの別世界に分けています。あなたとエージェントが作業する部分と、Metaがあなたを守るために作った部分です。
エージェント、その作業領域、実行するすべてのツールは、サンドボックス化されたランタイムセル(セル内のrootが権限のないホストユーザーに対応づけられ、システムコールがフィルタリングされ、カーネルケイパビリティが削除されたsystemd-nspawnコンテナ)の中で動きます。セキュリティ上重要なサービスはそのセルの外にあるため、エージェントを乗っ取った攻撃者でもそれらを停止できません。連携したサービスの認証情報はその別のコンパートメントに保存され、エージェントが扱うのは代替トークンだけです。つまり、Museはあなたのログインを使えても、それを見ることはありません。ブラウザに自分で入力したパスワードも同様です。
自称Metaに批判的な人たちで、実際に中を開いてみた人は、これらがどれほど見える状態になっているかに渋々ながら感心しました。
"I'm not a fan of Meta in any way, but... it's running in its own VM, and it's an impressively transparent system: you have access to its System Files right in the GUI... You can look at the AGENTS.md and other harness files it uses... It seems a lot more obvious to me how Muse works than say Claude or ChatGPT."
セキュリティモデル:Museが専用コンピューターで動く理由
エージェントに個人データを渡し、信頼できないオープンなウェブに向かわせ、外部へ送信する能力まで与えると、セキュリティ研究者のSimon Willisonが致命的な三つ組(lethal trifecta)と名づけた状態が出来上がります。プロンプトインジェクション攻撃がデータを盗むのに必要な組み合わせそのものです。Museは設計上その三つをすべて備えているため、アーキテクチャ全体が三つ目の脚を断ち切るように作られています。
その役割を担うのがSentinelで、同じマシン上にありながらシステムレベルでMuseから切り離された別のエージェントです。Sentinelは二つのことについての唯一の権限を持つ存在です。サードパーティサービスへのコネクタ操作と、VMの外に出ようとするすべてのネットワークリクエストです。Museができるのは提案だけで、許可、拒否、あなたへの確認のいずれかをSentinelが決めます。各リクエストをネットワーク層とアプリケーション層の両方で評価し、サーバーサイドリクエストフォージェリの手口を遮断し、カーネルレベルの「汚染された送信(tainted egress)」追跡(eBPFベース)を使うことで、あなたの個人データに触れたリクエストは自動許可の対象から外れ、確認に回されます。
Sentinelが確認すると決めると、実行は止まり、承認の画面はMuseとのチャット内ではなくアプリのUIに表示され、あなたの回答はSentinelに直接返ります。この点は地味ですが重要です。プロンプトインジェクションを受けたエージェントが、会話の中で巧みに話を進めてあなたの同意を偽造することはできないということだからです。MetaのCTOは、この多層的なアプローチを率直に説明しました。
"One threat we're particularly focused on is prompt injection, and we handle it in layers. The model is trained to recognize and resist it. The harness marks anything coming from an untrusted source. Deterministic code checks the result. And an ensemble of classifiers runs where the agent can't reach them."
購入には二重の備えがあります。その加盟店、特定の金額、短い有効期間に紐づいた使い捨てのカード番号に加え、毎回の人による承認です。仮に攻撃者がインジェクションでカード情報を盗んでも、使い道はありません。Metaはこの主張に資金を投じており、最大30万ドルを支払うバグバウンティを用意しています。そのうち、一人のユーザーに影響する実際に動作するプロンプトインジェクションには最大13万ドルです。この金額は、この問題がどれほど難しいかをよく示しており、Metaも解決済みだとは装っていません。ある長年の実務者が言うように、無人のエージェントがオープンなウェブにいるのは荒っぽい地域にいるようなものです。
"This is the worst kind of hazmat for LLMs, in one of the most adversarially challenging roles (unattended personal agent). If you ask the agent to recommend a soda and buy it for you, and it goes to Reddit, it is going to be exposed to prompt hijacking attempts."
みんなの反応
技術的な設計は本物の敬意を集めました。その背後にある会社はそうではありませんでした。Hacker Newsのローンチスレッド(362ポイント、379コメント)で支配的だった反応は、「これは欲しい。ただしMetaからではなく」という形のものでした。
"I absolutely want a general purpose assistant. I absolutely don't trust Facebook with the necessary data."
"Meta in particular has a history of intentionally using customer data and behavior to the detriment of those customers... It's handing your drug dealer the keys to your house."
Metaは明らかにこれを予想しており、そのためプライバシーに関する約束はとても具体的です。Museはあなたの会話やVMのデータをMetaの広告システムと共有せず、モデルの学習からオプトアウトでき、あなただけが持つ鍵でマシン全体を暗号化するMuse Confidential VMが年内の後半に予定されています。Metaの過去の実績を見てきた人がこれで安心するかどうかは未解決の問いで、少なくとも一人のコメント投稿者はすでに細則に目を光らせていました。
"How long until 'conversations are not shared with Meta's ad systems' quietly disappears from the site?"
もう一つの懸念は信頼性、つまり自信満々に間違える可能性のあるモデルに取り返しのつかない操作を任せることへの単純な恐れでした。ただ、懐疑的な声ばかりではありませんでした。実際に使った人たちは、役に立った場面を見つけています。
"SAS messed up on one booking... I asked [Muse] to handle it for me. To my surprise, it dug through all of the SAS emails and actually found the emails confirming that the food fees were reimbursed... if not some tool like Muse, I wouldn't even find time to handle this."
これが、現時点でのMuseに対する私の率直な見方です。本格的なセキュリティ設計を持つ有能なエージェントですが、想定ユーザーの多くが最も信頼したくない会社から発表されたものです。
料金と提供状況
Museは米国のみで、iOS、Android、muse.aiで利用でき、AIグラスは「近日登場」です。WhatsApp内で直接使うこともできます。Metaは「ほとんどの用途で無料、もっと使いたい人向けにサブスクリプションプラン」としているので、有料プランを上乗せしたフリーミアムモデルです。
Metaは発表時に各プランの正確な価格を公表していません。報道では具体的な数字が出回っていますが、Meta自身のページに載るまでは事実として繰り返さないほうがよいでしょう。料金の詳しい内訳は、数字が確定してから別の記事で扱います。今のところ安全な要約は、無料で始められ、もっと使うなら有料、米国のみ、です。
Museが向いている場面、向いていない場面
Museは一般消費者向けの製品です。一人の用事のために作られ、設計上ジェネラリストです。今日は買い物、明日は旅行、あさっては学校への許可証といった具合です。ToDoリストにはちょうどいい形ですが、ビジネスの業務には合わない形です。
これをはっきり言っておく価値があるのは、「エージェント」という言葉が今や二つのまったく異なる製品を指すからです。個人の用事をこなす係とビジネスのチームメイトは、名前を共有するだけで、ほかにほとんど共通点がありません。
私のチームが長年、実際のサポートキューで自律エージェントを動かして痛い目を見ながら学んだのは、ビジネスの業務ではモデルがボトルネックになることはまれだということです。AIが下書きした返信をなぜ担当者が書き直すのかを調べた試験では、編集のうちAIが事実として間違っていたのは約5%だけでした。残りはトーン、長さ、信頼でした。これはMuseのアーキテクチャ全体が拠って立つ教訓と同じです。行動を正しく行えるかどうかは、生の知能よりも、ガードレール、承認、そしてエージェントが何に触れてよいかを正確に把握しているかにかかっています。Metaはこの問題の一般消費者版のためにSentinelを作りました。サポートキューでは対応するガードレールが異なり、それは個人アシスタントではなく、目的特化型のカスタマーサービスエージェントの仕事です。だからこそ、真剣に検討する価値のあるAIカスタマーサービス企業は、一般消費者向けの用事アプリとはまったく似ていません。
Museが想定していない仕事にはeeselを試す
自社向けにエージェントを比較していてここに来たのなら、ここが正直な引き継ぎ点です。Museは一人の用事を処理します。eeselはAIチームメイトのプラットフォームで、特定の業務向けにすぐ働ける即戦力のチームメイトを採用します。現在のラインナップはAIヘルプデスクのチームメイトとAIブログライターで、それぞれ役割に必要なスキル、連携、会社の文脈を備えて加わります。
ビジネスにとって重要な違いは次のとおりです。AIヘルプデスクのチームメイトは、何も作り直させずに、すでに使っているヘルプデスクに接続し、過去のチケットとヘルプセンターで学習し、そして何より、実際の顧客に返信する前に、過去の数千件のチケットでシミュレーションできます。これはサポートチームが本当に必要とするガードレールであり、Museが一般消費者向けに取り組む「実際の行動をエージェントにどう任せるか」という同じ問いへの、ビジネス側の答えです。コーディングエージェントや自社のスクリプトから操作する必要がある場合は、公開のeesel CLIとAPIもあり、同じチームメイトをダッシュボードだけでなくターミナルからも動かせます。無料で始められ、クレジットカードは不要で、数分で自社のデータ上で動く様子を確認できます。
よくある質問
Meta Museとは何ですか？
Meta Museは、買い物、旅行の予約、フォームの入力、メール送信といった実際のタスクをあなたに代わって実行するパーソナルAIエージェントです。MetaのMuse Sparkモデルで動き、MetaがSecure VMと呼ぶ専用のクラウドコンピューター内で稼働します。2026年9月8日に米国で提供が始まりました。
Meta Museは無料ですか？
Metaによると、Museはほとんどの用途で無料で、より多く使う人向けに有料のサブスクリプションプランがあります。Metaは発表時に各プランの正確な価格を公表していません。Metaの公式ページに掲載されるまでは、ドル建ての具体的な金額は未確認のものとして扱ってください。
Meta Museには何ができますか？
Museはブラウザを開き、フォームに入力し、交渉し、あなたに代わって決済まで行えます。Metaが挙げる具体例には、保存したInstagramのレシピリールを買い物リストに変える、旅行を予約する、請求額を下げる、車を売るなどがあります。回答するだけでなく実際に行動するため、チャットボットというよりエージェントに近い動きをします。
Meta Museは安全に使えますか？
Museはユーザーごとに分離されたVMで動き、生のパスワードを見ることはなく、外部へのすべての操作を別のSentinel層経由にして、機密性の高い手順ではあなたの承認を求めます。支払いにも使い捨ての仮想カードを使います。これは強力な設計ですが、無人のエージェントがオープンなウェブを閲覧する以上、プロンプトインジェクションのリスクは残るため、人による承認ステップが重要です。
Meta Museはカスタマーサポートやビジネス用途に向いていますか？
あまり向いていません。Museは個人の用事のための一般消費者向けエージェントであり、ビジネス向けのチームメイトではありません。サポートのように明確なビジネス業務にAIを使いたいなら、eeselのような目的特化型のカスタマーサービス向けAIエージェントが既存のヘルプデスクに接続でき、本番稼働の前に過去のチケットでシミュレーションできます。