Metaは2026年9月8日にパーソナルAIエージェント「Muse」を発表しました。会話するだけでなく行動します。旅行の予約、フォームの入力、車の売却、請求額の引き下げ、ワンタイムカードでの決済を、専用アプリからでも、WhatsApp内から直接でもこなします。Metaの最高性能モデルであるMuse Spark 1.3で動作します。
際立っているのはタスクの内容ではなく、セキュリティの包み込み方です。Museは隔離されたクラウドコンピューターの中で動き、Sentinelという別のガードが承認しない限りインターネットには触れられず、パスワードはエージェントが決して中を見られないボールトに保管されます。紙の上では、私がこれまで見た中で最も丁寧に作られた一般向けエージェントです。
落とし穴は信頼と新しさです。米国限定、18歳以上、登場したばかりで、メール、カレンダー、ブラウザをMetaに預けることに抵抗がないことが前提です。料金は無料プランに加え、月額20ドルと100ドルのプランがあります。完成度の高いパーソナルアシスタントであって、業務ロール向けのツールではありません。この違いは、デモが示唆する以上に重要です。
私は3年以上、AIエージェントを実際のサポートキューに投入してきたため、「あなたの代わりに仕事をこなします」という類の発表はすべて、ひとつの視点で読みます。半分しか理解していないことに初めて手を出したとき、何が起きるか。Zendeskで月に約200件のチケットを扱っていた車載テレマティクスのチームでは、以前のボットがデータベースにないブランドについて、自信満々に「はい、お客様の車種に対応しています」と答えてしまいました。ヘルプセンターに「全車種に対応」と書かれていたからです。誰も間違った回答を入力したわけではありません。エージェントが自信で空白を埋めたのです。Museを含め、どんなエージェントにもあなたの代わりに行動させるなら、まさにこの失敗モードを招くことになります。このレビューの間じゅう、私はそれを念頭に置いていました。
Meta Museとは何か
Museは、最高AI責任者のAlexandr Wang氏のもとで作られたMetaのパーソナルAIエージェントで、「物事を片づけてくれるあなた専用のAIエージェント」と位置づけられています。Metaは、学習コストなしで誰のためにも作られた初のパーソナルAIエージェントだと説明しており、これは同社の他の一般向け製品でも使う「何十億人のために」という枠組みと同じです。
テキストのスレッドのように話しかけます。Museアプリでも、WhatsApp内から直接でも可能です。内部ではMuse Spark 1.3で動いており、これはMetaのターミナル型コーディングツールMuse Codeと同じ最先端モデルです。通常のチャットボットは答えて終わりですが、Museは能動的で長時間動くように設計されています。目標を伝えるとプランを立て、アプリを閉じた後も作業を続け、状況が変わったときや承認が必要なときに戻ってきます。
この「作業を続ける」ことが本当の変化です。MuseはMuse Secure VM上で動作します。これは専用のクラウドコンピューターで、実際に様子を見られる独自のブラウザを備えています。そのブラウザを開き、フォームに入力し、Metaの言葉を借りれば、あなたに代わって交渉もできます。また、あなたにとって大切なことを覚えていて、頼んでいない提案もしてくれます。たとえばInstagramで保存したレシピのリールを買い物リストにする、といったことです。
実際にできること
こちらがMeta自身の製品ギャラリーで、エージェントが使われる様子が最もよくわかります。
日常の用事がセールスポイントです。メールの中から遠足のフォームを見つけて入力する、価格を追跡して予約を入れる、遅延した航空券の払い戻しについてのフォローアップを下書きする、といったことです。Museは普段使っているアプリに接続し、ローンチ時のコネクタ一覧は普通の人のスマホそのものです。Gmail、Google Calendar、OpenTable、Facebook、Instagram、Peloton、そして家計管理のPlaidなどがあります。
コマースの部分は、これまでほとんどのエージェントが試みたものより野心的です。支払いの際、MuseはLink by Stripeで決済します。Metaは、Linkの購入保護の対象となる初のAIエージェントだとしており、ワンタイム利用のカードで本物のカード番号は露出しません。Shop Pay対応と1Password対応は近日提供予定とされています。今年エージェント型コマースを追ってきた方なら、ChatGPTのショッピングが向かってきたのと同じ方向だとおわかりでしょう。Metaは決済の安全性をより強く打ち出しています。
実際に触ってみたHacker Newsの初期テスターは、その開放性に感心していました。
"It's running in its own VM, but it's an impressively transparent system: You have access to its System Files right in the GUI, which surprised me. You can look at the AGENTS.md and other harness files it uses as well as some shell scripts, bash files, cronjob folder."
この透明性はMetaの一般向け製品としては珍しく、Museの確かな長所です。
本当の主役はセキュリティモデル
多くの一般向けエージェントは、安全性について一文で済ませます。Museはその周りに構造全体を築いており、ここがManusや現行のChatGPTエージェントのような汎用エージェントとの違いです。
4つの要素が機能しています。
- 隔離されたコンピューター。 Museは専用のクラウドマシン上で動き、他人のエージェントが到達できないよう隔離されています。あなたのデータと、接続したサービスの認証情報はそこにあります。
- Sentinelガード。 別のSentinelエージェントが同じマシン上で動きますが、システムレベルでMuseから切り離されています。Museの行動は、Sentinelが承認しない限りインターネットに届きません。必要なときは、Sentinelがあなたに確認します。
- 認証情報ボールト。 Museにはあなたのパスワードや支払い方法は見えません。ログイン情報は安全なストレージに入り、Museは見ることなくそれを使います。ブラウザに自分で入力したパスワードも同様です。
- 監査ログとアプリごとの権限。 Museは重要な操作の前に確認し、実行したこと、予定していることの完全なログを表示します。どのアプリに接続するか、何をどこまで許可するか(メールを読むだけか、送信もできるか、など)をあなたが選べます。
2026年後半に、Metaはカスタム鍵を使うMuse Confidential VMを計画しています。これはマシン全体、つまりデータと会話を、あなただけが持つ鍵で暗号化するもので、Metaですら中を見られません。明らかな疑問への本物の回答であり、あるテスターは、これがようやくアカウントを接続する気にさせた決め手だったと語っています。
これで安心できるかどうかは、運営を誰に任せられるかにかかっています。背後のセキュリティチームには擁護する声もあります。
"I trust Meta's security team a lot more than anyone else's in that respect. They are big enough and pay well to have a competent team... given the kind of data they are guarding, they're probably the best in the business."
料金:無料、20ドル、100ドル
Museは無料プランと2つのサブスクリプションでスタートしました。月額20ドルと月額100ドルです。Wang氏は、無料プランでほとんどの人には十分であり、有料プランはヘビーユーザーの計算コストを賄うためのものだと説明しました。Muse内に広告はなく、Metaは会話やVMのデータを広告システムとは共有しないとしていますが、コマースによる収益は模索しています。
この3段階の構成には、ローンチ当日から、製品が何をするかに関係なく誰もが「無料/20ドル/100ドル」の同じメニューに落ち着いている、という当然の不満が出ました。もっともな指摘ですが、これは個人の用事のための一般向け価格だということも覚えておくべきです。ビジネス用途のエージェントの価格を考える段階になると、計算は変わります。席数、トークン単価、解決ごとの料金はそれぞれ挙動が異なり、だからこそ人間と比べたAIエージェントのコストは、月20ドルの個人プランとは別の議論なのです。
アカウントをMuseに接続すべきでしょうか?
正直な落とし穴
Museは印象的ですが、弱い部分についても公平に述べたいと思います。
これは登場したばかりで実績がありません。セキュリティアーキテクチャ以外のすべては、1日前に出荷された製品についてのMeta自身の説明です。洗練されたデモは1か月の実使用とは違いますし、「あなたに代わって交渉する」エージェントは、受信トレイよりステージの上のほうが良く見えがちでした。あるコメントが述べたように、日常の面倒ごとの大半は個人的で一度きりのもので、きれいなAPIがありません。まさにこうしたエージェントが行き詰まりやすいところです。
Muse Spark 1.3で動作しますが、これは速くて安価である一方、Muse Spark 1.3のレビューでは、冗長なコーディング特化型で、最上位の「max」推論ティアはローンチ時点でまだ制限されており、複数のエージェントベンチマークでOpus 5に及ばないことがわかりました。有能なモデルですが、マーケティングが示唆するような明確な最前線ではありません。
さらに米国限定で18歳以上のため、世界のほとんどの人はまだ試せません。
ただし最大の懸念は技術的なものではありません。それは、メール、カレンダー、ブラウザ、財務をまるごとMetaに預けることを求められる点です。ローンチ時の反応はここに集約され、最も多くの共感を集めた意見は5語でそれを言い表しました。
"Love the idea and the polish. Hate the owners."
依存リスクについては、もっと率直な意見もありました。
"Facebook has a horrible experience when you're traveling or logging in from a new computer... Wouldn't want to depend on anything from Facebook, especially not something with access to my email, calendar, and browser."
公平を期すと、技術そのものに懐疑的な人ばかりではありませんでした。毎日Claudeを使っているユーザーが基盤モデルを試し、驚いてこう語っています。"First time I've been impressed by meta's AI products. It feels not far below opus 4.8ish." 製品自体はおそらく良いものでしょう。懸念はエンジニアリングではなく、オーナーに向けられています。
パーソナルエージェントが終わり、仕事のチームメイトが始まる場所
ここが私が何度も立ち返る区別であり、このレビューが本当に拠って立つ点です。
Museは、あなたの私生活を回すために万能型をひとり採用します。それは便利で、Manus(そのクレジットの仕組みはすぐ膨らみます)や、ChatGPTエージェント、そして一人のためにすべてをこなそうとする汎用アシスタントの広い潮流と競合します。用事には万能型が適した形です。私生活は、互いに無関係な小さなタスクが百個あるようなものだからです。
仕事は正反対です。仕事とは、基準を満たす1つのことを何度も繰り返すことであり、間違えれば、冒頭で触れた「お客様の車種に対応しています」という回答のような現実の結果を招きます。ヘルプデスクで即興する優秀な万能型は求められていません。必要なのは、まさにその役割のために採用され、すでに自社製品を理解し、確信がないときは控えるチームメイトです。
私がeeselをそう捉える理由です。eeselはAIチームメイトのプラットフォームで、特定の仕事のためにすぐ働けるチームメイトを採用します。ヘルプデスクに加わるAIサポートエージェントと、AIブログライターです。それぞれが、白紙の万能型にあらゆることを指示する必要はなく、役割に必要なスキル、連携、会社のコンテキストを備えて着任します。
サポートチームメイトは、Museとの最も明確な対比です。旅行の予約はしません。既存のヘルプデスクのキューに加わり、ナレッジベースで学習させ、冒頭の話を踏まえると最も重要なこととして、実際のお客様に返信する前に、実際の過去のチケットでシミュレーションできます。どんなエージェントでもアカウントに放って祈るだけなら、欠けているのはまさにこのシミュレーションです。自信満々のボットが間違った回答をするのを見てきたからこそ、これを作りました。デモを信じてくださいとお願いするより、あなた自身の履歴での解決率をお見せしたいのです。
課題が個人の用事なら、Museは一見の価値がある、セキュリティを最優先にした真剣な選択肢です。課題が繰り返し発生する業務ロールなら、デモがどれだけ良くても、パーソナルエージェントは形が合いません。eeselを試すのは無料で、お客様に1件返信する前に、ご自身の過去のチケットで実行できます。
私の結論
Meta Museは、プライバシーとセキュリティの面で私がレビューした中で最も入念に設計された一般向けエージェントです。Secure VM、Sentinelガード、認証情報ボールト、ワンタイムカード、そして今後のConfidential VMが合わさって、「なぜエージェントにアカウントを触らせるのか」という問いへの本物の答えになっており、初期の実使用レポートも完成度と透明性を評価しています。
私が踏みとどまる理由はエンジニアリングではなく、新しさとオーナーです。初日のソフトウェアで、米国限定、有能だが最先端ではないモデルで動き、多くの人が預けたくない会社にデジタルライフの鍵を求めます。そのトレードオフが許容できるなら、無料プランで試す価値があります。まず読み取り専用で始め、監査ログを確認し、次の権限は実績で獲得させましょう。
そして本当に必要なのが、人生のためではなく仕事のためのエージェントなら、それはまったく別のツールです。