AIに作業を「丸ごと任せる」サービスが、一気に身近になりました。MetaのパーソナルAIエージェント「Muse」は、2026年9月8日に発表され[2]、米国では無料アプリ1位になるなど勢いが止まりません[3]。前回の記事では専用メールアドレスや月100ドルプランを追いました。今回はあえて別の角度から、深掘りがまだだったセキュリティ設計と収益モデル、そして日本での状況を、その後の最新情報として読み解きます。
まず設計の背景です。Museは、Metaが2025年6月にScale AIの49%株を約143億ドルで取得したあと、初の最高AI責任者に就任したアレクサンドル・ワン氏のもとで開発されました[2]。その土台になるのが、専用の仮想マシン(VM、OSごと隔離して動かす仕組み)「Muse Secure VM」です。エージェント本体と利用者のデータを、この閉じた環境の中に一緒に置きます[1]。しかも各ユーザーのエージェントは、それぞれ独立したVMで動きます。他人のデータと混ざらない設計です[2]。
権限の管理は「Sentinel」という仕組みが担います。サービスごとに「見るだけか、書き込みまで許すか」を区別するものです[2]。ここまで念入りなのは、Museの動きが大胆だからです。使い方はチャットそのもので、MuseアプリでもWhatsAppでも、人にメッセージを送る感覚で頼めます[1]。技術的な経験は不要とMetaは説明しています[1]。名前やアバター、話し方を自分好みに設定できる点も特徴です[2]。公式の機能紹介ページも用意されています[3]。
公式発表[1]によると、動作はかなり具体的です。ブラウザを開き、フォームに記入し、利用者に代わって交渉まで行います[1]。時間のかかる作業は、アプリを閉じたあとも続き、変更が起きたときや承認が要るときに戻ってきます[1]。メール送信や購入の前には承認を求める運用です[1]。車を高く売る、請求額を下げる、生活の変化に合わせてトレーニング計画を調整する、といった例が挙げられています[1]。作業中のブラウザをユーザーが覗き見できる点も、不安を減らす工夫です[2]。これらを支えるのが、4月に登場したMeta最新モデルのMuse Sparkです[1][2]。
収益モデルも珍しい選択です。MetaはMuseに広告を載せない方針を明示しました。ザッカーバーグ氏は「取引から少額の手数料を取って利益を出す」と説明しています[2]。決済はStripe製の「Link」に対応し、AIエージェントとして初めて購入保護が適用されます。破損や紛失の補償、価格下落への対応、手数料なしの返品などです[1]。実際のカード番号は隠し、1回限りの使い捨てカードで支払う仕組みです[1]。Shop Payや1Password対応も予定されています[1]。WalmartやExpedia、Sephoraなど、提携先は11社に上ります[2]。
開発者層にも動きがあります。Qiitaには「Muse Spark 1.3」をOpenCodeというコーディング支援ツールで使ってみた所感と評価をまとめた投稿が登場しました[3]。4月に登場したMuse Sparkから番号が進んでおり、モデルが更新を重ねていることがうかがえます。エージェント向けモデルを通常の推論用途で試す動きも見られます。ただし実測値やベンチマークの数値は、本稿の素材からは確認できませんでした。
しかし、便利さの裏には重い問いがついてきます。目標を丸ごと任せるということは、スケジュールや金銭、やり取りの記録まで深く預けるということです。日本語でも「個人データをどこまで見ているのか」と題したプライバシー解説や、「接続リスク」を扱う記事がすでに複数出ており、懸念は共有され始めているようです[3][3]。読み取りと書き込みを分けるSentinelの設計は、こうした不安への答えのひとつでしょう。ただし、どこまで権限を許すかの判断は、最終的にユーザー自身に委ねられます。一方、日本での提供条件は依然はっきりせず、使えるかどうか自体が検証テーマになっています[3][3]。
ここまでを見ると、Museの勝負所は性能よりも信頼です。専用VMとSentinelという二重の隔離が、どれだけの個人データを預けてよいかとユーザーに思わせられるかが最初の関門になります。広告に頼らず取引手数料で稼ぐモデルも、信頼があって初めて成立します。日本での展開が明らかになる次の発表に、注目が集まりそうです。
RECENT COMMENTS