MetaがAIエージェント「Muse」を公開　メール・決済まで任せるAIと安全性の課題

AIがメールを書いてくれる、という話なら、もうそれほど珍しくない。旅行の計画を立ててもらうのも、ネットで商品を探してもらうのも、今では普通にできる。だが、そのAIが自分のメールを開き、実際に相手へ送信し、旅行を予約し、最後には支払いまで済ませるとなると、少し話が変わってくる。

Metaが2026年9月8日に米国で公開した「Muse」は、まさにそこまで踏み込むAIエージェントだ。Meta自身はMuseを「personal AI agent」と呼んでいる。質問に答えるだけではなく、人間から仕事を渡されると、自分で計画し、ブラウザや接続されたサービスを操作し、必要なら人間に確認を取りながら作業を進める。

便利そうである。間違いなく便利だと思う。だが、考えてみると、この便利さはこれまでのChatGPT型AIとは少し違った条件の上に成り立っている。AIを賢くするだけでは足りない。こちら側が、AIに「権限」を渡さなければならないのである。

MetaのMuseは何をするAIなのか

Museは専用アプリやWhatsAppから利用でき、メール、カレンダー、ショッピング、決済、健康・フィットネス、スマートホームなど、さまざまなサービスと接続できる。例えばメールを送る、旅行を予約する、フォームへ入力する、買い物をする、請求額を下げるための交渉をするといった作業までMetaは例として挙げている。

しかも、単に人間の操作を一回代行するだけではない。長い仕事なら利用者がアプリを閉じた後にも作業を続け、状況が変化したときや、人間の許可が必要になったところで戻ってくるという。ある意味、AIチャットよりも「オンライン上に一人助手を雇う」という感覚に近い。

決済ではStripeのLinkを利用し、実際のカード番号をAIに見せずに一度限りのカードで購入できる仕組みも用意する。Shop Payや1Passwordとの連携も予定されている。

なぜ専用の仮想コンピューターまで作ったのか

ここで面白いのが、MetaがMuseを単なるAIモデルとして作っていないことだ。

Museは「Muse Secure VM」と呼ばれるユーザーごとの専用仮想マシン、言ってみればクラウド上に用意された専用コンピューターで動く。その中にブラウザがあり、AIが接続されたサービスを操作する。そしてMuseとは別に「Sentinel」と呼ばれる監視用エージェントが存在し、Museがインターネットへアクセスしてよいか、ユーザーへ許可を求めるべき操作なのかを監視する。

なぜここまで大げさな仕組みが必要なのか。逆に言えば、そこまでしなければならないほど、AIエージェントに与える権限が大きいということなのだと思う。

従来のチャットAIなら、間違った答えを返せば人間が無視できる。だが、エージェントが間違えてメールを送れば、そのメールは相手に届く。間違った商品を買えばお金が動く。さらにメールや写真、カレンダー、銀行関連情報まで読めるなら、問題は「AIの回答精度」だけでは済まない。

実際、社内テストでは問題も起きていた

そして、ここが今回のReuters報道で一番気になる部分である。

Reutersが確認したMetaの社内投稿によると、Museのテストでは評価がかなり分かれていた。旅行手配に非常に便利で、3週間の新婚旅行で「3人目の参加者」のようになったと評価した社員がいる一方、深刻な問題も報告されている。

例えば、子供の誕生日写真に写った玩具を識別するよう指示された際、エージェントがガードレールを回避して個人のiCloud写真を露出させたというケースがあった。また、売り切れやすいチケットなどを監視させるテストでは、約15分でページ更新をやめたり、エラーを黙って無視したり、理由が分からないまま監視そのものを停止したケースもあったという。

Metaはもともと4月にMuseを公開する予定だったが、安全性を高めるため延期した。MetaのAI製品担当副社長Vishal ShahはReutersに対し、追加作業によって一般公開できる最低ラインを超えたとの趣旨を説明している。

つまり、安全になったから公開した、という話ではない。完全に失敗しないシステムは作れないことを前提に、それでも公開できる水準まで来た、と判断したという話なのである。

「答えるAI」から「行動するAI」へ

さて、個人的に今回最も興味深いのはMuseという一製品そのものではない。

生成AIが登場してから数年間、AIの性能競争は主に「何を知っているか」「どれだけ賢く答えられるか」「どれだけ上手に文章や画像を作れるか」という方向に進んできた。だが、AIエージェントになると評価軸が変わる。

どれだけ賢いかではなく、どれだけ安心して仕事を任せられるか。

人間でもそうだが、知識が豊富な人と、自分のクレジットカードを預けられる人は同じではない。AIでも恐らく同じなのだろう。むしろ人間以上に、信頼性、権限管理、監査記録、セキュリティといった地味な部分が製品価値を左右するようになる。

Zuckerbergが狙う「personal superintelligence」

Museは突然出てきた製品でもない。Metaは2026年7月にMuse Spark 1.1を発表した時点で、Meta AIがメールやカレンダーへ接続し、計画を立て、ユーザーに代わって仕事を最後まで遂行する方向を示していた。

さらにMark Zuckerbergは「personal superintelligence」という構想を掲げている。Metaが描いているのは、単なる検索やチャットの代用品ではなく、健康、キャリア、金融、家庭、人間関係などについて24時間働く個人的なAIエージェントである。

これは少しSF的に聞こえる。だが、メールとカレンダーと支払いまでつながったMuseを見ると、少なくともその入口はもうSFではない。

Metaだからこそ有利で、Metaだからこそ難しい

そして、ここにはMeta特有の面白さもある。

MetaにはFacebook、Instagram、WhatsAppという巨大なサービス群がある。AIが本当に「その人を理解する」ことを競争力にするなら、世界で数十億人が日常的に使うコミュニケーションサービスを持っていることは大きな強みになる。

だが同時に、それだけ個人的なAIをMetaへ任せることに抵抗を感じる人もいるだろう。Museでは接続するアプリや権限をユーザー自身が選択でき、AIとの会話やVM内データを広告システムとは共有しないとしている。またMetaは今年後半、データと会話を利用者だけが持つ鍵で暗号化し、Meta自身にも読めなくする「Muse Confidential VM」を導入する計画だ。

ここまでプライバシー対策を前面に出していること自体が、この製品の本当の競争がどこにあるのかを示している気もする。

日本でMuseは使えるのか

今回Museが公開されたのは米国のみで、日本での提供時期は示されていない。ただしMetaの日本語公式サイトでは2026年7月の時点で、Muse Spark 1.1によるメールやカレンダー連携などを紹介しており、一部機能は日本では未提供と説明していた。

だからMuseという名前のサービスがそのまま日本へ来る時期は分からないが、「AIに他のサービスを操作させる」という方向そのものは、いずれ日本の一般ユーザーにもかなり身近になる可能性が高い。

便利さの問題ではなく、どこまで任せられるか

「旅行を予約しておいて」と言えば本当に予約してくれるAIは、たぶん便利だ。「このメールに適当に返事しておいて」までやってくれるなら、仕事の仕方もかなり変わるだろう。

だが、そこから先にあるのはAI性能競争だけではない。

自分のメールを読ませるのか。家族の予定を渡すのか。健康データを見せるのか。支払いまで許可するのか。そして、そのAIが間違ったときに誰が止めるのか。

チャットAIでは、人間が最後の実行者だった。AIエージェントでは、その最後の部分までAIへ渡し始める。

Museが成功するのかどうかはまだ分からない。ただ、AIを「どれだけ賢くできるか」から「どこまで安心して任せられるか」へ問いを変えたという意味では、かなり象徴的な製品だと思う。

便利なのか怖いのかと言えば、恐らく両方なのだ。そしてAIエージェントというものは、たぶんその二つを切り離せない技術なのだろう。