Meta、旅行予約や請求書支払いを代行するAIエージェント「Muse」を発表

ニュース概要

Metaは2026年9月8日、日常的な個人のタスク（旅行の予約、メール送信、フォーム入力、請求額の削減、レシピ動画を買い物リストへの変換、さらにはユーザーに代わった購入の完了など）を実行するように設計されたAIエージェント「Muse」を正式に発表しました。主に質問に答えるチャットボットとは異なり、Museはユーザー自身のデジタル生活の中で行動を起こすために構築されています。つまり、メール、カレンダー、決済ツール、ヘルスケア・フィットネスアプリ、スマートホームシステム、ショッピングや飲食プラットフォームに接続することを意味します。Metaはこの問題に対処するために新たな保護措置を構築したと述べていますが、これほど広範なアクセス範囲があるため、信頼性が今回の発表における中心的な課題となっています。

Museにできること

MetaはMuseを、受け身ではなく能動的なアシスタントであると説明しています。質問に答えるだけでなく、ブラウザを開き、フォームに入力し、ユーザーに代わって交渉を行い、ユーザーがアプリを閉じた後も長時間かかるタスクに取り組み続けることができます。Metaが強調している使用例には、レシピのリール動画から買い物リストを作成すること、パーティー招待状の下書きと送信、定期的な請求書の比較と削減、複数ステップにわたる旅行予約の手配などがあります。購入はLink by Stripeを使用して完了でき、Metaによると標準的なチェックアウト時の保護機能が適用されるとのことです。

ユーザーは最初から一括してアクセス権を付与するのではなく、自分のサービスを一つずつ接続します。また、名前を付けたり、アバターを選択したり、コミュニケーション方法を調整したりすることで、エージェントを自分好みにカスタマイズできます。

提供地域と料金

Museはまず米国で展開され、muse.ai のWebサイト、iOSおよびAndroid向けネイティブアプリ、WhatsAppのチャット内から直接利用できます。Metaによると、同社のAIグラス端末への対応も近日中に予定されています。

本サービスはフリーミアムモデルを採用しています。無料プランには、通常の使用に十分な毎週のトークン付与量が含まれており、より頻繁にエージェントを利用するユーザー向けには、月額20ドルの「Power」と月額100ドルの「Maximum」という2つの有料プランが用意され、利用上限が引き上げられます。なお、無料プランであっても、サービスの利用開始にはクレジットカードの登録が必要です。

Museを支えるセキュリティアーキテクチャ

AIエージェントに機密性の高いアカウントへのアクセス権を渡すという明らかなリスクに対処するため、Metaは「Muse Secure VM」と呼ぶものを構築しました。これは各ユーザー専用のクラウド上の隔離された仮想コンピューターであり、独自のChromiumベースブラウザを備えています。接続されたサービスの認証情報やデータは、Museモデル自体から見える形ではなく、このサンドボックス化された環境内に保存されます。Metaによると、エージェントはユーザーのパスワードや決済手段を直接参照することはできず、入力された認証情報はすべてセキュアストレージに送られ、Museは生の値を見ることなくそれを利用できます。

さらに、「Sentinel」と呼ばれるもう一つの独立したシステムが、同じ仮想マシン上でMuseと並行して動作しますが、アーキテクチャレベルでMuseから隔離されています。Metaによれば、Sentinelは外部に影響を与えるあらゆるアクションに対する唯一のゲートキーパーとして機能します。ネットワークリクエストであれサードパーティコネクタの呼び出しであれ、Museが提案するものは、Sentinelが独自に承認しない限り実行されません。またMetaは、2026年末までのリリースを目指して、本サービスの「コンフィデンシャルコンピューティング」版を開発中であると発表しました。このバージョンでは、Meta自身であってもユーザーの仮想ワークスペース内のアクティビティを見ることができなくなります。加えて同社は、Museを通じてやり取りされる会話やデータは、広告システムとは切り離して管理されると表明しています。

なぜ信頼が最大の焦点となるのか

今回の発表はタイミングが悪く、Metaが自社のソーシャルメディア製品が若年層ユーザーに害を与えたという疑惑について、複数の州との間で180億ドルの和解に合意してから2週間も経たないうちに行われました。この時期の一致により、金融口座、健康データ、日常のコミュニケーションをMeta運営のシステムに連携するよう消費者に求める製品に対して、監視の目がより一層厳しくなっています。

Metaのこれまでのプライバシーに関する実績も、懐疑的な見方を強めています。同社は2011年にプライバシー慣行に関して消費者を欺いたという疑惑で米連邦取引委員会（FTC）と和解し、2019年には複数のプライバシー違反を受けて50億ドルのFTC罰金を支払い、2023年には既存のプライバシー命令に違反したとして再びFTCから訴追されました。また、2019年の報告では一部のユーザーパスワードが社内で読み取り可能な形式で保存されていたことが判明しており、その数年前にはCambridge Analytica問題において同社のユーザーデータ取り扱いが中心的な争点となりました。さらにMetaは、プラットフォーム上の児童安全を巡り、議会での公聴会や学区・個人からの訴訟にも直面しています。

この分野を推進しているのはMetaだけではありません。GoogleはGemini Sparkの名の下で独自のエージェント型アシスタントを開発しており、AnthropicはClaude Coworkと呼ばれるエージェント型製品を導入しています。また、iMessageやWhatsAppなどのメッセージングプラットフォームも独自のAI機能を追加し続けています。競合するエージェント製品に関する報道では、データライセンスを巡る摩擦も浮上しています。少なくとも1つの競合エージェントのテスターは、アップロードされた素材をモデル学習を含む目的で使用するための「永続的かつ取消不能な」ライセンスを求める規約に難色を示したと報じられており、データ権利に対する消費者の警戒感が、Metaだけでなく新興のエージェント分野全体に及んでいることが浮き彫りになっています。

今後の注目ポイント

今回の発表を取材したアナリストや記者の多くは、Museの技術的保護措置（隔離されたSecure VM、Sentinelによる権限レイヤー、約束されたコンフィデンシャルコンピューティングモード）が、AIエージェントを生の認証情報や決済データから切り離すための有意義なアーキテクチャ上の取り組みであるという点で概ね一致しています。しかし、その技術設計が消費者の信頼につながるかどうかは別の問題であり、それはMetaのエンジニアリング面での主張よりも、同社が過去に個人データをどのように扱ってきたかによって左右される可能性が高いでしょう。初期の利用動向、報告されるセキュリティインシデントの有無、そして約束されたコンフィデンシャルコンピューティングの展開ペースが、今後数ヶ月間で信頼が普及に追いつくかどうかを示す最も明確な指標となるはずです。