Metaは、ユーザーの代わりに行動し、単に質問に答えるだけではないパーソナルAIエージェント「Muse」を発表しました。2026年9月8日に発表されたこの製品は、ユーザーとエージェントの両方がアクセスできるクラウド上の永続的で隔離されたLinuxコンピュータであるMuse Secure VMという新しいインフラストラクチャコンポーネントを中心としています。このVMにはフルブラウザが搭載されています。
**Museの仕組み**
今日では、ほとんどのAIアシスタントはチャットインターフェース内で動作し、テキストを生成するだけで具体的な行動は取れません。Museは異なるアーキテクチャアプローチを取ります。各ユーザーは専用の仮想マシン—Muse Secure VM—を取得し、そこにエージェントがユーザーのデータと認証情報と共に存在します。このVMにはフルブラウザが含まれており、Museはウェブサイトをナビゲートし、フォームを入力し、ボタンをクリックし、旅行の予約、メールの整理、フィットネスプランの作成などのマルチステップタスクを完了できます。
このメッセージング図は、モバイルとデスクトップでのユーザーとMuseのやり取りのための会話インターフェースを示しており、ここでエージェントはフルブラウザをナビゲートし、フォーム入力などのマルチステップタスクを完了します。これはMuse Secure VMおよびモバイル、Mac、WhatsAppインターフェースの説明と一致しています。
このエージェントは、Metaがこれまでで最も能力が高いとされるモデルMuse Sparkによって駆動され、実世界のエージェント作業のために特別に構築されています。ユーザーはモバイルアプリ、Macアプリ、またはWhatsApp内から直接Museと通信できます。これらのインターフェースは普通のメッセージングを模倣して設計されているため、学習コストはありません。
**セキュリティアーキテクチャ: Sentinelモデル**
Museの設計における特徴的な点は、同じSecure VM上で動作するがシステムレベルでMuseから隔離された別の「Sentinel」エージェントが存在することです。Museのインターネットへのアクセスはすべて、Sentinelが承認しない限り行われません。Museがメールの送信、購入、または接続されたサービスへのアクセスなどの機密性の高いアクションを試みると、Sentinelがその要求を傍受し、ユーザーに明示的な許可を求めます。これにより、言語モデルの確率的出力の外側で動作する決定論的なコードレベルのチェックポイントが作られます。
Metaはまた、Museがユーザーのパスワードや支払い方法を決して見ないとも述べています。Museと共有された認証情報は、エージェントが読み取ることなく使用できるセキュアなストレージに格納されます。ショッピング時に、MuseはStripeによって構築されたLinkを通じてチェックアウト時にワンタイム仮想カード番号を生成し、実際のカードを merchantsおよびエージェントから隠します。Linkの購入保護（損害、紛失、価格下落、無料返品をカバー）が適用される購入については、MetaはこれがAIエージェントにとって初めてのことであると述べています。
このセキュアストレージ図は、セキュリティセクションで説明されたSentinelアーキテクチャと認証情報の取り扱いを視覚化しています。孤立した金庫、プライバシーエフェクト、マスクされた認証情報、そして merchantsおよびエージェント自身から支払い詳細を隠すStripe Linkの仮想カードを示しています。
**ユーザー制御とプライバシー**
ユーザーはMuseが接続するアプリ（メール、カレンダー、Instagram、その他）を決定し、各接続が許可する範囲をきめ細かく制御します。つまり、Museがメールを読み取るのみか、あるいはユーザー radarに代わって送信するかを決められます。アクセスはいつでも取り消すことができ、完全な監査トレイルによってMuseがこれまでに行ったことおよび計画していることがすべて示されます。
Metaは、会話とVMデータが広告システムと共有されないと述べています。ユーザーは、MetaのAIモデルのトレーニングにインタラクションを使用することをオプトアウトでき、Museに特定の学習された詳細を「忘れさせる」ように指示することもできます。
**積極的な支援とメモリ**
Museは会話間でコンテキストを保持し、積極的な提案を可能にします。発表では、保存されたInstagramのレシピリールを買い物リストに変換する、友人の食事制限を思い出しながらディナーパーティーメニューを提案する、ユーザーのスケジュール変更に合わせてトレーニングプランを調整するなどの例が挙げられています。長時間実行されるタスクについては、ユーザーがアプリを閉じた後もMuseは作業を継続し、何かが変わったり承認が必要になったりすると戻ってきます。
**価格と提供状況**
ローンチ周辺の議論で引用されたReutersの報道によると、Museは当初アメリカ合衆国でのみ提供されます。基本版は無料で、サブスクリプションは月額20ドルおよびより高い使用量向けの月額100ドルの階層で提供されます。
**今後の方向性: Confidential VM**
Metaは2026年後半にMuse Confidential VMを導入する計画です。この場合、仮想マシン全体（ユーザーデータと会話を含む）は、ユーザーのみが保持するキーで暗号化され、つまりMetaさえもその内容にアクセスできなくなります。
**未解決の質問**
提供された情報源では、Sentinelの決定論的チェックの正確な技術的実装、Muse Sparkのモデルアーキテクチャ、または他のエージェントシステムとMuseのタスク完了信頼性を比較する独立したベンチマークは指定されていません。Reutersの報道では、機密データ管理やガードレールバイパスの可能性について内部で懸念が提起されたことが述べられていますが、提供された主要な情報源ではこれらの詳細は示されていません。多様なタスクにおける実際のパフォーマンスと承認ワークフローの実際的な限界は、製品が展開されるにつれて明らかになるでしょう。