Metaの個人AIエージェント「Muse」は何を任せられるか

Museは結局、何をしてくれるのか

Metaが発表した「Muse」は、メール送信や旅行予約、請求額の見直し、フォーム入力、レシピ動画から買い物リストを作る作業まで代行する個人向けAIエージェントだ。カレンダー、決済、健康・フィットネス、スマートホーム、飲食、買い物、音楽、イベントといったアプリ・サービスに接続して動くMeta debuts its Muse AI agent. Will consumers trust it?。

商品購入にはStripeの「Link」が使われ、ShopifyのShop Payや1Passwordとの連携も追加予定という。接続するアプリは一つずつユーザーが選び、公開APIを持つサービスなら自分の認証情報で設定できる。APIがないサービスにはブラウザー経由でアクセスする仕組みだ。基盤モデルは「Muse Spark」。提供はウェブ版muse.ai、iOS・Android、WhatsAppのチャットから始まり、MetaのAIグラスにも近く対応する。

料金は無料枠に加え、月額20ドルの「Power」、月額100ドルの「Maximum」という有料プランが用意された。利用開始には決済カードの登録が必要になる。ユーザーが離席した後もタスクを継続し、会話から学んだ内容を基に自発的に提案してくる点が、従来のスケジューラーアプリと決定的に違う。

「安全」の中身をMetaはどう説明しているか

Metaの説明によれば、Museは専用ブラウザーを備えた「Muse Secure VM」という隔離環境で動作し、同じ仮想マシン上の別エージェント「Sentinel」とはシステムレベルで分離されている。パスワードや決済手段そのものはMuseが閲覧せず、会話やデータは広告システムにも渡らないとされるMeta debuts its Muse AI agent. Will consumers trust it?。

この設計思想自体は理にかなっている。だが評価は「Metaが今回何を作ったか」だけでは終わらない。この会社は2011年、ユーザーの承認なしに非公開情報を公開したとしてFTCと和解している。2019年にはプライバシー関連の違反8件を理由に当時過去最高額となる50億ドルの制裁金を科され、2023年にはその和解後の命令に違反したとしてFTCから申し立てを受けた。同じ2019年、複数ユーザーのパスワードが読み取り可能な形式で保存されていた事実も発覚している。

技術的な分離設計と、企業としての運用実績は別の話だ。エージェントに何を渡すかを決める前に、この二つを分けて見ておく必要がある。

同じMetaの広告審査がすり抜けた現実

Museの安全設計を評価する一方で、見過ごせない事例がある。「Divine Productions」を名乗るFacebookページが、末日聖徒イエス・キリスト教会を代表すると偽り、Metaが検知できなかった児童性的虐待素材（CSAM）の広告を掲載していた"This is the AI men actually use": Meta ads pushed apps nudifying real teens。透明性プロジェクト（TTP）の指摘を受けてMetaはこのページを無効化したが、それまでに広告はEUで累計2万9,000人超、英国で6,800人に到達していた。約80%は米国で配信され、一部はオーストラリアにも及んだ。

短時間の映像やぼかし処理が原因で、一部の広告が検知をすり抜けたとMetaの広報担当者は説明した。

Metaは対象広告の平均インプレッション数が200未満、広告費総額も5,000ドル未満だったと補足している。規模としては小さい。だが「小さいから見逃された」のではなく「小さくても検知網を抜けた」という事実が残る。ミシガン州とフロリダ州の司法長官はこの件を調査中で、マーク・ワーナー上院議員はWiredの報道を受けてMetaに違法・不適切な広告の停止を求める書簡を送った。オーストラリアのeSafety規制当局も、16歳未満のSNS利用を禁止した直後にこの問題を上級レベルでMetaに問い合わせている。

広告審査という、AIエージェントより単純なはずの仕組みですら実写画像の悪用を止めきれなかった。この事実は、個人データを日常的に扱うエージェントへの信頼をどう線引きすべきかを考える手がかりになる。

エージェントに渡す前に、何を確認すべきか

MuseはユーザーがサービスごとにAPI接続を選べる設計になっている。この「一つずつ選ぶ」仕組みこそが、実務上の判断ポイントだ。メールやカレンダーのような業務効率を上げる領域と、健康データや決済情報のような復元不能な個人情報を扱う領域を、同じ感覚で許可してはいけない。

具体的には次の三つを分けて考えたい。

• 公開して困らない情報（予定の空き時間、公開レシピの買い物リスト）はエージェント連携の恩恵を受けやすい
• 漏洩すると訂正が効かない情報（健康記録、家族の写真、住所履歴）は、たとえ「見ない」と説明されていても慎重に扱う
• 企業の運用実績は機能説明とは別に確認する。過去の制裁歴やデータ漏洩歴は、今回の技術的分離設計の信頼度を測る材料になる

Museでの商品購入がStripe LinkやShop Payという既存の決済インフラを経由する設計になっているのも、Meta自身が決済情報そのものを直接扱わない工夫だろう。ただし「エージェントが直接見ない」ことと「連携先のしくみ全体が安全」であることは同じではない。

まとめ

Museのような個人AIエージェントは、確かに生活のタスクを大きく減らす。だが今回見た二つの事実、専用VMによる分離設計と、同じ企業内で実写画像の悪用広告が検知網をすり抜けた現実は、便利さと安全性が同じ会社の中でも別々に管理されていることを示している。連携を許可する前に、その情報が漏れたら訂正できるかどうかを自分の基準にするのが実務的な判断軸になる。