Metaの「Muse」、今度は"自分で動く"AIだ — メールも予約も肩代わりするエージェントの正体

Metaがまた「Muse」という名前で何かを出した。ただ、今回はモデルの話ではない。

2026年9月8日、Metaは「Muse」を発表した。ややこしいのは、この会社がすでに「Muse Spark」というAIモデルを世に出していることだ。今回のMuseは、そのモデルではなく、質問に答えるのではなく実際に行動するパーソナルAIエージェント——つまり製品のほうである。まずこの点を切り分けておかないと、話が噛み合わなくなる。

「Muse」はモデルなのか、製品なのか

整理する。Metaが4月に出した「Muse Spark」は生成AIモデルの名前だ。Muse Glimmer、Muse Code、Muse Imageといった兄弟モデルもある。これらは「賢く答える」ための頭脳にあたる。

一方、今回発表された「Muse」は、その頭脳（Muse Spark）を積んで動く消費者向けの製品だ。Metaは「誰のためにも作られた世界初のパーソナルAIエージェント」と位置づけている。名前が重複しているせいで混乱しやすいが、要は「Muse Sparkというエンジンを載せたMuseというクルマが出た」と考えるとわかりやすい。

決定的な違いは、Museが「答える」だけで終わらないことだ。メールを書いて送り、旅行を予約し、商品を調べ、フォームを埋め、予定を組む。長期的な目標を受け取れば、それを実行計画に落とし込み、必要なら交渉までする——少なくともMetaはそう説明している。

閉じている間も動き続ける

Museの挙動で面白いのは、アプリを閉じたあとも作業を続けられる点だ。時間のかかるタスクはバックグラウンドで進み、状況が変わったときや、ユーザーの承認が必要になったときに戻ってくる。たとえばメールを送る直前、あるいは買い物を確定する直前に「これでいいですか」と確認を挟む設計になっている。

さらに、一度話しただけの細かい情報を覚え、使うほど好みに適応していくという。頼んでいないのに「こうしたらどうですか」と提案してくることもある。この「先回り」は便利にもなり、鬱陶しくもなる諸刃の剣だろう。

提供チャネルは幅広い。WebのMuse.ai、iOSとAndroidのアプリ、そしてWhatsAppのチャットから使える。将来的にはMetaのAIグラスにも対応予定だ。日常的に触れる面のどこからでもエージェントに指示を出せる、という設計思想が透けて見える。

Muse Secure VMという隔離環境

技術面で目を引くのが「Muse Secure VM」だ。Museはユーザー個人専用の仮想マシンをMetaのクラウド上に持ち、その中にエージェント本体と個人データ、そして独自のブラウザを閉じ込めて動作する。エージェントがあなたの代わりにWebを操作するとき、その動きは隔離された箱の中で完結する、というわけだ。

Metaはさらに踏み込んだ「Confidential VM」を年内に投入するとしている。こちらは信頼実行環境（TEE）上で動き、暗号鍵をユーザー自身がローカルで管理する。設計どおりなら、Metaすら中身にアクセスできなくなる。ソースコードは外部監査に出されているという。

なぜここまでやるのか。理由は単純で、"行動する"エージェントは"答える"チャットボットとは比較にならない量の権限を要求するからだ。メール、決済、カレンダー、健康データ、スマートホーム、買い物、飲食、音楽——横断する範囲が広いほど、事故が起きたときの被害も大きい。隔離アーキテクチャは、その前提に対するMetaなりの回答と読める。

既存アシスタントと何が違うのか

ChatGPTやGeminiにもエージェント機能はある。OpenAIは予約や操作を代行する方向に動き、GoogleはGemini SparkでGmailやカレンダーを24時間かけて片付ける世界を描いた。Museはこの流れの延長線上にいる。

そのうえで、Museならではの点を挙げるなら三つだ。

ひとつは到達範囲。WhatsAppという、世界で何十億人が毎日開くメッセージアプリの中にエージェントが住む。「アプリをインストールして使い始める」という最初のハードルを、Metaは既存のユーザー基盤で飛び越えられる。GeminiがGoogleサービスとの統合を武器にするのと同じ構図を、Metaは対話アプリで持っている。

ふたつめは隔離環境をあらかじめ製品の中心に据えたこと。他社もサンドボックスは使うが、「あなた専用のVMに全部閉じ込める」という語り口を前面に出したのは目を引く。エージェント時代の信頼をアーキテクチャで担保しようとする姿勢は、方向として正しいと思う。

みっつめは、実現すれば大きい話として、AIグラス連携だ。もし外を歩きながら「あのレストラン予約しといて」と声をかけるだけで、Secure VMの中でMuseが調べて予約まで完了させられるなら、スマホを取り出す動作そのものが不要になる。ここはまだ「予定」の段階だが、Metaがハードとエージェントの両方を持つ強みが最も効くのはこの領域だろう。

気になるところは、正直に言って多い

期待の裏返しで、懸念も相応にある。

まず日本から使えない。提供は米国のみ、18歳以上が条件だ。今この記事を読んで試したくなっても、現時点では手を出せない。海外展開の時期は明らかになっておらず、日本語での実用レベルに達するのはさらに先になる可能性が高い。

料金と枠も見ておきたい。基本は無料だが、無料枠は週1億トークンが上限とされる。使い込むと有料プランに移る設計で、Power $20/月（約3,000円）、Maximum $100/月（約15,000円）。エージェントは1回のタスクでトークンを大量に消費しがちなので、"実際に行動させる"使い方をすると無料枠は意外と早く尽きるのではないか、というのが率直な見立てだ。

そしてプライバシーとセキュリティ。Secure VMは確かに前進だが、現行版ではMetaは「ポリシー上」あなたのMuseデータを読まないだけで、技術的には可能な状態が残るとされる。ポリシーと設計は別物だ、という指摘はもっともで、そこを埋めるのが年内予定のConfidential VMという整理になる。裏を返せば、その完成までは全幅の信頼を置きにくい。加えてMetaは過去に複数の巨額プライバシー制裁を受けた企業でもある。ローンチのわずか前に大型和解が報じられたばかりのタイミングで、「最もアクセス権を要求するエージェント」を「最も信頼されにくいテック企業」に預けられるか——ここが最大の論点になるだろう。

最後に、"行動する"こと自体の信頼性。メール送信や決済の前に承認を挟む設計は評価できるが、フォーム入力や商品選びを任せて、誤った相手に送る・意図しない購入をする、といった事故がゼロになる保証はない。エージェントの自律性は、便利さと危うさが常に背中合わせだ。

現時点の評価

コンセプトとしては、Museは今のAIエージェント競争のど真ん中にいる。到達範囲の広さ、隔離環境を製品の核に据えた設計、そしてAIグラスへの布石。どれも筋が通っている。

ただ、日本のユーザーにとっては当面「向こうで何が起きているかを観察する」段階だ。米国限定という壁があり、信頼の担保はConfidential VM待ちで、無料枠も行動させれば早く減る。それでも、"答えるAI"から"動くAI"への移行を、Metaほどのユーザー規模で試す事例が現れた意味は大きい。Museがどこまで信頼を勝ち取れるかは、機能の出来以上に、Metaが過去の評判を覆せるかにかかっている。

公式の発表はMeta Newsroomで読める。