MetaのAIエージェント「Muse」登場　メールや決済連携が招くプライバシー懸念とは

Muse（ミューズ）は、Metaが2026年9月8日に米国で提供を始めた「個人AIエージェント」です。単に質問に答えるチャットボットではなく、利用者が接続したアプリやウェブサービスをまたいで、メール送信、旅行予約、オンライン購入、商品の出品といった作業を本人に代わって進めることを狙っています。23

Museでできること

Museは会話形式で指示を出せます。メール、カレンダー、決済、健康・フィットネス、スマートホーム、買い物、飲食店、音楽、イベントなど、日常的に使うサービスとの連携を想定しています。InstagramやFacebookといったMetaのサービスに加え、Gmail、Spotify、Ticketmaster、Shopify、OpenTableなどの外部サービスとの接続も案内されています。312

利用者は、たとえばメールの下書き・送信、予定の調整、商品購入、旅行の手配、車の売却といったタスクを依頼できます。サービスはまず米国で、専用のMuseアプリとWhatsApp経由で提供されます。23

料金は基本機能を無料で使えるほか、利用量の多い利用者向けに月額20ドルと100ドルのサブスクリプションが用意されると報じられています。1319

なぜプライバシーへの不安が大きいのか

最大の論点は、AIがアクセスするデータの範囲です。メール、予定表、購入・決済履歴、健康関連サービス、スマートホームを一つのAIに接続すれば、個別のサービスだけでは見えにくい生活パターンや嗜好まで推測できる可能性があります。これはAIエージェントの実用性を高める一方、誤った操作、過度な権限付与、情報の露出が起きた場合の影響も大きくします。2316

ロイターは、Museの内部テストで動作停止や、機微なデータが許可なく露出する問題が確認されたと報じました。Metaは発売前に保護策を強化したとしていますが、こうした報道は、幅広いデータ連携を前提とする製品の信頼性をめぐる懸念を強める材料です。216

なお、GmailやAmazonを接続したレビューで極めて多くの個人情報が推測されたという具体的な体験談、また子どもに関するInstagramの提案プロンプトをめぐる個別事案については、今回提示された主要ソース群では独立した裏付けを確認できません。個別の体験談と、報道で確認されている製品設計・内部テスト上の問題は分けて受け止める必要があります。

Metaが示す安全対策

MetaはMuseについて、専用ブラウザを備えた隔離環境「Muse Secure VM」で動作すると説明しています。また、実際のパスワードや決済情報をMuseが閲覧しない設計であり、メッセージ送信や支払いなどの機微な操作では確認を求めるとしています。111719

ただし、パスワードを直接見せないことと、連携先のデータから得られる情報や推論の範囲を抑えられることは別問題です。正規に許可したメールや購入履歴、予定表を横断して扱う以上、AIの判断ミスや、必要以上に広い連携設定によるリスクは残ります。

またCNBCによると、Museとのやり取りをMetaのAIモデル訓練に使用させないためには、利用者側でオプトアウトする必要があります。Metaはその際、重要な個人識別情報を除去すると説明しています。19

Instagramの「Muse Image」とは別の問題

Museのプライバシー議論では、2026年7月に起きた別機能「Muse Image」への反発も背景にあります。これは公開設定のInstagramアカウントを基にAI画像を生成できる機能で、本人の同意なく容姿や公開コンテンツが使われ得るとして批判を受けました。Metaは開始から数日で機能を停止し、「期待に応えられなかった」と認めました。568

Muse Imageと、9月に始まった個人AIエージェントMuseは同一の機能ではありません。しかし、前者で生じた同意と公開コンテンツ利用への不信感は、新しいエージェントにメールや決済などを委ねることへの慎重論につながっています。

利用するなら、最初は「狭く」つなぐ

MuseのようなAIエージェントは、連携できるサービスが多いほど便利になります。しかし、最初から主なメールアドレス、決済、健康情報を一括で接続する必要はありません。使う場合は、次のような慎重な設定が現実的です。

• 連携は目的に必要なサービスだけに絞る
• 送信、購入、予約、出品など外部に影響する操作は必ず確認する
• 不要になった連携は解除し、定期的に権限を見直す
• 健康、金融、子どもに関する情報や主メールは、十分に安全性が確認されるまで接続を控える
• AI訓練への利用設定とオプトアウトの有無を確認する

Metaは、子どもの依存性を高める設計だったとする米国の州などによる訴訟をめぐり、最大180億ドル規模の和解に合意したばかりでもあります。1 こうした経緯もあり、Museが「個人の生活を横断するAI」として信頼を得るには、便利なデモだけでなく、権限の分かりやすさ、誤作動時の保護、データ利用の透明性を継続して示すことが不可欠です。