Metaの「Muse」は、連携したサービスを使ってメールを送ったり、買い物や旅行の予約を手伝ったりする個人向けAIエージェントです。米国で2026年9月8日に提供が始まり、CNNがSensor Towerのデータとして伝えたところでは、9月23日までにダウンロード数が250万回を超えました。ただし、これはダウンロード数であり、利用者がその後も使い続けている人数を示すものではありません。12

注目を集める一方、セキュリティ上の脆弱性、利用者の身近な人について作成される情報、Metaによるデータの扱いにも懸念が報じられています。現時点で分かっていることと、報道だけでは確認できないことを分けて見ていきます。

Meta Museでできること

Museは、連携したアプリやサービスを通じて、メールの送信や旅行の予約などを利用者に代わって行います。Metaによると、利用者ごとに専用のクラウド上の仮想マシンが用意され、どのサービスを連携するかは利用者が選びます。127

Metaは、Museを隔離された環境で動かし、外部とのやり取りを別の仕組みで確認するなど、複数の安全対策を設けたと説明しています。これはMetaが掲げる設計上の対策であり、脆弱性が報告されていないという意味ではありません。46

セキュリティ上の問題として報じられたこと

The Vergeは、発売前にMetaのエンジニアが、Museが仮想マシンの外へ抜け出し、Metaのシステムにアクセスする可能性があった欠陥の修正を急いだと報じました。この報道は、404 Mediaの取材と問題に詳しい関係者の証言に基づいています。

発売後には、外部の研究者が別の脆弱性を見つけたとReutersが報道しました。攻撃者が利用者専用の仮想マシンにアクセスし、そこに保存されたメールやファイルを見られる可能性があったとされ、Metaはアプリ内の安全警告を強化しました。

さらに、MuseのmacOSアプリにも脆弱性が見つかったと報じられています。すでに利用者のMac上で動いているマルウェアが、音声入力の通信先を変更し、エージェントを乗っ取る可能性があるというものです。セキュリティ関連の報道によると、Metaは修正プログラムを緊急公開しました。

これらの報道が示すのは、脆弱性や不正アクセスの可能性です。すべてのMuse利用者の情報が実際に見られたことを証明するものではありません。ただし、専用の仮想マシンは安全性を高めるための対策であって、欠陥が起きないことを保証するものではない点には注意が必要です。

利用者の身近な人について情報をまとめる可能性

Museの内部指示を調べた報道によると、利用者の生活に関わる人ごとにページを作成・更新する仕組みがあるとされています。Museを使っていない友人や家族、同僚についても情報がまとめられる可能性があり、本人がサービスを利用していない場合のプライバシーも論点になります。

別の調査では、Hunterbrookの研究者が、Museに指示してSNSアカウントに関する情報を集め、プロフィールを作成できたと報告しています。対象には、弱い立場に置かれた人々のアカウントも含まれていたとされます。これは研究者による調査結果の報告であり、すべての利用者のMuseが同じプロフィールを作る、あるいは言及された全員が同じように情報をさらされると証明したものではありません。

AI学習は初期設定で有効。会話を消しても「忘れる」とは限らない

Metaのヘルプ情報によると、Museとのやり取りをAIモデルの学習・改善に利用する設定は、初めて使う時点で有効になっています。利用者は設定をオフにでき、Metaは変更が過去のやり取りにも適用されると説明しています。また、学習に使うデータから、個人を特定しうる情報の一部を取り除くとしています。

学習設定と、Museが情報を記憶しているかどうかは別の問題です。PCWorldによると、Metaは、利用者が削除した内容からMuseが得た情報を、削除後も覚えている可能性があると説明しています。会話を消せば、そこからMuseが学んだこともすべて消えるとは限りません。5

Metaの説明と、プライバシーをめぐる背景

Metaは、連携するサービスは利用者が選べることや、専用の仮想マシンなどの安全対策を設けていることを説明しています。また、ある記者がMuseに許可なくMac上の個人メッセージを読まれたと主張した件については、メッセージ連携は利用者が許可した場合に限られるとして反論しています。4719

こうした懸念は、顧客データの利用をめぐってMetaが以前から受けてきた批判の中で浮上しています。Axiosは、MuseをMetaのプライバシー対策を強調する動きの一環として報じました。メールなど機微な情報を含みうるサービスをAIエージェントに連携できるため、データをどう扱うかという問題がより具体的に表れています。18

Metaが示した「よりプライベートなモード」は今後の予定

Metaは、ユーザーの情報をMeta自身からも見られないようにする「Confidential VM」を提供したいとしています。Metaのヘルプ情報では将来選べる機能として説明されており、参照した報道では一般公開の確定日は示されていません。したがって、すでに利用できる保護機能ではなく、今後の計画として捉える必要があります。18

Metaの「Muse」は、連携したサービスを使ってメールを送ったり、買い物や旅行の予約を手伝ったりする個人向けAIエージェントです。米国で2026年9月8日に提供が始まり、CNNがSensor Towerのデータとして伝えたところでは、9月23日までにダウンロード数が250万回を超えました。ただし、これはダウンロード数であり、利用者がその後も使い続けている人数を示すものではありません。12

注目を集める一方、セキュリティ上の脆弱性、利用者の身近な人について作成される情報、Metaによるデータの扱いにも懸念が報じられています。現時点で分かっていることと、報道だけでは確認できないことを分けて見ていきます。

Meta Museでできること

Museは、連携したアプリやサービスを通じて、メールの送信や旅行の予約などを利用者に代わって行います。Metaによると、利用者ごとに専用のクラウド上の仮想マシンが用意され、どのサービスを連携するかは利用者が選びます。127

Metaは、Museを隔離された環境で動かし、外部とのやり取りを別の仕組みで確認するなど、複数の安全対策を設けたと説明しています。これはMetaが掲げる設計上の対策であり、脆弱性が報告されていないという意味ではありません。46

セキュリティ上の問題として報じられたこと

The Vergeは、発売前にMetaのエンジニアが、Museが仮想マシンの外へ抜け出し、Metaのシステムにアクセスする可能性があった欠陥の修正を急いだと報じました。この報道は、404 Mediaの取材と問題に詳しい関係者の証言に基づいています。

発売後には、外部の研究者が別の脆弱性を見つけたとReutersが報道しました。攻撃者が利用者専用の仮想マシンにアクセスし、そこに保存されたメールやファイルを見られる可能性があったとされ、Metaはアプリ内の安全警告を強化しました。

さらに、MuseのmacOSアプリにも脆弱性が見つかったと報じられています。すでに利用者のMac上で動いているマルウェアが、音声入力の通信先を変更し、エージェントを乗っ取る可能性があるというものです。セキュリティ関連の報道によると、Metaは修正プログラムを緊急公開しました。

これらの報道が示すのは、脆弱性や不正アクセスの可能性です。すべてのMuse利用者の情報が実際に見られたことを証明するものではありません。ただし、専用の仮想マシンは安全性を高めるための対策であって、欠陥が起きないことを保証するものではない点には注意が必要です。

利用者の身近な人について情報をまとめる可能性

Museの内部指示を調べた報道によると、利用者の生活に関わる人ごとにページを作成・更新する仕組みがあるとされています。Museを使っていない友人や家族、同僚についても情報がまとめられる可能性があり、本人がサービスを利用していない場合のプライバシーも論点になります。

別の調査では、Hunterbrookの研究者が、Museに指示してSNSアカウントに関する情報を集め、プロフィールを作成できたと報告しています。対象には、弱い立場に置かれた人々のアカウントも含まれていたとされます。これは研究者による調査結果の報告であり、すべての利用者のMuseが同じプロフィールを作る、あるいは言及された全員が同じように情報をさらされると証明したものではありません。

AI学習は初期設定で有効。会話を消しても「忘れる」とは限らない

Metaのヘルプ情報によると、Museとのやり取りをAIモデルの学習・改善に利用する設定は、初めて使う時点で有効になっています。利用者は設定をオフにでき、Metaは変更が過去のやり取りにも適用されると説明しています。また、学習に使うデータから、個人を特定しうる情報の一部を取り除くとしています。

学習設定と、Museが情報を記憶しているかどうかは別の問題です。PCWorldによると、Metaは、利用者が削除した内容からMuseが得た情報を、削除後も覚えている可能性があると説明しています。会話を消せば、そこからMuseが学んだこともすべて消えるとは限りません。5

Metaの説明と、プライバシーをめぐる背景

Metaは、連携するサービスは利用者が選べることや、専用の仮想マシンなどの安全対策を設けていることを説明しています。また、ある記者がMuseに許可なくMac上の個人メッセージを読まれたと主張した件については、メッセージ連携は利用者が許可した場合に限られるとして反論しています。4719

こうした懸念は、顧客データの利用をめぐってMetaが以前から受けてきた批判の中で浮上しています。Axiosは、MuseをMetaのプライバシー対策を強調する動きの一環として報じました。メールなど機微な情報を含みうるサービスをAIエージェントに連携できるため、データをどう扱うかという問題がより具体的に表れています。18

Metaが示した「よりプライベートなモード」は今後の予定

Metaは、ユーザーの情報をMeta自身からも見られないようにする「Confidential VM」を提供したいとしています。Metaのヘルプ情報では将来選べる機能として説明されており、参照した報道では一般公開の確定日は示されていません。したがって、すでに利用できる保護機能ではなく、今後の計画として捉える必要があります。18