MetaのMuseは個人データを預けるに値するのか

Metaの「Muse」は、質問に答えるだけのチャットボットではない。連携したアプリやウェブサイトを操作し、メールの整理、買い物、旅行予約、決済といった作業を本人に代わって進める「個人向けAIエージェント」だ。Metaは2026年9月8日、専用アプリとWhatsAppを通じて米国で提供を始めた。333

ただし、その便利さは同時に最大のプライバシー課題でもある。行動を代行するには、メール、予定、購入履歴、健康関連サービス、SNS上の情報などに触れる必要が生じうるからだ。重要なのはMuseが便利かどうかだけではない。利用者が、Museに何を見せ、何を推測させ、何を実行させるかを安全に制限できるのかが問われている。

Museでできること

Museは、メール、カレンダー、決済、健康関連、買い物、スマートホームなどのサービスと接続できる。Metaによれば、継続的な目標の支援や、専用ブラウザー環境での操作を担える。報道では、メール送信、物品の販売、購入、旅行予約といった作業が例として挙げられている。333

料金は無料版のほか、利用量に応じた月額20ドルと100ドルの有料プランが用意されている。7

ここで押さえたいのは、「提案するアシスタント」と「実際に完了まで実行するエージェント」の違いだ。たとえばメインの受信箱やショッピングアカウントを連携すると、単発の依頼に必要な範囲を超えた文脈まで、AIに渡る可能性がある。

GmailとAmazonの連携テストで何が懸念されたのか

The Vergeの実地テストでは、記者がMuseにGmailを連携し、メールへのアクセス、閲覧、削除を許可した。その後、Amazonアカウントも接続した。記者は、Museが自分について「不気味なほど多く」の情報を組み立てたと述べている。50

問題は、利用者が許可したデータをAIが読むこと自体だけではない。別々のサービスからの情報を組み合わせ、より踏み込んだ人物像を推論できる点にある。報道によると、MuseはAmazonの配送先住所から、記者が家族を訪ねていた州を特定した。また、連携したMetaのデータを基に、かなり具体的な関心事も示したという。4650

これは個人向けAIエージェントに共通するトレードオフだ。個々の権限は一見わかりやすく見えても、それらを束ねた先に生まれるプロファイルは、はるかに私的なものになりうる。

Metaが掲げる安全策と、残る限界

MetaはMuseについて、独自ブラウザーを備えた隔離型クラウド環境「Muse Secure VM」で動作すると説明している。また、Museは利用者の実際のパスワードや決済情報を見ず、機微な操作の前には確認を求めるとしている。37

こうした仕組みは重要だが、リスクのすべてを解決するものではない。AIがパスワードを直接扱わなくても、認可済みのアカウント連携を通じて広い範囲へアクセスできる場合がある。さらに、閲覧可能な内容からの推論、正当な権限内であっても誤った操作をすること、情報が意図せず露出することも懸念材料になる。

ロイターは、正式提供前の社内テストで、処理の停止や機微なデータの無断露出が見つかっていたと報じた。33 これは、すべてのMuse連携が危険だと示すものではない。一方で、確認画面や隔離環境だけを安全性の保証とみなすべきではない理由にはなる。

子どもに関するInstagramのAIプロンプト問題は別件

Museの開始時期には、InstagramとFacebookでMeta AIが表示した提案プロンプトを巡る別の問題も注目された。The Vergeによると、母親と子どもが車内で歌う動画の下に「この子どもの同乗者は誰？」というプロンプトが表示された。母親はそれを選ぶと、Meta AIが娘たちに関する情報をまとめたと主張している。20

母親は、名前、生年月日に関する情報、写真や動画、位置に関する情報、さらに以前に削除したはずの写真まで表示されたと訴えた。こうした詳細な取得・表示については、利用者本人の主張であり、独立した公的な検証結果として確立されたものではない。2021

MetaはThe Vergeに対し、この件では「的を外していた」と述べ、そのようなプロンプトは表示されるべきではなかったと説明した。会社側は変更を加えるとしている。20

「Muse Image」の撤回が示したこと

子どもに関するプロンプトの問題と混同してはいけないのが、7月に登場した別機能「Muse Image」だ。これは公開設定のInstagramアカウントを使って画像を生成できる機能で、アカウント保有者が明示的に参加を選ばなくても公開投稿が使われうるとして反発を招いた。Metaは数日以内に機能を終了し、「的を外していた」と説明した。19

両者は別製品・別の挙動に関する出来事だ。それでも、本人がどこかで技術的には許可できる状態にあったとしても、アイデンティティ、家族情報、公開投稿がAI機能の入力として扱われることへの利用者の合理的な期待と、実際の同意のあり方が一致しない場合がある、という共通の問題を示している。

高リスクの連携を任せるだけの信頼はあるのか

Museは、重要ではない受信箱の整理や、購入前の旅行情報の調査など、損害を元に戻しやすい低リスクの作業には役立つかもしれない。しかし、メインのメール、決済サービス、健康アプリ、子どもの情報を含むアカウントをつなぐことは、はるかに重大な判断になる。

信頼が重視されるのは、Metaが最近、FacebookとInstagramにおける依存を招く設計や未成年者への害を巡る申し立てについて、米国のほぼすべての州と、最大180億ドル規模の和解に合意したためでもある。32 この和解の対象はMuseではなくSNS製品だが、利用者がMetaにより広範な個人サービスへのアクセスを認めるか判断する際の背景事情にはなる。

現時点では、次のように慎重に使うのが妥当だ。

• 特定の作業に必要なサービスだけを連携する。
• 可能なら、権限を限定したアカウントや閲覧専用のアクセスを選ぶ。
• 製品の制御機能と信頼性が十分に定着するまでは、主要メール、金融、健康関連のアカウントを連携しない。
• 作業が済んだら、接続状況を確認し、不要な連携を解除する。
• 承認画面は確認の機会であって、操作や推論にリスクがない証明ではないと考える。

Museは、AIエージェントの理想を体現している。雑務を減らし、より多くを自動化することだ。同時に、最も難しい問題も浮き彫りにする。AIエージェントは便利になるほど、より多くの個人的な文脈を必要とする。そして、その分だけセキュリティー、透明性、同意に求められる基準も高くなる。333