Museは「答えるAI」ではなく「作業するAI」

**Muse（ミューズ）**は、Metaが2026年9月8日に米国で公開した個人向けAIエージェントです。質問への回答を返すだけでなく、利用者から目標を委任されると、連携を許可したアプリやサービス上で必要な操作を進めることを目指しています。 1719

たとえば「週末の旅行を手配して」と依頼した場合、候補を調べるだけでなく、カレンダーや予約サービスへの接続が許可されていれば、予定に合わせて実際の手配へ進める、というのが従来のチャットボットとの違いです。

何ができる？ 日常のオンライン作業を代行

Metaの発表や報道によると、Museはウェブサイトの閲覧、フォーム入力、メール送信、計画作成、レシピ動画（Reels）からの買い物リスト作成、請求額の見直し、商品購入、旅行予約などに対応する設計です。レストランやイベントに関する操作も、連携サービスを通じて支援するとされています。 171920

重要なのは、操作の実行まで担う点です。利用者は目的を伝え、必要なアカウントへの権限を与えます。Museはアプリを閉じた後も委任済みの作業を継続できる一方、機微性が高いと判断された操作では停止し、利用者に承認を求める仕組みだとされています。 320

提供地域と料金

公開時点でMuseは米国向けに、iOS、Android、Webで提供されています。MetaはWhatsApp経由での利用にも言及しており、同社のAIグラスへの対応は後日予定されています。 2317

料金体系は、使用量に上限のある無料枠と2つの有料プランです。

• 無料：使用量制限付き
• Power：月額20ドル
• Maximum：月額100ドル 23

提供対象や無料枠・各プランの上限は展開に伴って変わる可能性があるため、利用可否と最新の制限は公式の製品ページで確認するのが確実です。

メール、予定表、決済サービスとはどうつながるのか

Museは、利用者が自ら接続を選んだサービスで動作する仕組みです。報道で挙げられている連携先のカテゴリには、メール、カレンダー、決済、ショッピング、飲食店、旅行、ヘルスケア・フィットネス、スマートホーム、音楽、イベント関連アプリがあります。 19

この接続が、Museを単体のチャットAIより強力にする一方で、慎重な判断を求める部分でもあります。予定表も予約サイトも見られなければ、AIは旅程案を作るところまでしか進めません。しかし両方へのアクセスを認めれば、予約まで完了できる可能性があります。

そのため、連携は一括で許可するのではなく、必要な作業に必要な権限だけを与えるという考え方が重要です。

支払いはStripeのLinkを利用。Shop Payと1Passwordも予定

購入時には、Stripeの決済サービスであるLink by Stripeを利用できます。Metaによると、この仕組みでは1回限りのカード番号を使用でき、エージェントが決済を行う際も実際のカード情報を加盟店に渡さずに済むとしています。 2022

さらにMetaは、Shop Payと1Passwordへの対応を予定していると説明しています。Shop Payは決済手段の拡大、1Passwordはパスワード管理サービスとの連携を通じ、既存のログイン情報を使うための手段となる見込みです。 1822

ただし、こうした仕組みが取引に伴うリスクをなくすわけではありません。認証情報やカード情報の扱い方を変える対策であり、購入やアカウント内の操作をエージェントに許可するかどうかは、依然として利用者自身が判断する必要があります。

Metaが掲げるセキュリティ・プライバシー設計

Metaによれば、Museは専用ブラウザーを備えたクラウド上の専用コンピューター、Muse Secure VM上で動作します。さらに、外部ネットワークや接続済みツールへのアクセスを監督する別のエージェントとして、Sentinelを置く設計です。Metaの説明では、Museがインターネットや連携ツールを使う前に、Sentinelの許可を得る必要があります。 172021

Metaが説明する主な保護策は次の通りです。

• 利用者ごとの分離：個々の利用者の作業は、専用のクラウド仮想マシンで実行される。 217
• 承認ゲート：高リスクまたは機微な操作は、利用者の判断を求めるために停止する設計。 320
• 認証情報の分離：Metaは、エージェントが生のパスワードや決済手段を直接見ないと説明している。報道では、代理認証情報や安全な保管領域を使う仕組みが伝えられている。 121
• 広告システムとの分離：Metaは、Museの会話と仮想マシン内のデータを広告システムと共有しないとしている。 425
• AI学習の選択権：利用者は、自身のデータをMetaのAIモデル学習に使わせない設定を選べるとされる。 2
• Confidential VMの計画：Metaは、仮想マシン内の活動をMeta側からも見えないようにする「Confidential VM」を開発中だとしている。 21

もっとも、これらはMetaが示す設計方針と保護策です。独立監査の結果や、AIが誤操作をしないこと、悪意あるウェブページの影響を受けないこと、過剰な権限付与が悪用されないことを保証するものではありません。

本当の試金石は「信頼できるか」

Museが求めるアクセスは、一般的なチャットボットよりはるかに広範です。メール、予定、購買履歴、予約情報、旅行計画、決済フロー、そして場合によっては支出する権限まで扱うことになります。

だからこそ、正確に動くことに加え、権限を簡単に取り消せること、承認画面が明確であること、不要なデータを持たないことは、付加機能ではなく中核要件になります。

今回の発表は、Metaの消費者保護・プライバシーを巡る過去の問題への視線が続く中で行われました。CNBCは、ソーシャルメディアによる被害を巡る複数州の訴訟で、Metaが180億ドルの和解に至ったと報じています。またMuseを巡る報道でも、利用者がMetaにこの種の広範なアクセスを預けるのか、という疑問が明確に提起されています。 3319

過去の問題だけでMuseが安全でないと結論づけることはできません。しかし、利用者がより高い透明性、独立したセキュリティ検証、分かりやすい権限管理、サービス連携の解除やデータ削除を現実的に行える手段を求めるのは自然なことです。

使い始めるなら、低リスクの作業から

MuseのようなAIエージェントを試すなら、最初は選択肢の収集、リスト作成、メール文面の下書きといった低リスクの作業から始めるのが無難です。アカウント連携は段階的に増やし、承認リクエストは毎回確認する。決済や受信トレイへのアクセスは、実際に得られる利便性を見極めてから許可するとよいでしょう。

Museの魅力は、繰り返し発生するオンライン作業を減らせる点にあります。一方で普及の鍵は、日々使うアカウント、購入、個人情報をまたいで行動するAIに対し、Metaが掲げる保護策が実運用でどこまで機能するかにかかっています。 1719

Museは「答えるAI」ではなく「作業するAI」

**Muse（ミューズ）**は、Metaが2026年9月8日に米国で公開した個人向けAIエージェントです。質問への回答を返すだけでなく、利用者から目標を委任されると、連携を許可したアプリやサービス上で必要な操作を進めることを目指しています。 1719

たとえば「週末の旅行を手配して」と依頼した場合、候補を調べるだけでなく、カレンダーや予約サービスへの接続が許可されていれば、予定に合わせて実際の手配へ進める、というのが従来のチャットボットとの違いです。

何ができる？ 日常のオンライン作業を代行

Metaの発表や報道によると、Museはウェブサイトの閲覧、フォーム入力、メール送信、計画作成、レシピ動画（Reels）からの買い物リスト作成、請求額の見直し、商品購入、旅行予約などに対応する設計です。レストランやイベントに関する操作も、連携サービスを通じて支援するとされています。 171920

重要なのは、操作の実行まで担う点です。利用者は目的を伝え、必要なアカウントへの権限を与えます。Museはアプリを閉じた後も委任済みの作業を継続できる一方、機微性が高いと判断された操作では停止し、利用者に承認を求める仕組みだとされています。 320

提供地域と料金

公開時点でMuseは米国向けに、iOS、Android、Webで提供されています。MetaはWhatsApp経由での利用にも言及しており、同社のAIグラスへの対応は後日予定されています。 2317

料金体系は、使用量に上限のある無料枠と2つの有料プランです。

• 無料：使用量制限付き
• Power：月額20ドル
• Maximum：月額100ドル 23

提供対象や無料枠・各プランの上限は展開に伴って変わる可能性があるため、利用可否と最新の制限は公式の製品ページで確認するのが確実です。

メール、予定表、決済サービスとはどうつながるのか

Museは、利用者が自ら接続を選んだサービスで動作する仕組みです。報道で挙げられている連携先のカテゴリには、メール、カレンダー、決済、ショッピング、飲食店、旅行、ヘルスケア・フィットネス、スマートホーム、音楽、イベント関連アプリがあります。 19

この接続が、Museを単体のチャットAIより強力にする一方で、慎重な判断を求める部分でもあります。予定表も予約サイトも見られなければ、AIは旅程案を作るところまでしか進めません。しかし両方へのアクセスを認めれば、予約まで完了できる可能性があります。

そのため、連携は一括で許可するのではなく、必要な作業に必要な権限だけを与えるという考え方が重要です。

支払いはStripeのLinkを利用。Shop Payと1Passwordも予定

購入時には、Stripeの決済サービスであるLink by Stripeを利用できます。Metaによると、この仕組みでは1回限りのカード番号を使用でき、エージェントが決済を行う際も実際のカード情報を加盟店に渡さずに済むとしています。 2022

さらにMetaは、Shop Payと1Passwordへの対応を予定していると説明しています。Shop Payは決済手段の拡大、1Passwordはパスワード管理サービスとの連携を通じ、既存のログイン情報を使うための手段となる見込みです。 1822

ただし、こうした仕組みが取引に伴うリスクをなくすわけではありません。認証情報やカード情報の扱い方を変える対策であり、購入やアカウント内の操作をエージェントに許可するかどうかは、依然として利用者自身が判断する必要があります。

Metaが掲げるセキュリティ・プライバシー設計

Metaによれば、Museは専用ブラウザーを備えたクラウド上の専用コンピューター、Muse Secure VM上で動作します。さらに、外部ネットワークや接続済みツールへのアクセスを監督する別のエージェントとして、Sentinelを置く設計です。Metaの説明では、Museがインターネットや連携ツールを使う前に、Sentinelの許可を得る必要があります。 172021

Metaが説明する主な保護策は次の通りです。

• 利用者ごとの分離：個々の利用者の作業は、専用のクラウド仮想マシンで実行される。 217
• 承認ゲート：高リスクまたは機微な操作は、利用者の判断を求めるために停止する設計。 320
• 認証情報の分離：Metaは、エージェントが生のパスワードや決済手段を直接見ないと説明している。報道では、代理認証情報や安全な保管領域を使う仕組みが伝えられている。 121
• 広告システムとの分離：Metaは、Museの会話と仮想マシン内のデータを広告システムと共有しないとしている。 425
• AI学習の選択権：利用者は、自身のデータをMetaのAIモデル学習に使わせない設定を選べるとされる。 2
• Confidential VMの計画：Metaは、仮想マシン内の活動をMeta側からも見えないようにする「Confidential VM」を開発中だとしている。 21

もっとも、これらはMetaが示す設計方針と保護策です。独立監査の結果や、AIが誤操作をしないこと、悪意あるウェブページの影響を受けないこと、過剰な権限付与が悪用されないことを保証するものではありません。

本当の試金石は「信頼できるか」

Museが求めるアクセスは、一般的なチャットボットよりはるかに広範です。メール、予定、購買履歴、予約情報、旅行計画、決済フロー、そして場合によっては支出する権限まで扱うことになります。

だからこそ、正確に動くことに加え、権限を簡単に取り消せること、承認画面が明確であること、不要なデータを持たないことは、付加機能ではなく中核要件になります。

今回の発表は、Metaの消費者保護・プライバシーを巡る過去の問題への視線が続く中で行われました。CNBCは、ソーシャルメディアによる被害を巡る複数州の訴訟で、Metaが180億ドルの和解に至ったと報じています。またMuseを巡る報道でも、利用者がMetaにこの種の広範なアクセスを預けるのか、という疑問が明確に提起されています。 3319

過去の問題だけでMuseが安全でないと結論づけることはできません。しかし、利用者がより高い透明性、独立したセキュリティ検証、分かりやすい権限管理、サービス連携の解除やデータ削除を現実的に行える手段を求めるのは自然なことです。

使い始めるなら、低リスクの作業から

MuseのようなAIエージェントを試すなら、最初は選択肢の収集、リスト作成、メール文面の下書きといった低リスクの作業から始めるのが無難です。アカウント連携は段階的に増やし、承認リクエストは毎回確認する。決済や受信トレイへのアクセスは、実際に得られる利便性を見極めてから許可するとよいでしょう。

Museの魅力は、繰り返し発生するオンライン作業を減らせる点にあります。一方で普及の鍵は、日々使うアカウント、購入、個人情報をまたいで行動するAIに対し、Metaが掲げる保護策が実運用でどこまで機能するかにかかっています。 1719