Metaが個人AIエージェント「Muse」を発表 — 専用VM・Sentinel監視・Muse Spark搭載で米国展開

Metaは2026年9月8日（米国時間）、個人向けAIエージェント「Muse」を発表した。質問に答えるだけでなく、目標達成のための作業を代行する存在として設計されており、専用のセキュアな実行環境の上で動作する点が特徴だ。米国でiOS・Android・muse.ai向けに展開を開始し、AIグラスへの対応も予告している。以下、Meta公式発表の一次情報に絞って整理する。

出典: Introducing Muse: The World’s First Personal AI Agent Built for Everyone | Meta Newsroom

Museとは — 目標を預かって作業を進める個人エージェント

• 位置づけ: 質問応答ではなく、人の目標達成を助け、アイデアを提案する「パーソナルAIエージェント」。やるべきことを伝えると自律的に作業を進める。
• 基盤モデル: Metaが「現在最も高性能」と説明する「Muse Spark」を搭載し、現実世界のエージェント作業向けに構築されているという。
• 使い方: Museアプリ、またはWhatsAppの中で、相手にメッセージを送る感覚で利用できる。専門知識なしに使える設計としている。
• できること（同社説明）: メール送信や旅行予約などのタスク処理、目標に対する個別計画の策定、ブラウザを開いてのフォーム入力や交渉の代行など。アプリを閉じた後も作業を継続し、変化や承認が必要な場面で戻ってくる。
• 記憶と提案: 利用者にとって重要なことを記憶し、一度だけ言及した内容にもとづいて自発的に提案する。例として、Instagramに保存したレシピ動画から買い物リストを作り、夕食会の献立提案や招待時の食事制限への配慮を行う流れが紹介されている。

実行基盤 — Muse Secure VMとSentinelエージェント

• 専用コンピュータ: 個人エージェント向けに新しい種類のセキュアなコンピュータが必要だとして、エージェントと利用者データを収める専用仮想マシン「Muse Secure VM」を用意した。各利用者のMuseはクラウド上の専用環境で動作し、他のエージェントから隔離されるという。
• Sentinelの通信承認: 同じマシン上でシステムレベルに分離された別の「Sentinel」エージェントが動作し、Museの外部への通信を承認する。必要に応じて利用者に許可を求める仕組み。
• 認証情報の扱い: Muse自身はパスワードや支払い手段を直接見られず、認証情報は安全なストレージに格納される。ブラウザに直接入力したパスワードも同様に扱われるという。
• 承認と監査証跡: メール送信や購入などの機密性の高い操作の前に利用者に確認し、実行内容と計画の完全な監査証跡を提示する。
• 接続の制御: どのアプリを接続し、どの程度の権限を与えるかは利用者が選択する。メールなら閲覧のみか送信も許可するかを選べ、接続の変更・解除はいつでも可能。対話をAIモデルの学習に使わない選択もでき、広告システムとの会話・データ共有は行わないとしている。
• 年内の予告: 年内に「Muse Confidential VM」を導入予定で、VM全体とデータ・会話を本人のみが持つ鍵で暗号化し、Meta自身もアクセスできない構成にするとしている。

決済・提供形態 — StripeのLink対応と米国展開

• 決済: Stripeが構築したLinkによるチェックアウトに対応し、Linkの購入保護の対象になる初のAIエージェントだとしている。エージェント用ウォレットが使い捨てカードを生成し、実際のカード情報を隠したまま購入できる。Shop Payへの対応と、既存ログインを利用できる1Passwordサポートも近日対応として予告されている。
• 提供範囲: 米国のiOS・Android・muse.aiで展開し、AIグラスにも近日対応する。多くの用途で無料、さらに使いたい人向けのサブスクリプションプランを用意するという。
• 留意点: 上記はいずれも発表時点の同社説明であり、提供地域・料金・機能の詳細や第三者による安全性の検証結果は、続報と独立評価を待って確認したい。

出典

• Introducing Muse: The World’s First Personal AI Agent Built for Everyone | Meta Newsroom
• Muse: Meta’s personal AI agent, features & capabilities | Meta