公開：2026年9月9日, 最終更新：2026年9月9日
30秒サマリー
- MetaがAIエージェント「Muse」を米国のiOS・Android・muse.aiで提供開始した
- 専用仮想マシン「Muse Secure VM」上で動作し、別エージェント「Sentinel」が全通信を監視する多層セキュリティを採用
- メール送信・旅行予約・購入交渉などを自律実行し、StripeのLinkと連携した購入保護も業界初適用
何が起きたか
Metaは2026年9月9日、個人向けAIエージェント「Muse」を米国でリリースした。iOS・Android・muse.aiで利用でき、WhatsApp上からも直接呼び出せる。基本機能は無料で提供され、より高度な利用には有料サブスクリプションプランが用意される。
Museは「Muse Spark」と呼ばれるMetaの最新モデルを搭載し、メール送信・フォーム入力・旅行予約・価格交渉といったタスクを自律的に処理する。ユーザーが目標を伝えると計画立案から実行までを担い、アプリを閉じた後もバックグラウンドで作業を継続。承認が必要な場面（メール送信や購入など）では事前にユーザーへ確認を求める設計となっている。
セキュリティ面では、クラウド上の専用仮想マシン「Muse Secure VM」でMuseとユーザーデータを隔離して動作させる。同一VM上には「Sentinel」と呼ばれる別エージェントが独立して稼働し、Museのインターネット通信をすべて検査・承認する仕組みを採用している。パスワードや支払い情報は暗号化ストレージに格納され、Muse自身はその内容を参照できない設計だ。MuseはMeta広告システムとの会話・データ共有を行わず、AIモデルの学習への利用もオプトアウト可能としている。
決済面ではStripeのLink決済と連携し、ワンタイムカードによる安全な購入のほか、破損・紛失補償・価格保護・返品保証といったLinkの購入保護をAIエージェントとして初めて適用している。Shop Payおよび1Passwordのサポートも近日対応予定。また年内には「Muse Confidential VM」を導入し、VMの全データをユーザーのみが保持する鍵で暗号化することで、Meta自身もアクセスできない環境を提供するとしている。
原典ハイライト
「個人エージェントには新種のセキュアなコンピューターが必要だ」としてMetaが独自設計したMuse Secure VMは、Muse自体が自身のパスワードや支払い情報を参照できない設計と、独立Sentinelエージェントによる全通信監視という二重構造が核心。また「Muse Confidential VM」では将来的にMetaも暗号化されたデータにアクセスできなくなると明記している。
出典: about.fb.com
So What?（なぜ重要か）
大手テック企業が「エージェントはユーザーの代理で行動するもの」から「ユーザーのデータをプラットフォーム企業からも守る」設計へと踏み込んだ点が重要だ。Muse Confidential VMのように提供者自身のアクセスを遮断するアーキテクチャは、AIエージェントへの信頼獲得モデルとして業界の基準を引き上げる可能性がある。一方、自律的な購入・交渉・メール送信を大規模に行うエージェントが普及すれば、B2Cビジネスの接客・交渉・価格設定の前提が大きく変わる。
日本企業への示唆
日本企業は二つの観点で準備を求められる。第一に「導入側」として、社内業務へのAIエージェント活用を検討する際、Muse Secure VMのような専用VM隔離・監査ログ・権限の細粒度制御がセキュリティ要件の実質的な業界標準になりうる点を念頭に置くべきだ。第二に「対応側」として、エージェントが消費者に代わって価格交渉・返品・購入判断を行う時代を見越し、ECサイトや顧客接点のUI・価格戦略・交渉ルールをエージェント対応に刷新することが急務となる。特に旅行・EC・金融など交渉余地のある業種では影響が大きい。
背景・経緯
MetaはMeta AI（ChatGPTライクなアシスタント）やRay-Ban AIグラスなどAI分野への投資を続けてきた。Museはその延長線上に位置するが、単なるQ&Aアシスタントではなく「目標達成のための自律エージェント」として設計され、専用インフラと独立した決済・セキュリティ基盤を持つ点で従来製品と一線を画す。Metaは今回の発表で「個人の超知性（personal superintelligence）」を長期ビジョンとして掲げ、Museをその第一歩と位置づけている。
