Meta Museが作業を代行、メール送信や購入は承認待ち

Metaが9月8日に発表したMeta Museは、専用アプリやWhatsAppから頼んだデジタル作業を、回答だけで終わらせず実行する個人AIエージェントです。メールや旅行予約、フォーム入力、購入などを進める一方、メール送信や購入の前にはユーザーの承認を求めます。

画面を閉じた後も作業は続く

Museはアプリを閉じた後も作業を続け、状況が変わったときや許可が必要になったときに再びユーザーへ知らせます。接続するアプリとアクセス範囲は利用者が選択でき、後からサービスを切断することも可能です。完了した操作と予定中の操作は監査履歴で追えます。

決済はLink by Stripeに対応します。Linkが1回限り使えるカードを生成するため、実際のカード情報をWeb上の各サイトへ入力せずに済む仕組みです。Shop Payと1Passwordへの対応は今後予定されています。

権限を握るSentinelと、残る攻撃リスク

Metaによると、MuseはMuse Spark 1.3で動作し、専用のクラウド仮想マシンMuse Secure VMで処理を行います。コネクター操作と外部ネットワークへのアクセス許可は別のSentinelエージェントが担い、認証情報も分離して保存されるため、主エージェントはパスワードや決済手段を見られない設計です。

一方で、MetaはMuseが攻撃を完全に免れるものではなく、プロンプトインジェクションは業界全体で未解決の課題だと明記しています。誤りも起こり得るとしており、有効な報告に最大30万ドルを支払う公開バグバウンティも始めました。

米国から展開、Confidential VMは2026年後半

米国ではiOS、Android、muse.ai、WhatsAppで順次提供され、AIグラスへの対応も今後追加される予定です。Metaは大半の用途を無料で扱えるとし、利用量を増やすサブスクリプションも用意しますが、公式発表に料金は記載されていません。日本での提供開始時期は発表されていません。

利用者は、Museとのやり取りをMetaのAIモデル学習に使わせない設定を選べます。Metaは会話とVMデータを広告システムへ共有しないとする一方、セキュリティ論文ではMuseの利用の一部が広告に影響し得ること、サニタイズした操作履歴がオプトアウトしない限り既定でモデル学習に使われる場合があることも説明しています。MetaさえVM内データへアクセスできないことを目指すMuse Confidential VMは2026年後半の予定で、現行版には含まれません。