Metaは9月8日、パーソナルAIエージェント「Muse」を公開した。ユーザーのメール、カレンダー、決済手段、日常的に使うアプリに接続し、複数の手順を要する用件を代行するエージェントである。同社にとって過去最大の消費者向けAI投資であり、SNSの弊害をめぐる180億ドルの州政府一括和解からわずか2週間足らずでの発表となった。
要点
- Museは米国でウェブ、iOS、Androidアプリ、WhatsAppのチャット内から利用でき、MetaのAIグラス対応も予定されている。
- 料金は無料プランに加え、月20ドルの「Power」と月100ドルの「Maximum」の2種類。無料プランでも開始時にクレジットカードの登録が必要になる。
- Museは専用ブラウザを備えた仮想マシン内で動作し、ユーザーのパスワードや決済情報を一切参照しないと同社は説明している。
Museは実際に何をするのか
Metaが打ち出すのは会話ではなく実行だ。メールを送り、旅行を予約し、フォームに入力し、料金の引き下げ交渉まで行う。予定を組み立て、料理のリール動画を買い物リストに変換し、パーティーの招待状を送り、Link by Stripe経由で購入まで完了させる。Shop Payと1Passwordとの連携は「近日対応」として挙げられている。
基盤となるのは同社の最新モデルMuse Sparkだ。主要サービス向けのコネクターを標準搭載し、ユーザーは権限を一括で渡すのではなく、接続を一つずつ承認していく。Metaが連携していないサービスでも公開APIがあれば、ユーザーが提供した認証情報で接続を構築する。APIすら存在しない場合は、ブラウザを直接操作する方式に切り替える。アプリを閉じた後も処理は継続し、Museは会話から学習して自発的に提案を始めるようになるという。
ユーザーはエージェントの名前やアバターを選び、話し方まで調整できる。アカウントの奥深くにアクセスするAIエージェントを、メンローパークのどこかで動くプロセスではなく身近なアシスタントとして感じさせるための、意図的な設計である。
セキュリティをどう説明しているか
より興味深いのは、公開と同時に示されたアーキテクチャのほうだ。同社のMuse概要ページによれば、エージェントは専用ブラウザを備えた「Muse Secure VM」と呼ばれる環境の内部で動作する。同じ仮想マシン上ではSentinelという別プロセスが稼働するが、システムレベルでMuseから隔離されている。その結果、Museはパスワードや決済手段を参照できず、会話内容やエージェントのデータが広告システムと共有されることもないとMetaは述べる。同社AI責任者のアレクサンダー・ワン氏は、この構成を実際の認証情報を一切見ない隔離環境だと説明した。
ただしこれは主張であって、監査結果ではない。セキュリティ研究者にはまだ、MuseとSentinelの境界を検証したり、ブラウザで決済処理の最中にあるエージェントにプロンプトインジェクション攻撃がどこまで届くかを試したりする時間がない。
消費者は鍵を渡すのか
Metaにとってより厄介なのは過去の実績だ。TechCrunchが公開記事で指摘したとおり、同社は非公開情報を公開に切り替えた件で2011年にFTCと和解し、2019年には当時最高額の50億ドルの制裁金を支払った。2023年にはその同じプライバシー命令に違反したとして訴追され、ユーザーのパスワードを平文で保存していた過去もある。ケンブリッジ・アナリティカ事件の長い後始末では、今なお被告の立場にある。児童保護をめぐるニューメキシコ州の判決額は9億4200万ドルに達した。
航空券を予約し、その支払いまで代行するエージェントは、フィードが求めてきたものとは桁違いの信頼を必要とする。Metaはよりによって最も分の悪い時期に、その信頼を求めていることになる。
今後の見通し
Museが飛び込んだ市場はすでに混み合っている。Gemini SparkとClaude Coworkが同じ消費者向けエージェントの座を狙う。その足元にある配管の問題、すなわちAIアシスタントが複数のサービスをまたぐ長時間タスクで状態をどう保持するかという課題は、Model Context Protocolの最近の変更を促した問題と同じものだ。WhatsAppという配信網はMetaの本物の強みである。それが信頼の赤字を埋めるに足るかどうかは、次の2四半期が答える問いになる。
FAQ
Meta Museは無料で使えますか？
無料プランはありますが利用量に上限があり、開始にはクレジットカードの登録が必要です。有料プランは月20ドルのPowerと月100ドルのMaximumの2種類です。アプリには使用量メーターが表示され、無料分を使い切ると警告が出ます。
Museはどこで使えますか？
米国内でウェブ、iOSおよびAndroidアプリ、WhatsAppのチャット内から利用できます。MetaはAIグラスへの対応も進めているとしていますが、時期は明らかにしていません。
Museは自分のパスワードを見られますか？
Metaは見られないとしています。エージェントはMuse Secure VMという専用仮想マシン内で、隔離されたSentinelプロセスとともに動作し、パスワードや決済手段は参照できないと同社は説明します。ただし、この主張を検証した独立したセキュリティ監査はまだ行われていません。
