MetaのAIエージェント「Muse」、OpenClaw酷似指摘とMetaの反論

MuseとOpenClawの酷似

Metaが投入した消費者向けAIエージェント「Muse」について、公開直後からOpenClawとの類似を指摘する声が出ている。両者は人格や口調を定義するファイル名（SOUL.md、memory、toolsなど）が共通し、設計も似ているとされる。あるRedditユーザーは「MuseはOpenClawの上に作られたラッパーアプリにすぎない」と主張し、OpenClawが抱えるセキュリティ上のリスクも引き継いでいると述べている。

これに対しMetaは否定的だ。Superintelligence Labsのプロダクト責任者Nat Friedman氏はXで、Museを「ゼロから」作ったと説明する一方、製品としてはOpenClawから「強く触発された」と認めている。同氏は1月にOpenClawを初めて使い、チームのために数百台のMac Miniを購入したと述べた。ファイル名や文言を引き継いだのは、開発者のSteinberger氏がそれらを「まさに正しい」ものにしたとチームが考えたためだと説明している。

OpenClawが開いた流れ

OpenClawはPeter Steinberger氏が週末の一人プロジェクトとして作り、利用者の個人コンピュータ上で動く。WhatsApp、Telegram、Slack、Teams、Discordといった普段使うメッセージアプリで、人と話すようにAIエージェントと対話できる点が特徴だ。約1週間で200万訪問とGitHubの10万スターを集め、24時間稼働のためにMac Miniを買う人や、エージェント同士が「会話」するSNSを作る人、世界各地でオフラインミートアップを開く人が現れた。

記事によれば、主要AI企業は以前からエージェント分野に大きく賭けていたが、OpenClawほど普及が突破した製品はなかった。2月にOpenAIがSteinberger氏を雇い、5月にGoogleが年次イベントで消費者向けエージェントを発表、6月にAppleがエージェントに全面注力、8月にInstinctが非公開ベータで急成長して数億ドルを調達、9月にMetaがMuseを発表した。記事は、これらが少なくとも部分的にはOpenClawに触発されたと評している。

新しさは普及のしやすさ

記事が両製品の最も重要な進化と見るのは、技術的な新規性よりもAIエージェントを広く使えるようにした点だ。MuseはMetaの各種システムと連携でき、ワンタップで導入できるため、OpenClawにあった導入の手間を大きく減らしている。InstinctはAppleの標準メッセージアプリからエージェントと会話できる点で、利用者の裾野を広げた。どちらも専用のローカル端末で使うこともできるが、それは既定の選択肢ではないとされる。

利用例も日常的なものだ。あるInstinctユーザーは、保険適用の医師受診の書類記入、サブスクリプションの解約、独身男性向けパーティーの幹事、休暇中のアクティビティ予約、DMV（車両管理局）の予約、未払いの通行料金の支払いなどをエージェントに任せたと投稿している。別のユーザーは、カナダのホテルに置き忘れた物品の回収を任せたという。価格面では、少なくとも現時点でGoogleの「Spark」など競合製品より安価だと記事は述べている。

残るセキュリティの課題

OpenClawの弱点として記事が挙げるのはセキュリティだ。最も多くダウンロードされたスキルの一つにマルウェアが含まれ、ある研究者の分析ではスキルリポジトリの15%に、ユーザーデータへの隠れたアクセスなどを行う「悪意ある指示」が含まれていたという。これに対しZuckerberg氏はMuseについて「プライバシーとセキュリティのために一から作られた」とし、データと認証情報は「ブラウザ、CPU、メモリ、ストレージを備えた分離されたLinuxコンピュータ」であるMuse Secure VMに保存されると説明している。

ただし、現時点でMuseの安全性が主張どおりに改善しているとは限らない。ユーザーのデータは他ユーザーから分離されているものの、Meta自身はアクセスできる。Metaは今年後半に「VM内のデータにMetaがアクセスすることを暗号学的かつ検証可能に防ぐ」方法を導入する予定だとしている。またMuseは、ユーザーデータをモデル改善に使う設定が既定で有効になっている（オプトアウトは可能）。さらに今週、研究者がXで指摘したゼロデイ脆弱性により、単純な攻撃でエージェントを乗っ取り完全に制御できるとされる。Instinctも利用規約が広範すぎるとの批判を受けたが、その後調整されたようだと記事は伝えている。