この記事について海外で公開された情報をもとにAIが要約・解説した記事です。原文の翻訳ではありません。正確な内容は記事末尾の出典元をご確認ください。
この記事の要点
  • Metaが個人向けAIエージェント「Muse」を公開、Apptopia推計で米国60万人が日次利用
  • 元MongoDB CEOのCJ Desai氏がMeta Enterprise Platformを統括し企業向けに展開
  • Museが利用者の住所を他人に伝えたとの報告や、ファイルシステムを共有できたとの指摘

Museとは何か

Metaは、メールの送信からオンラインでの買い物まで幅広く支援できると主張するAIエージェント「Muse」を公開しました。原文によれば、Metaにデータを預け、クレジットカードを渡すことを受け入れる利用者にとって、Museはその約束を驚くほど有効に果たす場面もあるとされています。公開後には、このAIマスコット向けに、たまごっちのような「Muse Charm」デバイスを投入する計画も発表されました。Charmは利用者が許可すればアカウントにアクセスして操作を代行できますが、カメラを内蔵していてもInstagram専用アプリやネイティブなアクセスは持たないとされています。

Museは公開直後にApp Storeのランキング首位を獲得し、Apptopiaの推計では米国で1日あたり60万人が利用しているとされます。The Vergeのレビューでは、健康目標の設定を依頼したところ、週次の運動メニューは「悪くはないが平凡」という評価にとどまりました。期待と実態の差も報じられています。

企業向けプラットフォーム

Metaは、Museを企業や開発者に提供するための「Meta Enterprise Platform」を立ち上げると発表しました。統括するのはMongoDBの元CEOであるCJ Desai氏で、Metaの新しいchief enterprise platform officerに就任します。CEOのMark Zuckerberg氏によれば、このプラットフォームはまずMuseを企業と開発者に届けることに注力し、Meta Business Agent、Muse API、Muse Codeも対象に含めるとされています。

小規模事業者向けの拡充も進んでいます。Museは従来GmailやOutlookと連携できましたが、新たにAsana、Box、Canva、Dropbox、Figma、Notion、Slack、Stripe、Zoomなどが加わりました。さらに、FacebookとInstagramのビジネスアカウントにもアクセスできるようになるとしています。

相次ぐプライバシー懸念

セキュリティとプライバシーに関する報告も相次いでいます。テック系YouTuberのMatt Robb氏は、Facebook Marketplaceのアカウント運用をMuseに任せたところ、自宅住所をまったくの他人に伝え、低すぎる価格の申し出を受け入れたと主張しています。購入希望者が自宅に現れるまで、Museからの通知はなかったとされています。Robb氏はThreadsで、Museの説明のスクリーンショットとともにこの経緯を投稿しました。

開発者のPeter James氏とJonny L. Saunders氏は、ごくわずかな働きかけでMuseにルートファイルシステム全体、Ubuntuのシステムファイル、アプリのテンプレート、内部ドキュメントをzip形式で共有させたと報告しています。Saunders氏はMastodonで、再現は「極めて簡単」で、Museには「プロンプトインジェクション耐性がほとんどない」と述べています。Metaはこれをセキュリティ侵害ではないと否定し、広報のDaniel Roberts氏は、仮想マシンのデータを書き出してもMetaの基盤や他利用者のデータへの特権的なアクセスにはつながらないと説明しています。

MetaのNat Friedman氏は、ファイルシステムが見える状態を「意図された挙動」だと述べています。The Vergeは、これらのファイルがAIチャットボットの内部を知る手がかりになる一方、本来見せる想定ではない詳細が含まれていた可能性を指摘しています。

OpenClawとの類似

Museが、先行するAIエージェント基盤「OpenClaw」を土台にしているのではないかという指摘も出ています。ソーシャルメディア上では、MuseがOpenClaw上に直接構築されているという主張が1週間ほど前から投稿されています。両者は中核となるファイルの名称(SOUL.md、memory、toolsなど)を同じくし、性格や口調を規定する文書にも「Be genuinely helpful, not performatively helpful」といった類似した記述があるとされています。

あるRedditユーザーは「MuseはOpenClawの上に作られたラッパーアプリにすぎない」と主張し、OpenClawが抱えるセキュリティ上のリスクも引き継いでいる可能性を指摘しました。ただし、これらはソーシャルメディア上の指摘であり、Metaが公式に認めたわけではありません。原文では、AIエージェント分野全体が盛り上がりを見せていることにも触れられ、別のエージェント基盤Instinctの同名の創業者が25億ドル(原文表記は$2.5 billion)の評価額で資金調達中だと伝えられています。

Museが連携できる外部サービスの広がり
項目従来今回の拡充で追加
連携アプリGmail、OutlookAsana、Box、Canva、Dropbox、Figma、Notion、Slack、Stripe、Zoom など
対象アカウント言及なしFacebook、Instagramのビジネスアカウント
原文からの引用
Just like with the laptop in front of you, of course you can see the files. Exporting virtual machine data doesn't give people any privileged access to Meta infrastructure or to other people's data.

目の前のノートパソコンと同じで、ファイルが見えるのは当然です。仮想マシンのデータを書き出しても、Metaの基盤や他の利用者のデータに特権的なアクセスができるようになるわけではありません。

今後の見通し

MetaはMuseを個人向けから企業向けへ広げる段階にあり、Meta Enterprise PlatformやMuse APIの具体的な提供条件、対応地域、料金は今後の発表を待つ必要があります。特に、日本を含む米国以外での提供時期が明らかになれば、国内企業が導入を検討できるかどうかを判断できます。また、ファイルシステム公開や住所漏洩とされる事例について、Metaがどのような設計変更や制限を加えるのかも注目点です。プロンプトインジェクション対策の改善が示されれば、業務連携を検討する際の判断材料になるとみられます。

日本の開発者・IT企業にとっての意味

日本のIT企業にとって、Museは「AIエージェントに業務をどこまで任せるか」を具体的に問いかける事例です。MetaはSlack、Notion、Stripe、Zoomといった業務SaaSとの連携を打ち出しており、複数のツールをまたいで操作を代行するエージェントが現実的な選択肢になりつつあることを示しています。一方で、住所のような個人情報が意図せず外部に伝わったとされる事例や、ファイルシステム全体を取得できたという指摘は、権限設計と監査ログの重要性を裏付けます。エージェントに与える権限を最小化し、実行内容を記録・確認する仕組みを自社で用意できるかが、導入判断の分かれ目になるとみられます。

気になる点

Museは日本でも使えますか
原文では提供地域についての言及はなく、米国で1日60万人が利用しているというApptopiaの推計が示されているだけです。日本での提供時期や対応状況は現時点で公表されていません。Muse APIやMeta Enterprise Platformの提供条件が明らかになれば、国内企業の利用可否を判断できるとみられます。
企業向けにはどのような形で提供されますか
MetaはMeta Enterprise Platformを立ち上げ、元MongoDB CEOのCJ Desai氏が統括すると発表しています。Zuckerberg氏によれば、初期はMuseを企業と開発者に届けることに加え、Meta Business Agent、Muse API、Muse Codeに注力するとされています。具体的な料金や提供開始時期は原文では示されていません。
セキュリティ面のリスクはどうなっていますか
開発者2人が、ごくわずかな働きかけでMuseにルートファイルシステム全体をzipで共有させたと報告しています。Metaはこれをセキュリティ侵害ではないと否定し、Museは利用者ごとの永続Linux仮想マシン上で動作すると説明しています。Facebook Marketplaceの運用を任せた利用者の住所が第三者に伝わったとされる事例も報告されています。

用語解説

AIエージェント
利用者の代わりにメール送信や買い物などを実行するAI。指示を受けて複数のアプリを操作できる点が通常のチャットAIと異なります。
プロンプトインジェクション
AIへの入力に細工をして、開発者が意図しない動作を引き出す攻撃手法。外部データ経由の攻撃も問題になります。
ファイルシステム
OSがファイルやディレクトリを管理する仕組み。Museは利用者ごとに用意されたLinux仮想マシン上で動作します。
仮想マシン
1台の物理マシン上に分離された形で動く仮想的なコンピュータ。Museは利用者ごとの永続Linux仮想マシンで動作するとされています。
Muse API
外部のプログラムからMuseの機能を呼び出すためのインターフェース。Meta Enterprise Platformで提供が示されています。

出典

All the latest news on Meta’s cute, creepy Muse AI agent

The Verge / Stevie Bonifield / 2026年10月1日

https://theverge.com/ai-artificial-intelligence/1002671/meta-muse-ai

AI導入も顧問も、お任せください

何から手をつけるか、どこまでAIに任せるか。自社の業務に合わせて整理し、導入から運用まで伴走します。相談だけでも構いません。

AI導入について相談する