Meta、パーソナルAIエージェント「Muse」発表　特に安全性に配慮・AIグラスにも対応予定

　米国時間の9月8日、MetaはパーソナルAIエージェント「Muse」を発表した。Museは、エージェントと利用者のデータの両方を格納する専用の仮想マシン（VM）である「Muse Secure VM」上で動作する。

　利用者が目標を伝えると、Museが一人ひとりに合わせた計画づくりを手伝い、時間やリソースの調整を行い、その後は自律的に作業を進める。利用者がアプリを閉じた後もMuseが作業を続け、状況に変化があったとき、あるいはメールの送信や購入の前などの承認が必要になったときに通知する。Museは利用者の重要な情報を記憶するため、利用者が一度話しただけの細かな内容もふまえて提案したり、行動したりできる。たとえば、Instagramで保存したレシピのリールから買い物リストを生成する、ディナーパーティーのメニューを提案する、招待状を送る前に友人の食事制限を思い出すといったことが可能となっている。

　支払いの場面では、Stripeが提供するLinkで決済でき、破損・紛失した商品の無料補償、値下がり対応、手数料なしの返品、対象購入における返品保証を含むLinkの購入保護が適用される。Linkのエージェント向けウォレットは使い捨てのカード番号を生成するため、実際のカード情報は隠され、インターネット上で安全に買い物ができる。なお、もう一つの支払い方法として近日中にShop Payにも対応する予定。あわせて1Passwordにも対応し、Museが利用者の既存のログイン情報を使用できるようになる。

　Muse Secure VMには、プライバシー・安全性・セキュリティ保護が設計段階から組み込まれている。Museはクラウド上の専用コンピュータで動作し、他の利用者のエージェントが到達できないよう隔離される。同じマシン上で、独立したSentinel（センチネル）エージェントが動作し、システムレベルでMuseから切り離されている。MuseはSentinelが承認しない限りインターネットにアクセスできず、必要に応じて利用者に許可を求める仕組みだ。

　また、Museは利用者のパスワードや支払い方法を確認することはできない。共有された認証情報はセキュアストレージに保管され、Museはその内容を見ることなく利用する。利用者がブラウザに直接入力したパスワードについても同様。

　Museがこれまでに行った操作やこれから行う予定の操作について、利用者は完全な監査履歴を確認できる。Museが接続するアプリと、そこで許可するアクセス範囲は利用者自身が選択可能。いつでもアクセス権の変更やサービスとの接続解除が行える。自身のMuseとのやりとりをMetaのAIモデルの学習に利用させないように、オプトアウトすることもできる。

　さらに、Museは利用者の会話やVM内のデータをMetaの広告システムと共有しない。利用者はいつでも学習した特定の内容を「忘れて」と指示することができる。

　2026年の後半に、Metaは「Muse Confidential VM」を導入する。これは、利用者のデータやMuseとの会話を含むVM全体が、利用者のみが保有する鍵によって暗号化される仕組みである。Meta でも、その内容にアクセスすることはできないという。

　Museは、米国においてiOS、Android、およびmuse.aiで提供を開始し、AIグラスにも近日対応予定だ。日本での提供については現時点で未定とのこと。