Meta Muse：予約・購入・交渉を行うパーソナルAIエージェント

MetaはMuseを発表しました。これは質問に答えるだけでなく、実際に行動するパーソナルAIエージェントです。目標を伝えると、ブラウザを開き、フォームに入力し、あなたの代わりに交渉し、カードで支払いを行います。機密性の高い操作については承認を求めて一時停止します。このガイドでは、Meta Museの機能、料金、独自のセキュリティモデルの仕組み、そしてあなたの生活を管理しようと競い合う他のエージェントとの比較を解説します。

Meta Museとは？

Meta Museは、チャットインターフェース上で動作し、アドバイスにとどまらず複数ステップのタスクを実行するパーソナルAIエージェントです。Metaは18歳以上のユーザーを対象にMuseを提供しており、スケジュール管理や買い物といった日常的なタスクをサポートします。目標を共有すると、計画の立案を支援し、時間とリソースを調整し、自律的に作業を進めます。ブラウザを開き、フォームに入力し、ユーザーの代わりに交渉することも可能です。

Metaが繰り返し強調するのは、チャットボットと実際に行動するものとの違いです。Museはアプリを閉じた後も作業を続け、頼まれていない提案を行い、セッションをまたいで好みを記憶し、保存したレシピのリールを買い物リストに変換します。実際には、単一のプロンプトを解決して忘れるのではなく、数日間にわたって長期的な目標を追い続けることを意味します。

Museは火曜日にMetaが発表し、iOS、Android、Webでアメリカ国内への展開を開始しており、同社のAIグラスへの対応も予定されています。Museアプリ内、またはWhatsApp内で直接、人にメッセージを送るように話しかけることができます。

Meta Museが実際にできること

注目のユースケースは、通常あなたの注意を奪う雑用や交渉です。

• 買い物とお得情報 — 保存したレシピのリールを食料品リストに変換したり、家具のより良い価格を探したりします。
• 請求書とお金の管理 — 請求額を交渉して下げたり、定期的なコストを管理したりします。
• 旅行とフォーム入力 — 旅行の予約、書類の記入、面倒な複数ステップの手続きを処理します。
• 継続的な目標管理 — 健康計画、人間関係、キャリアに関するタスクを時間をかけて再訪します。

根底にあるパターンは一貫しています。Museが計画を立て、独自のブラウザで実行し、承認を求めて戻ってきます。Museは機密性の高い操作には承認を必要とするよう設計されており、事前に承認済みのリスクの低いタスクはそのまま進めます。完全な監査証跡により、何を行ったか、次に何をする予定かを確認できます。

Meta Museの料金

無料プランと2つの有料プランがあります。Metaは無料プランのMuseと、月額20ドルと月額100ドルの2つのサブスクリプションオプションを提供しています。どのプランが必要かは利用状況によります。

Metaの見解では、ほとんどのユーザーは料金を支払う必要はないとしています。「大多数のユーザーは、無料プランの範囲内で必要なことができるはずだ」とWangはAxiosに語っています。これが成立するかどうかはエージェントの使用頻度によりますが、月額100ドルのプランは明らかにパワーユーザー向けです。

セキュリティモデル：Muse Secure VMとSentinel

Museの最も技術的に興味深い部分は、チャットではなくエージェントが動作する場所です。各ユーザーには専用の隔離された環境が与えられます。Museエージェントは、MetaのクラウドにあるユーザーごとのVM（仮想マシン）上で動作し、ユーザーが見ることのできる組み込みブラウザを使用します。盲目的に信頼するのではなく、動作を見守ることができます。

MetaのAI責任者は、エージェントが実際の機密情報から隔離されていることを強調しています。Alexandr Wangは、アプリが同社のコンピューティングインフラ内の「独自の隔離された環境」で動作し、「実際のパスワードや支払い情報を見ることはない」と述べています。

内部的には、設計が職務分離に基づいています。ローンチの技術的な解説によると、別の承認エージェントであるSentinelがネットワークアクセスとコネクタアクションの唯一の権限を持ち、認証情報は*サロゲーション（代替処理）*によって処理されます。エージェントはプレースホルダートークンしか見ることができず、実際の機密情報はネットワーク境界で注入されます（MarkTechPost）。これにより、プロンプトインジェクションによる認証情報の漏洩は構造的に無意味になります。盗むべき実際の情報が存在しないからです。ブラウザのサブエージェントも生のページではなくアクセシビリティツリーを参照し、JavaScriptを実行できません。また、メールコネクタはデフォルトでワンタイムパスコードとパスワードリセットリンクをフィルタリングします。

買い物については、Metaはカードレベルの保護を追加しています。チェックアウト時にワンタイムカード番号が生成されるため、実際のカード情報は加盟店にもエージェントにも隠されたままになります。Metaにつきまとうプライバシーの問題については、会話がMetaの広告システムと共有されないことがサイトに明記されています。

Museを支える技術：Muse Spark 1.3

Museは、Metaの最新フロンティアモデル上で動作します。MuseはMeta Superintelligence Labsがリリースしたモuse Spark 1.3上で動作します。このモデルは長期的なエージェント作業を目標としており、ゼロショットCLIツール呼び出し、マルチワークフロースレッド、乱雑なソースをまたいだ自己修正に対応しています。内部比較では、Muse Spark 1.2と比べてツール呼び出しが約20%少なく、トークン数が約25%少なくなっています。コンシューマーアプリではなくモデルの詳細を知りたい場合は、Muse Spark 1.3の解説をご覧ください。

注目すべきは、アプリとモデルのオープン性が異なる点です。Muse自体は開発者がセルフホストできないコンシューマーサービスですが、その基盤モデルであるMuse Spark 1.3はMeta Model APIとMuse Codeを通じて利用可能です。

MetaがMuseを開発する理由

Museは、より大きな構想の最初の実製品です。この製品は長期間開発が進められており、CEOのMark ZuckerbergがCEOが最近発表した6,500語のマニフェストで重要な次のステップとして紹介されました。フレーミングは「パーソナル超知性」、つまりあなたの生活のあらゆる側面にわたってあなたの代わりに働くエージェントです。

タイミングは微妙です。Metaがソーシャルメディアの消費者被害に関する訴訟で大規模な複数州和解に合意してから2週間も経たないうちに、同社はこれまでで最大のコンシューマーAIへの賭けを発表しました。それはソーシャルメディアよりもはるかに大きな信頼を必要とするものです。この信頼のギャップこそが、セキュリティの仕組みがMetaのメッセージングの中心に置かれている理由です。

Meta Muse vs. 他のAIエージェント

Museは競争の激しい分野に参入します。Google、OpenAI、Microsoftはいずれも、チャットだけでなく実際に行動するエージェントを提供しています。注目すべき差別化要因は以下の通りです。

• 実行 vs. アドバイス — 多くのコンシューマーAIツールは、まだ下書きや提案にとどまっています。Museは最終ステップ自体を実行することを目指していますが、それはリスクが存在する場所でもあります。
• 隔離モデル — ユーザーごとのクラウドVMと別個のSentinel承認者の組み合わせは、アカウントへの広範なアクセス権を持つエージェントよりも厳格なアーキテクチャです。
• 動作場所 — MuseはMetaのクラウドでホストされるコンシューマーサービスです。これは、データとブラウザが自分のマシン上に留まるローカルのオープンソースエージェントとは正反対のトレードオフです。

最後の点が重要な場合、つまり自分のハードウェアでAIワークフォースを実行し、データをローカルに保持したい場合、それはベンダーホスト型エージェントとは根本的に異なる設計であり、メールやカードをクラウドエージェントに接続する前に検討する価値があります。

自分自身のAIワークフォースで実現する

Meta Museは、パーソナルエージェントの進む方向を示しています。目標を説明すると、マルチエージェントシステムがそれを計画・実行します。Eigentは、同じ「目標を与えて、動作を見守る」モデルを、自分で実行するデスクトップアプリとして提供します。オープンソースのマルチエージェントワークフォースが実際のワークフローをローカルで自動化するため、データと認証情報がマシンの外に出ることはありません。オープンソースエージェントがすでに何ができるかを探索するか、Eigentをダウンロードして自分のエージェントを活用してみてください。