何が起きたか
Metaが米国ユーザー向けの個人AIエージェント「Muse」を発表しました。同社の自社モデル「Muse Spark」を基盤に、メール、カレンダー、決済、ヘルスケア・フィットネス、スマートホーム、外食、ショッピング、音楽、イベントといったアプリやサービスに接続し、実際にタスクを実行します。メールを送る、旅行を予約する、料金プランを下げる、フォームを埋める、計画を立てる、レシピのリール動画を食材の買い物リストに変換する、パーティーの招待状を送る、そして買い物をする——チャットボットが「答える」段階から、エージェントが「やってしまう」段階への移行を狙った製品です。
提供形態はウェブ(muse.ai)、iOS/Androidアプリ、WhatsApp内のチャットで、MetaのAIグラスも近く対応予定。決済はLink by Stripeを使い購入保護が付き、ShopifyのShop Payと1Passwordの連携も予定されています。組み込みコネクタがないサービスでも、公開APIがあればユーザーが提供する認証情報で接続を作り、APIがなければブラウザ経由でアクセスします。
課金設計に埋め込まれた「前提」
無料で使えますが、利用量が増えると有料プランに移行するため、開始時点でクレジットカードの登録が必要です。有料は月20ドルのPowerと月100ドルのMaximumの2段階で、Metaは大半のユーザーは無料枠に留まると見ています。アプリには残り利用量をパーセンテージで示すメーターがあり、無料枠が尽きると警告とプラン提示が出ます。
ここは軽く見ない方がよい点です。広告で無料を成立させてきた企業が、初手でカードを求める従量課金型に舵を切っている。Metaは会話データを広告システムに共有しないと明言しており、課金モデルの変更はその主張と整合的です。裏を返せば、Museの収益は利用量そのものに依存します。エージェントは離席後もタスクを継続し、会話から学習して自発的に提案を出す設計になっており、「使わせる」設計と「必要な分だけ動く」設計の線引きは、実運用での検証を待つ必要があります。
セキュリティの主張と、それを重くする過去
Metaは、Museを専用の隔離環境「Muse Secure VM」——同社の表現では「独自のブラウザを備えた専用のセキュアなコンピュータ」——で動かし、パスワードや支払い方法は見えず、会話やデータを広告システムに渡さないとしています。同じVM上には監視役の「Sentinel」エージェントが動きますが、システムレベルでMuseとは分離されているとのことです。接続はサービスを一つずつ繋ぐ方式で、オプトインであることを可視化する狙いがあります。技術解説も同日公開されましたが、これらの主張はセキュリティ専門家による踏み込んだ検証を経て初めて意味を持ちます。
そして検証のハードルを上げているのが同社の履歴です。私的情報を承認なく公開したとする2011年のFTC和解、8件のプライバシー違反をめぐる2019年の当時史上最高額50億ドルの制裁、2019年の和解命令に違反したとする2023年のFTCの告発。2019年には読み取り可能な形式で保存されたパスワードが社内で見つかっています。Cambridge Analyticaで数百万人分のデータが第三者に無断収集された件も、いまだ記憶に残っています。法的な係争も続いており、8月の29州との和解、子どもへの被害をめぐるニューメキシコ州の訴訟で9億4200万ドルの支払い命令、複数のSNS大手を相手取る人身傷害・学区訴訟が多数係属中です。2026年2月18日には、Mark Zuckerbergがロサンゼルス上級裁判所でInstagramの年齢制限の執行は「very difficult(非常に難しい)」と証言し、10代ユーザーの事業貢献度を控えめに説明して法廷を後にしています。
「信頼」が製品仕様になる
Meta自身、Museを消費者向けAIへの過去最大の賭けであり、SNS時代よりも多くの信頼を必要とする製品だと位置づけています。これは謙遜ではなく製品の構造そのものです。SNSに預けるのは「見せてよい自分」でしたが、エージェントに預けるのはメール受信箱、カレンダー、決済手段、健康情報、自宅の鍵に相当するスマートホーム制御です。事故が起きたときの損害は、投稿が晒される種類のものではありません。
利用規約への警戒感が実際に効くことは、AIアシスタント「Instinct」の初期テスターの反応が示しています。ユーザーの素材に対してAIモデルの学習を含む「perpetual and irrevocable(永続的かつ取り消し不能)」なライセンスと、「アクセス、利用、ホスト、キャッシュ、保存、複製、送信、表示、公開、配布、改変」の権利を要求する条項に、多くのテスターが衝撃を受けました。エージェント製品では、条文一行が採用を止めうるということです。Metaは技術文書の公開に加え、名前を付ける、アバターを選ぶ、見た目やコミュニ��ーション設定を調整するといったカスタマイズで心理的な距離を縮めようとしていますが、これは信頼そのものの代替にはなりません。
競争環境も動いています。AIウェブブラウザやGemini Spark、Claude Cowork、AppleのiMessageやSMS、WhatsAppといったチャットアプリへのAI統合など、エージェント型AIは各社が同時に走っている領域です。Museの差別化は機能の目新しさではなく、「誰に自分のアカウント群を渡すか」という選択で選ばれるかどうかにかかっています。
💼 事業会社視点：これは自社にどう効くか
日本企業にとっての第一の論点は、自社サービスが「Museから操作される側」になる準備です。Museは公開APIがあればユーザーの認証情報で接続を作り、APIがなければブラウザ経由でアクセスします。つまりAPIを整備していないEC・予約・会員サイトも、事実上エージェントに触られます。EC事業者は、Link by StripeやShop Payでの代理購入をどう扱うか(不正判定、CVでの人間前提のUI、購入保護との責任分界)を今期中に決めるべきです。カート放棄率やLTVの前に、「注文者が人間かエージェントか」を判別・記録する仕組みが必要になります。
SaaS事業者は逆張りの好機です。Metaは月20ドル/100ドルで汎用エージェントを売りますが、Museが得意なのは個人の雑務です。業務データと権限管理を握るSaaSは、コネクタを公開して「エージェントから呼ばれる側」の標準ポジションを取りに行く価値があります。
受託開発・SIerは、顧客の情シスから必ず「Muse的なエージェントに社内アカウントを繋いでよいか」を問われます。Metaの2019年50億ドル制裁や「perpetual and irrevocable」条項の炎上を踏まえ、契約審査の観点(学習利用の可否、データの保存先、監査可能性)を提案テンプレートに組み込んでおくと、そのまま案件になります。役員が今やるべきは導入判断ではなく、エージェント経由のアクセスに関する社内ポリシーの一枚化です。