MetaのAIエージェントMuseがメールとカレンダーを操作——Metaは今もデータにアクセスできる

メタの新AIエージェント「Muse」は、米国のユーザーの日常生活を代行する——旅行の予約、請求書の交渉、フォームの記入、チェックアウトの完了などを、指示を待たずに実行する。メール、カレンダー、ヘルスプラットフォーム、スマートホーム機器、ショッピングサービス、決済システムに接続し、それらの権限に基づいて自律的に行動する。購入やメール送信などの機密性の高いアクションについてのみ承認を求める。

メタは、大手ソーシャルネットワークが消費者向けAI製品に施した中で最も複雑なプライバシー保護機構を設計した。Museは「Secure VM」と呼ばれる専用の仮想コンピュータ内で動作し、同社によれば広告システムから隔離されている。Museがインターネットに送信しようとするリクエストはすべて、別のAI「Sentinel」が承認しなければならない。

この保護機構には、同社自身が認める隙がある。メタのSuperintelligence Labs担当バイスプレジデントは公表されたコメントで、現在エンジニアは技術的にSecure VM内のデータにアクセス可能だと述べている。暗号鍵の独占的管理権をユーザーに与え、メタのスタッフでさえも締め出す「Confidential VM」機能は、近日提供予定とされているが、確定日は未定だ。それが実装されるまでは、Museのプライベートコンピュータとメタ自身のサーバーの間の壁は、技術的な障壁ではなく、ポリシー上の約束に過ぎない。

内部テストでは、ローンチ前に公には開示されなかった問題が発生した。Forkast Newsの報道によると、ガードレールが回避され、接続されたアカウントに保存されているプライベートなiCloud写真が露出した。エージェントは繰り返し停止し、約15分の動作後に回復に失敗した。メタの最高技術責任者（CTO）自身も内部セッション中に製品からログアウトされた。同社のエンジニアリングインシデント発生率は前年比40％増加し、事後対応の消防活動に費やす時間は70％増加した。

メタの信頼性への主張は、同社が10年にわたって改善に努めてきた実績に基づいている。連邦取引委員会（FTC）は2011年、プライバシー欺瞞をめぐりメタと和解に達した。同社は2019年、Cambridge Analytica時代の告発を解決するために50億ドルを支払った。子ども安全に関する訴訟では、合計19億ドル以上の和解金が発生した。ローンチ前日、上院議員のチャック・グラスリー（Chuck Grassley）、マーシャ・ブラックバーン（Marsha Blackburn）、ジョシュ・ホーリー（Josh Hawley）がメタに書簡を送り、Museに関する具体的なデータ取り扱いの懸念を提起した。

この製品の利点は単純明快だ。4つのブラウザタブをまたいで航空券を予約し、カレンダーとクレジットカードの明細を確認する作業は確かに非効率であり、Museはそれを1回の会話に圧縮できる。無料プランは即時利用可能。パワーユーザーは月額20ドル、Maximumプランは100ドル。メタはほとんどのユーザーが無料オプションにとどまると述べている。

Museがまだできないことは、できることと同じくらい重要だ。米国以外での国際展開は確定日がなく、同製品の21言語対応の市場野心はEUなどでの規制当局の承認待ちという状況にある。Shop Payと1Passwordの統合は「近日提供予定」とされている。Museがユーザーに代わってナビゲートするウェブサイトに対して、どのように自身を識別するか——不正検知や利用規約の執行に影響を与える詳細——は開示されていない。FIDOアライアンスは2026年4月、AIエージェントの認証基準を設定するための専用ワーキンググループを立ち上げたが、仕様は確定していない。

Museは米国において、ウェブ、iOS、Android、WhatsAppを通じて利用可能。メタは今年後半にARグラスに搭載される予定だと述べており、データを誰が管理するかという問題が、最終的には顔に装着するものとなる。

タグ: 人工知能, meta, AIエージェント, プライバシー, Meta Muse, WhatsApp