Metaのパーソナル AIエージェント「Muse」とは？ 2週間で首位の衝撃

この記事のまとめ

MetaのMuseは、専用のクラウド上にある仮想マシンで実際に手を動かすパーソナルAIエージェントです。米国で公開され、わずか2週間ほどでアプリストアの首位に立ちました。ここでは重要なポイントを4つに整理して解説します。

Museは質問に答えるだけでなく、ブラウザーを操作して予約やメール送信、買い物まで代わりに進めてくれるパーソナルAIエージェントです。
作業は「Muse Secure VM」という隔離されたクラウド環境で実行され、外部への接続はSentinelのみが許可します。
料金プランは無料、月20ドルのPower、月100ドルのMaximumの3種類で、違いは機能ではなく利用可能な量です。
提供は米国から始まりカナダにも拡大しましたが、現時点では日本国内で利用できません。

Museとは何か

パーソナルAIエージェントの定義

まず、AIエージェントが従来のチャットボットと何が違うのかを押さえておきましょう。

AIエージェントを特徴づけるのは、目標に向かって進め方を自分で決められる自律性の高さです。人の確認を挟まずに動くとしても、決められた手順をなぞるだけのスクリプト型ボットはエージェントとは呼びません。曖昧な目標を受け取り、細かな作業に分解して優先順位をつけ、途中の結果を見ながら計画を修正する。そこまで実行できるシステムがエージェント型です（参照*1）。

その違いは、情報を読むだけにとどまるか、実際の行動まで起こせるかにも表れます。検索した情報をもとに回答するLLMは受信トレイを読んで返信案を作成できますが、エージェントはユーザーに代わってメールを執筆し送信まで完了できます。セール情報を知らせるだけでなく、商品を購入するところまで進める場合もあります（参照*1）。つまり、従来のチャットボットが「答えを出す」ものだとすれば、エージェントは「結果を出す」ものだと理解すると分かりやすいでしょう。

Museの基本仕様と対応端末

次に、Museがいつ公開され、どこから使えるのかを見ていきます。

Metaは2026年9月8日、先回りして支援し、アイデアも提案するパーソナルAIエージェントとしてMuseを発表しました。Museは、ユーザーが普段使っている連絡手段に合わせて設計されています。

専用のMuseアプリだけでなくWhatsApp上でも、人にメッセージを送る感覚で話しかけられます。依頼したい内容を伝えると、Metaがこれまでに開発した中で最も高性能なモデルとする「Muse Spark」を活用し、実際の作業に取りかかります（参照*2）。

利用条件も明確です。まずは米国限定で提供が始まり、対象は18歳以上に限られています。この制限はIndependent、Yahoo Finance、Bastille Postが確認しています。

Metaは、無料プランを含むすべてのユーザーに対し、利用開始前の決済カード登録を求めています。さらに9月17日にはMac向けのネイティブアプリも公開され、利用可能な環境は次の5つとなりました（参照*3）。

iOS
Android
muse.ai
WhatsApp
Mac

できることの具体例

では、実際にどのような作業を任せられるのでしょうか。

Metaの説明によると、Museはユーザーにとって重要な情報を記憶します。そのため、指示されていないタイミングでも先回りして提案でき、過去に一度伝えただけの情報をもとに行動できます。Metaは具体例として次の3つを挙げています（参照*2）。

Instagramで保存したレシピ動画をもとに買い物リストを作成する
夕食会のメニューを提案する
招待状を送る前に友人の食事制限を思い出す

メディアによる検証例もあります。CNNの記者が試したところ、Museは金曜日のデートの予約を取り、引っ越しに向けた荷造りスケジュールを作成しました。来月の旅行について友人にメールを送り、訪れたい場所をまとめた計画書まで仕上げています。

一方で、デートの候補地一覧を依頼した際には、何年も前に閉店した近所の飲食店を2軒提案してしまいました（参照*4）。私自身が生成AIを日々実務で使って感じるのも、まさにこの点です。タスクの実行力が高まる一方で、「今ここにある事実」との照合は依然として人間が確認しなければ危うく、まだすべてを任せきりにできる段階ではないという認識が妥当だと考えます。

Museの仕組み

専用クラウドVMとブラウザー操作

Museの根幹を支えているのは、ユーザーごとにクラウド上に用意された専用コンピューター（仮想マシン）です。

Metaが公開した安全設計の解説によると、ユーザーとMuseはクラウド上の専用コンピューターを共有する形をとっています。ここにMuse本体が常駐し、連携した外部サービスのデータや認証情報も保存されます。

各仮想マシンは独立して隔離されたLinux環境です。ブラウザーの操作だけでなく、エージェントが作成したコードのコンパイル、独自スキルの開発、並行稼働するサブエージェントや定期処理の実行にも十分なストレージ、CPU、メモリを備えています（参照*5）。

動作プロセスも特徴的です。目標を伝えると、Museはユーザー個人に合わせた計画を立て、時間やリソースを調整しながら自律的に作業を進めます。

必要に応じてブラウザーを立ち上げてフォームに入力し、ユーザーの代わりに相手とやり取りを行うこともあります。時間のかかる作業はアプリを閉じた後もバックグラウンドで継続され、状況の変化があった際や、メール送信・購入手続きなどユーザーの承認が必要なタイミングで通知が届きます（参照*2）。

CNNの報道によれば、Museがクラウド上の仮想環境で実際にWebページを閲覧している様子をリアルタイムで確認でき、いつでもユーザーが手動で介入できる仕様になっているとのことです（参照*4）。

Sentinelと承認の分離

外部システムと通信・連携する権限は、Muse本体から厳格に切り離されています。

「Sentinel」は、Museとは独立して動作するホスト側の監視エージェントです。外部サービスに接続するコネクターの操作や、ネットワークへのすべての送信処理について、実行許可を出せる唯一の存在となっています。Museは操作を提案するだけであり、最終的な許可を与える権限はSentinelだけが持ちます。

Sentinelは、承認を求めたい具体的な操作内容をMuseのクライアントアプリへ直接送信し、画面上に確認ダイアログを表示します。Museとのチャット上の会話を通じて承認する仕組みではありません。ユーザーの回答はSentinelへダイレクトに返送され、Sentinelはその指示に従って処理の可否を決定します（参照*5）。

Meta自身もシステムの限界を認めています。Museが一切の攻撃を受けないわけではなく、プロンプトインジェクションは業界全体における未解決の課題であり、Muse自身も誤判断を下す可能性があるとしています。そのうえで、万が一問題が発生した際の影響を最小限に抑え、ユーザーに過度な負担をかけることなく主導権を保てるよう設計したと説明しています（参照*5）。プロンプトインジェクションへの対策は、生成AIの導入支援現場でも頻繁に議題に上るポイントです。モデルの性能が向上しても、外部入力を介した悪意ある攻撃への耐性は別問題であり、アーキテクチャの設計段階から権限を分離して考える必要があります。

認証情報と決済の扱い

買い物を任せる際の、金銭面やセキュリティの保護体制についても整理します。

過去に購入履歴のないサイトで決済を行う場合、1回限りの使い捨てカード番号が発行され、通常のクレジットカード情報の代わりにECサイト側へ渡されます。これらの決済操作では、必ず事前にユーザーへの確認が求められます。

発行された認証情報は特定の店舗・金額にのみ紐づけられ、有効期限も限定されています。そのため、仮にプロンプトインジェクションなどで情報が漏洩したとしても、攻撃者が悪用できる価値はほとんどありません（参照*5）。

決済のバックエンド基盤はStripeの「Link」が担っています。Linkに対応している100万社以上の加盟店では、Linkに事前登録された米国の消費者の決済手段でそのまま支払われます。それ以外の加盟店に対しては、承認された購入内容に限定した使い捨てのバーチャルカードをLinkがMuse向けに発行します。

購入のたびにユーザーはチャット画面上で金額を確認し、承認を行います。Muse自体が実際のクレジットカード情報に直接触れることはありません（参照*6）。

ただし、トラブル時の保護の主体については注意が必要です。この枠組みにおいて消費者保護を提供する責任はMetaではなくLink側にあり、LinkはXCoverを通じて対象となる購入の補償を行います。補償上限は、破損・紛失・盗難が最大500ドル、手数料無料の返品が250ドル、価格保護が500ドル、返金保証が1,000ドルとなっています。

利用規約上、AIに決済を任せたユーザー自身が金銭的損失のリスクを負い、取引上限額や利用カテゴリの制限を設定する責任も単独で負うと明記されています。性質上取り消せない取引が存在することも警告されており、意図しない取引の実行に伴う請求を含め、Metaが負う賠償責任の総額は「250ドル」または「過去12か月間の支払額」のいずれか大きい方を上限としています（参照*7）。技術的な安全対策がどれほど綿密に作られていても、最終的なリスクは利用者が引き受ける契約構造になっている点は見落とされがちです。利便性と責任の所在は、常にセットで把握しておくべきでしょう。

提供範囲と料金

料金プランと利用上限

Museの料金プランは3段階に分かれており、プランごとの違いは機能ではなく利用可能な量にあります。

TechCrunchやAxiosの報道、ならびにMetaがCNBCに認めた内容によると、プラン構成は無料プラン、月額20ドルの「Power」、月額100ドルの「Maximum」となっています。無料プランに関してマーク・ザッカーバーグCEOは、1ユーザーあたり週1億トークンまで利用可能であると述べており、CNETもこの数値を報じています。

その後、Metaのヘルプセンターに有料プランの週間上限が公開され、Powerは週5億Museトークン、Maximumは週30億Museトークンと規定されました。ただし、具体的なタスク件数ベースの上限値までは明示されていません（参照*3）。

プランごとの機能差についても情報が整理されています。Reutersは、2つの有料プランは異なる専用機能を使うためのものではなく、より多くのタスクをこなしたいヘビーユーザー向けだと解説しています。Metaの公式発表でも、PowerとMaximumで解放される機能が変わるといった説明はなく、あくまで同一のエージェントをより大容量で利用するための枠組みとなっています（参照*3）。

対象地域と日本の状況

現時点で利用可能な地域は、かなり限定的です。

TechCrunchが9月25日付の記事で報じたところによると、Museは現在、米国とカナダのみで提供されています（参照*8）。公表されている各種情報を見る限り、日本国内向けの提供開始時期は確認できていません。

一方で、活用範囲の拡張は着実に進んでいます。Metaは中小企業向けにもMuseを展開すると発表しました。事業主は、日頃の業務運営ですでに導入している各種業務ソフトウェアをMuseとシームレスに連携させることが可能です。

この「Muse for Small Business」は、Shopify、Stripe、Canva、IntuitのQuickBooksなどに対応予定です。多くのユーザーは無料で利用を開始でき、有料プランを契約することで利用枠を拡張できます。なお、Metaは中小企業向け機能に対して独立した追加料金を設定していません（参照*9）。

2週間で首位となった広がり

ダウンロード推計とランキング

リリース直後の爆発的な普及ぶりは、複数の調査会社による推計データから明らかになっています。

CNBCによると、Museアプリはリリース後の金曜日に、米国のiOS無料アプリランキングでChatGPTを抑えて首位を獲得しました。調査会社Sensor Towerの推計では、9月8日の公開から約5日間で73万件のダウンロードを記録し、翌週月曜日時点での累計ダウンロード数は250万件を突破したと報告されています（参照*10）。

なお、推計値は調査会社によってやや幅があります。主な各社の推計は次の通りです（参照*8）。

Sensor Towerの推計では、週初頭に250万回を超えていた数値がその後340万回を突破。
Apptopiaは累計430万回と推計し、そのうち260万回がiOS向けであると分析。
Appfiguresは木曜日時点のインストール数を約230万回とし、iOSとAndroidの内訳はほぼ半々であると算出。

伸びを支えた要因と比較

この急成長を他の主要AIアプリの推移や広告出稿の動きと比較すると、状況がより鮮明に見えてきます。単純な累計ダウンロード数だけでなく、前日比の増加ペースやプロモーションへの依存度とあわせて評価することが重要です。

Sensor Towerの分析によると、アプリストア公開から最初の2週間で推定280万回のダウンロードが行われました。9月8日から9月17日までの期間中、Museのダウンロード数は前日比で平均55%増という驚異的なペースで推移しています。

比較対象として、ChatGPTの公開後10日間の前日比伸び率は平均24%でした。またClaudeやGrokについては、各アプリの公開時におけるダウンロードの伸びは早い段階で鈍化しています（参照*8）。

Metaによる自社プラットフォーム上での大規模プロモーションの影響も指摘されています。Sensor Towerのデータによれば、Metaは公開翌日の9月9日からMuseを告知する自社広告を展開し始めました。それから10日足らずのうちに、Metaが保有する自社広告枠において、MuseのプロモーションがFacebook、Instagram、WhatsApp向けを上回り最大シェアを占めるに至りました。

しかしTechCrunchは、Museの急成長は広告宣伝費の投下だけで片付けられるものではないと指摘しています。自社広告のインプレッション数は、公開から9月19日までに発生した全表示回数のわずか6%にとどまるためです。実際、年次イベント「Meta Connect」が開催された水曜日には、1日でデイリーアクティブユーザー数（DAU）が27%急増しました（参照*8）。SNS等での情報拡散の傾向を見ても、単純な広告出稿よりもオーガニックな口コミや話題性のほうが結果として持続的なユーザー流入を生み出すケースが多いといえます。Museの急進は、単なるプロモーションの成果という以上に、自律型AIエージェントという新しい実用機能への期待が閾値を超えた証拠と捉えるのが自然でしょう。

信頼と課題

販売事業者と外部サービスの反発

急速な普及の裏で、外部プラットフォームの対応は歓迎と警戒の真っ二つに分かれています。

CNBCの報道によると、Amazonはプライバシーとセキュリティ上の重大な懸念を理由に、自社のショッピングサイトへのMuseからのアクセスを遮断しました。Amazon側はMetaからの事前通知が一切なかったと批判し、複数の懸念点を挙げています。Amazonの主張によれば、このAIエージェントはサイト内の正規のパーソナライズ機能を迂回したうえで、顧客の認証情報を不正に取得・保存し、アカウントデータをスクレイピングしている疑いがあるとのことです（参照*10）。これは単なる技術仕様の問題ではなく、プラットフォーム経済における顧客接点の主導権争いといえます。AIエージェントが普及すればするほど、プラットフォーム事業者は自社の顧客データを守るためにアクセス遮断を選択するインセンティブが働きます。

The Next Webも、MuseがAIエージェントであることを明示せずに顧客のログイン情報を保持しているように見えたためAmazonがブロックを実施し、Meta側がその主張を否定したという経緯を報じています（参照*9）。

一方で、積極的に協業姿勢を打ち出す企業も存在します。ShopifyのCEOであるトビアス・リュトケ氏は、Museと正式に提携し、同社のオンラインストア群においてエージェント経由の決済をシームレスに可能にすると発表しました（参照*10）。

オンラインデザインツールのCanvaもMuse専用の連携コネクターを発表し、AIエージェントを通じてデザイン作業を自動化・効率化する新たなワークフローを提供し始めています（参照*11）。

電話機能と人間の関与

Museが備える通話機能の裏側で、人間のオペレーターが介入していた実態も明らかになりました。

ロイターが入手した社内文書によると、MetaはMuseの機能検証として「人間のコンシェルジュ」を用いたテストを実施していました。この仕組みでは、デジタルエージェントを通じて発信された電話の一部を、裏側で人間の契約社員が代行して処理していました。

この社内テストに対し、一部の従業員から重大なプライバシー上の懸念が表明されました。ユーザーがAIと話しているつもりで発信した内容から、意図せず個人情報や機密データがコールセンターの契約社員へ漏洩してしまうリスクが警告されたのです（参照*12）。

Meta側もこの批判を受け、迅速な火消しに動きました。同社のスーパーインテリジェンス・ラボ部門の副社長は、十分な事前説明を行わないまま契約社員による代理発信テストを開始した判断は過ちだったと認めています。そのうえで、現行バージョンからこの機能を完全に取り下げたと社内向けに公表しました（参照*12）。

プライバシーとガバナンスの論点

高度な個人データを預けるサービスである以上、セキュリティとガバナンスには厳しい目が向けられます。

CNNが引用したピュー・リサーチ・センター（Pew Research Center）の6月の調査によると、米国の成人の約3分の2が「AIの進化スピードは速すぎる」と回答しています。AIが社会にもたらす影響についても、ポジティブな変化を期待する層より、ネガティブな影響を懸念する層のほうが上回っているのが現状です。

民主主義・技術センター（CDT）のAIガバナンス・ラボ所長であるミランダ・ボーゲン氏はCNNの取材に対し、「AIエージェントは便利なパーソナルアシスタントとして喧伝されることが多いものの、その真価を発揮するためには膨大な個人データの提供が前提となる」と指摘しています。さらに、「エージェントはその機密情報をもとに自律的に行動するよう設計されているため、セキュリティや安全対策に課されるハードルは従来のチャットボットよりはるかに高くなる」と強調しました（参照*4）。

Metaはプライバシーポリシーにおいて一定の配慮を示しています。ユーザーは設定画面から、自分との対話履歴をMetaの基盤モデルの再学習に使用させないようオプトアウトできます。

また、Muse内の対話ログや仮想マシン上のデータは、Metaのターゲティング広告システムとは連携されません。必要な文脈を記憶する一方で、ユーザーが「この内容を忘れて」と指示すれば、いつでも指定した記憶を消去できる仕様になっています（参照*2）。

しかし、業界全体としてのルール作りや技術規格の整備は追いついていません。エージェントがWeb上を巡回して操作を行う際、受け手側のプラットフォームやEC事業者は、「どのエージェントが」「誰の指示で」「どこまでの権限を委任されて」通信しているのかを安全に識別する標準的な手段をまだ持っていません。既存のアイデンティティ管理（IAM）ツールも、自律型エージェントの振る舞いを前提には設計されていないのが実情です。企業の生成AI導入支援の現場でも、「誰がいつ承認したのか」「どこまで権限が委譲されているのか」を追跡・監査できる仕組みが整っていなければ、事故が起きた際の責任範囲が曖昧になってしまいます。

これまでの法的な利用規約や同意の枠組みは、人間が固定的な目的を持ったWebサイトやアプリ上で、自らクリックして同意することを前提に構築されてきました。事前にすべての行動を予見できない自律型エージェントにおいては、包括的かつ動的な委任をどのように認可・管理するのかという新たなガバナンス設計が強く求められています（参照*1）。

おわりに

Museの登場が示した最大の意義は、AIエージェントが人間に代わって予約、メール送信、決済まで実行する本格的な運用モデルが、米国で一般向けサービスとして実用段階に入ったことです。隔離されたクラウド仮想マシン上で動作し、通信はSentinelが監視・制御し、決済はStripe Linkが使い捨てバーチャルカードを介して安全に処理する――その緻密な技術設計は高く評価できます。しかし、これらを業務や私生活に組み込むにあたっては、不可逆な取引に伴うリスクや、最終的な責任をユーザー自身が負う契約構造になっている点を正しく理解しておかなければなりません。

一方で、Amazonによるアクセス遮断や、通話代行機能における人間の介在問題が浮き彫りにしたように、プラットフォーム間の利権やプライバシー管理をめぐる課題も山積みです。日本国内からの利用はまだ解禁されていませんが、料金設定の思想、驚異的なダウンロードペース、そして連携と反発が交錯するエコシステムの動向をウォッチすることは、自律型AIエージェントの未来を見極める上で非常に有益な示唆を与えてくれます。「技術的には可能だが、社会実装・現場導入の壁をどう突破するか」という課題に対し、Museが今後どのような解を提示していくのか、引き続き注視していきたいと思います。

監修者

安達裕哉（あだちゆうや）

デロイトトーマツコンサルティングにて品質マネジメントや人事などの分野でコンサルティングに従事したのち、監査法人トーマツの中小企業向けコンサルティング部門の立ち上げに参画。大阪支社長、東京支社長を歴任後、2013年5月にWebマーケティングおよびコンテンツ制作を行う「ティネクト株式会社」を設立。ビジネスメディア「Books&Apps」を運営。
2023年7月には生成AIコンサルティングおよびAIメディア運営を手がける「ワークワンダース株式会社」を設立し、ICJ2号ファンドより1.3億円の資金調達を実施。
著書『頭のいい人が話す前に考えていること』は累計95万部（2026年6月時点）を突破。
（“2023年・2024年上半期に日本で一番売れたビジネス書” トーハン調べ／日販調べ）