はじめに
Muse は、Meta 社（旧 Facebook）が提供するパーソナル AI エージェントです。2026年9月8日にサービスが始まり、アメリカ・カナダ・日本・シンガポールで提供されています。
公式でも紹介されているとおり、Muse は利用者が普段行っているコミュニケーションのスタイルに沿って設計されています。そのため、まるで人と会話しているような感覚で使えるのが大きな特徴です。
時間のかかるタスクについては、利用者がアプリを閉じた後も作業を続け、状況に変化があったときや、メールの送信、商品の購入など承認が必要になったときに通知します。また、Museは利用者にとって大切なことを記憶し、過去の会話をふまえて提案したり、行動したりすることができます。
https://about.fb.com/ja/news/2026/10/muse-personal-ai-agent-launches-in-japan/
どんなことができるのか
実際に使ってみて、身の回りのことはほとんど任せられるのではないかと感じました。私が Muse に任せたのは、主に次のようなタスクです。
- 買い物の効率化
- OSS 活動の方針づくり
- 1日のスケジュール作成
- 食事管理
始め方もとても簡単です。後述する「アイデアタブ」にタスクの候補が一覧で並んでいるので、気になるものを選ぶと、その内容をもとに Muse が作業を始めてくれます。この手軽さは、使っていて気持ちのよいポイントでした。
メインチャットとサイドチャット
Muse には「メインチャット」と「サイドチャット」の2種類のチャットがあります。
ざっくり言うと、メインチャットは全体の窓口、サイドチャットは個別のタスクや話題ごとの専用チャットです。
話題やタスクごとにサイドチャットを分けておくと、会話の流れを追いやすくなります。また、サイドチャットの内容はメインチャットからも確認できるため、両者を使い分けることで快適に利用できます。
アイデアタブ
アイデアタブは、Muse が「こんなこともできますよ」と提案してくれるカードが並ぶタブです。カードは、普段の会話内容や目標をもとに Muse が作成したものが中心で、使い始めの頃には入口となるカードも並びます。
気になるカードを選ぶと、その内容に沿って Muse が作業を始めてくれます。iPhoneでは、タップするとまず詳細画面が開くので、内容を確認してから取り組むかどうかを選べます。
つまりアイデアタブは、Muse の側から利用者へ提案してくれる場所 です。このような仕組みは他のサービスではあまり見かけず、特に気に入っている機能です。
プロアクティブ・エージェントとしての Muse
Muse は、指示された作業をその場でこなすだけではありません。利用者の目標や状況を定期的に確認し、自律的に先回りして情報を調べてくれます。さらに、調べた内容を「今伝える価値があるか」まで判断したうえで、該当するサイドチャットに知らせてくれます。
たとえば OSS 活動では、貢献したいプロジェクトの中からおすすめの issue を探してくれただけでなく、最初に提示された issue の件数に誤りが見つかると、裏で再検証して訂正してくれました。自分から改めて頼まなくても情報が更新されていくので、とても助かりました。
おかげで「やろうと思っていたのに忘れていた」ということや、調べものに費やす時間が大幅に減りました。自分の状況の変化にも、いち早く気づけるようになったと感じています。
技術的な背景
このように、指示を待たずに自ら動く AI エージェントは プロアクティブ・エージェント（proactive agent） と呼ばれます。仕組みとしては、裏で非同期にジョブを動かす バックグラウンド実行、決まった時刻に処理を起動する スケジュール実行、特定の出来事をきっかけに動き出す イベント駆動のトリガー といった技術が組み合わされていると考えられます。
最近の言葉でいえば Agentic AI という大きな枠組みの一部であり、中でも常に裏で動き続けるタイプは アンビエント・エージェント（ambient agent） と呼ばれることもあります。
Muse のセキュリティ面について
タスクを代わりに実行してくれるエージェントだからこそ、「勝手にメールを返信したり、決済したりしないのか」という不安はあると思います。
この点について、Meta は公式ブログで「エージェントは間違えることもあるし、攻撃を受けることもある」という前提に立ち、問題が起きても被害を最小限に抑える設計 にしていると説明しています。
ここでは、特に重要だと感じた3つのポイントを紹介します。
1. ユーザーごとの専用 VM で隔離されている
Muse は、ユーザーごとに用意されたクラウド上の専用コンピューター（VM）で動いています。連携したサービスのデータや認証情報も、Meta の中央サーバーではなくこの VM の中に保管されます。
さらに VM の内部は、エージェントが作業する「ランタイムセル」と、セキュリティ上重要な処理を担う「ホスト側サービス」に分離されています。エージェントが動く領域はコンテナで隔離され、権限も厳しく制限されているため、仮にエージェントが乗っ取られても、重要な仕組みには手を出せない構造になっています。
2. 実行を許可するのは「Sentinel」だけ
Muse がメール送信や外部サイトへのアクセスなどを行うとき、Muse 自身はアクションを 「提案」 するだけです。実行してよいかを最終的に判断するのは、エージェントとは別に動く Sentinel という仕組みで、その判断を Muse 側から覆すことはできません。
確認が必要な操作では、Sentinel が処理を止めて、アプリの画面に直接承認ダイアログを表示します。この承認は Muse との会話を経由しないので、エージェントが会話の中で「承認された」と偽ることもできません。
一方で、読み取りだけの操作やリスクの低い操作は確認なしで進むため、何でもかんでも承認を求められるわけではありません。
承認の範囲も「1回だけ」「このタスクの間だけ」「期間限定」などから選べるので、慣れるまでは慎重に、慣れてきたら少しずつ任せる、といった使い方ができます。
3. エージェントは本物のパスワードやトークンを見られない
連携サービスのトークンやログイン情報は専用の領域で管理され、Muse には代わりの「ダミーのトークン」だけが渡されます。本物の認証情報に差し替えるのは、通信が承認された瞬間の、ネットワークの境界部分です。
そのため、悪意のある Web ページなどから「パスワードを教えて」と仕向けるプロンプトインジェクション攻撃を受けても、そもそも Muse は本物を知らないので漏らしようがありません。
また、買い物の際には販売者・金額・有効期限が限定された 使い捨てのカード番号 が発行されるなど、万が一情報が盗まれても悪用しにくい工夫がされています。
まとめ
- Muse は Meta 社が提供するパーソナル AI エージェントで、普段のコミュニケーションに近い感覚で会話しながらタスクを任せられる
- 買い物、メールの返信、スケジュール作成、食事管理など、身の回りのことを幅広く任せられる
- 「メインチャット」で全体を見渡しつつ、「サイドチャット」でタスクや話題ごとに会話を分けられるので、流れを追いやすい
- 「アイデアタブ」では Muse の側から提案してくれるので、選ぶだけで気軽に作業を始められる
- 指示を待つだけでなく、目標や状況を定期的に確認して先回りで調べてくれる「プロアクティブ・エージェント」として動き、誤りがあれば自ら再検証して訂正もしてくれる
- セキュリティ面では、ユーザーごとの専用 VM での隔離、Sentinel による実行の許可制、本物の認証情報をエージェントに見せない仕組みなど、多層的な対策が取られている
- 重要な操作は承認してから実行されるため安心感はあるが、プロンプトインジェクションは業界全体でまだ解決されていない問題なので、承認画面の内容はしっかり確認しながら使うのがよい