Meta、パーソナルAIエージェント「Muse」発表 メール送信や買い物も代行（まずは米国で無料提供開始）

Meta が 9月8日に発表した Muse は、メール送信、旅行予約、Webフォーム入力、買い物、交渉まで、人間の日常業務を自律的に代行する AI エージェント。基本機能は無料。iPhone・Android・Web で利用でき、将来は AI スマートグラスにも対応予定。WhatsApp 上から指示できるのも特徴。決済は Stripe Link の使い捨てカード番号を使い、ユーザーの実カード情報は販売店に渡らない。Shopify Shop Pay や 1Password と連携でき、事前に登録したログイン情報を Muse が流用できるよう設計されている。 安全性の仕組みは複層的。Muse は専用仮想マシン（Secure VM）上で動き、同じ VM 内には別エージェント「Sentinel」が常駐して、外部サービスへの全ての操作を監視・許可する。パスワードや決済情報は AI が直接見ることなく、代理トークンで扱われる。メール送信や購入などの大事な操作の前には確認を求める。ただし Meta 自身も認めているように、プロンプトインジェクションなどの攻撃リスクは業界全体で未解決。そのため複数の検出分類器と人間による承認を重ねている。バグ報奨金は最大 30万ドル。年内には Meta も中身にアクセスできない Confidential VM を投入する予定。 ここで注意すべきは、「AI が個人の代わりに決裁・交渉を行う」という段階に入った、ということだ。これまでの AI は「情報を与える」ものだったが、Muse は「行動を起こす」。失敗の責任は誰にあるか、企業向けの規制はどうなるか、という問題が急速に現実化する。中小企業にとって重要なのは、「うちの社員がこういうツールを使い始める時代が来た」という認識。営業ツール、経費精算、データ整理……こうした日常業務が AI エージェントに代行されるようになれば、企業側も対応を迫られる。セキュリティポリシーの見直し、AI エージェントが外部と通信する際のガイドライン、トラブル時の責任明確化など、人事・総務・IT の側で先手を打つ必要が出てくる。