MetaのMuseファイルシステム、さらに公開

MetaのMuseというAIエージェントが、ユーザーのクラウド上のファイルシステムへのアクセスを提供していることが話題になっている。昨日は制限的だった（「セキュリティ上できない」と述べていた）が、本日はzipで全ファイルをダウンロード可能になった。Meta側は「これは意図した動作」と説明し、Superintelligence Labsのリーダーは「Museは本当にあなた自身のクラウド上のコンピュータ」「root権限で自由に操作できるLinux環境」と述べている。ChatGPTやGeminiとの本質的な違いはここだ。

従来のAIサービスは「提供側が責任を持つ安全な環境」という前提で設計されている。一方、Museは「ユーザー専有のマシン」という思想で、セキュリティと自由度の両立を目指している。ただし、ここに落とし穴がある。MetaとユーザーのセキュリティとUIの「責任分界」が曖昧だからだ。昨日は「セキュリティ上提供できない」、今日は「提供する」に変わったということは、セキュリティの定義と責任の所在が、Meta側でもまだ固まっていないことを示唆している。これはMuseが革新的である証拠でもあり、まだ発展途上であることの証拠でもある。

自社がMuseのようなサービスを導入する場合、「クラウド上のあなた専用PC」という便利さの裏側に、自分たちが「システム管理者」になるという責任が生じることを認識すべきだ。root権限を持てるということは、セキュリティはMetaの管理外に出るということ。アクセス権管理、ログの監視、定期的なバックアップ、不正アクセスの検知体制——これらすべてを自社で用意する必要がある。Museのような完全な自由度を与えてくれるツールは、その自由度に比例した運用責任を伴う。Metaの「intended behavior」と組織の「実行能力」が一致するかを厳しく問う必要がある。