0ドルで買い物を代行するMeta Museはまだ日本で使えない

Museはメール送信も買い物も0ドルで代行する

Metaは9月8日にAIエージェント「Muse」を発表しました。基盤モデルは同社が最高性能とするMuse Spark 1.3です。

Museは質問に答えるだけでなく実際に作業を代行します。メール送信や旅行の予約を自分で進めます。Webフォームの入力や買い物の決済もこなします。アプリを閉じたあとも作業を続け判断が必要なときだけ通知する仕組みです。

専用アプリのほかWhatsAppからも指示できます。Instagramで保存したレシピのリール動画を買い物リストに変えるといった使い方も想定されています。Metaは「数十億人が使えるように作った初のパーソナルAIエージェント」だとしています。

有料は月20ドルと月100ドルで米国限定だ

基本的な利用は無料ですがクレジットカードの登録が必要です。利用量が増えると有料プランへの移行を促されます。

有料プランはPowerが月20ドル、Maximumが月100ドルの2段階です。どちらも利用枠が広がります。Metaはユーザーの大半が無料のまま使える見込みだとしています。アプリ内に残量メーターがあり上限が近づくと通知が届きます。

提供はまず米国のiOS・Android・Web・WhatsApp経由で始まりました。AIグラスへの対応も予定していますが日本からは使えません。

決済にはStripeの「Link」を使います。使い捨てのカード番号が発行されるため実際のカード情報は販売店に渡りません。ShopifyのShop Payと1Passwordとの連携も予定されています。

決済情報はMuseに渡らず「Sentinel」が全通信を検査する

Museは「Muse Secure VM」と呼ばれる専用の仮想マシン上で動きます。ユーザーのデータと認証情報はこのVM内に保存され他のユーザーのエージェントからは到達できません。

VM内にはMuseとは別のエージェント「Sentinel」が常駐しています。外部サービスへの操作とネットワーク通信はすべてSentinelの許可を経ます。Muse側からこの仕組みを無効にはできません。パスワードや決済情報は代理トークンとして扱われ実際の値はネットワークの出口で差し替えられます。

メール送信や買い物など影響の大きい操作の前にはユーザーに確認を求めます。連携するアプリごとに読み取りだけを許すか送信まで認めるかを選べます。接続はいつでも解除できます。会話は個人情報を除いたうえでモデルの学習に使われますが設定で無効にもできます。広告システムとは共有されません。

一方でMetaはプロンプトインジェクションが業界全体で未解決だと明言しています。バグ報奨金プログラムでは有効な報告に最大30万ドル、プロンプトインジェクションの成功例には最大13万ドルを支払うとしています。

日本に来る前にAIへ渡すデータの線引きを決めておきたい

Museのような作業代行型AIはGoogleのGemini SparkやAnthropicのClaude Coworkなど各社が出している方向です。Metaの特徴は決済や買い物まで踏み込んだところにあります。

日本への提供時期は明らかにされていません。ただしこうしたAIエージェントが入ってくる前にメールやカレンダーなどどのデータをAIに渡すかの線引きを先に決めておきたいところです。Museはアプリの連携を1つずつユーザーが選ぶオプトイン方式ですが会社で使うなら判断を個人に任せないほうがよさそうです。

年内にはMetaもアクセスできない「Muse Confidential VM」の投入が予定されています。設計とソースコードを外部監査人に開示する作業も進んでおりエージェントの安全性は各社が競い合う段階に入りました。