Meta、個人用 AI エージェント「Muse」を iOS・Android で提供開始

Meta は火曜日、個人向け AI エージェント「Muse」のリリースを発表しました。これは、安全なクラウド環境でデジタルタスクを自動化するためにメッセージを送れるエージェントです。同社は、セキュリティとプライバシーが最初から組み込まれていると強調しています。

Muse は本日、iOS と Android ユーザー向けの専用アプリおよびウェブサイト Muse.ai で利用可能になります。また、WhatsApp からも直接 Muse にメッセージを送って対話できるそうです。Meta の AI グラス（その AI グラス）ユーザーも、間もなく同エージェントと対話できるようになるとのことです。

Muse は無料で試せますが、多くのデジタルタスクを自動化したい場合は、同社の AI サブスクリプションプラン のいずれかに加入する必要があります。

メタが発表した最新のアジェント「Muse（ミューズ）」は、OpenClaw や Instinct といった viral な AI アジェントに対抗する試みの一つです。これらのアジェントはユーザーがメッセージを送ることでデジタルタスクを自動化できるもので、OpenClaw は物理的なロボットボディを持つ存在として注目を集めています。

Muse はメタの CEO マーク・ザッカーバーグ氏が約 1 年前に設立した AI 部門「Meta Superintelligence Labs」の成果物です。同部門は OpenAI や Anthropic に追いつくことを目的としており、一部の研究者には驚異的な報酬パッケージを提供して引き抜いています。

この部門が掲げる信念は、AI アジェントが一般ユーザーのインターネット利用方法やメタ製品の利用体験を根本から変えるというものです。WIRED は以前、メタが Muse を社内コードネーム「Hatch」でテストしていたと報じています。従業員たちはすでに、Muse を使ってサードパーティ製アプリケーションを自律的に操作したり、代わりにウェブを閲覧したりする実験を行っていました。

メタはブログ投稿で、Muse は特別な設定なしですぐに誰でも使える製品であり、「学習コストゼロ」を目的に設計されたと主張しています。ユーザーは自然言語で指示を出すだけでよく、AI エージェントが自動的にメールの送信や旅行の手配、さらにはユーザーに代わって車の販売まで行うことができます。

Muse はまた、Stripe が設計した専用の決済インフラ「Link」を利用し、ユーザーに代わって購入を行うことも可能です。この決済ツールは、エージェントがインターネット上で個人の実際の金融情報を誤って入力するのを防ぐため、1 回限り有効なカード番号を発行します。メタによると、Muse は Link のエージェント向け購入保護（手数料なしでの返品保証を含む）の対象となる初の AI エージェントとなります。

メタは個人用エージェントの市場参入が遅れましたが、セキュリティとプライバシー機能に注力することで差別化を図っています。Muse は「Secure VM」と呼ばれるアーキテクチャを搭載して登場します。これは各ユーザーの活動を仮想マシン内で分離し、信頼できないウェブデータや連携サービスから、実際にユーザーに代わって行動を起こすエージェント部分を切り離すことで、安全性を確保する仕組みです。

パーソナル AI エージェントには、ユーザーからの多大な信頼が求められます。しかし、Meta は過去数年にわたり、この点で大きな課題を抱えてきました。

https://www.wired.com/story/meta-failed-to-catch-hundreds-of-ai-child-abuse-ads-some-included-images-of-real-kids/

https://www.wired.com/story/meta-will-pay-up-to-dollar167-billion-to-settle-its-social-media-harms-case-and-thats-just-for-starters/

https://www.wired.com/story/facebook-security-breach-third-party-sites/

ユーザーに「Muse」を試してもらい、同エージェントがサードパーティのアプリやサービスと連携できるようにするためには、Meta は自社のデータ管理を適切に行うことができるという信頼を得る必要があります。

「このように膨大な個人データにアクセスする製品を開発する場合、その責任ある扱いがいかに重要か私たちは理解しています。そのため、本システムは非常に意図的に設計されました」と語るのは、David Singleton 氏です。同氏は Meta のスーパーインテリジェンス研究所で、消費者向け製品のエンジニアリング担当バイスプレジデントを務めています。

「また、『Sentinel』と呼ばれる仕組みを構築しました。これは仮想マシン（VM）から外部へ流出するすべての動きを見守り、ユーザーまたはシステムがすでに許可を与えている既存のポリシーに合致するか、あるいは人間が介在する対話を通じて、実行しようとするアクションの承認を求めるよう設計されています」

-

-

-

-

-

シングルトン氏は、人間向けのチェックインプロンプトはモデルを介さずに直接ユーザーに届くように設計されており、プロンプトインジェクションなどの攻撃から保護されていると指摘しています。

Secure VM はユーザーのセキュリティとプライバシーの維持のために構築されていますが、完全に閉じられた箱というわけではありません。シングルトン氏は、ポリシーにより Meta が Muse のデータにアクセスすることは禁止されていますが、技術的には可能であることを認めています。ただし、ユーザーは自身のデータをトレーニングに使用することを拒否するオプションを選択できます。

Secure VM のアーキテクチャは、プライバシーの観点から注目すべき点です。少なくとも、AI エージェント業界における新たな基準を設ける手段として機能します。将来的には、Meta は「Confidential VM」も提供予定で、各 VM が「信頼された実行環境（trusted execution environment）」内で動作し、ユーザーがデバイス上でアクセスキーを直接管理できる設計となっています。これにより、Meta を含む他者がユーザーのエージェント VM にアクセスできなくなります。

この Confidential VM は、エンドツーエンド暗号化メッセージングアプリ Signal の創設者であり、近年ではプライバシー重視の AI プラットフォーム「Confer」も開発したモキシ・マリンズパイク氏との Meta の取り組みの一環として登場します。

WIRED は、Confidential VM を記述する技術白書の事前版を入手した。ユーザーがアクセス鍵を管理できるようにシステムを構築するだけでなく、Meta は特定のセキュリティ企業に Confidential VM のソースコードへのアクセス権限を与え、プライバシー保証の定期的な監査と検証を行わせている。また、Meta は Confidential VM のバイナリ（機械可読指令ファイル）と透明性ログも公開し、ユーザーが Muse への接続の有効性と完全性を確認できるようにする。

Singleton は、Muse Secure VM がすでに Meta の人間およびエージェントによるレッドチームテストや同社の非公開バグ報奨プログラムを通じて徹底的に審査済みであると強調している。そして今、Meta は Muse を公的なバグ報奨プログラムの対象範囲にも追加し、有効な脆弱性の発見に対して最大 30 万ドルの報酬を支払う方針だ。特に単一ユーザーに影響を与えるプロンプトインジェクション攻撃への成功については、最高 13 万ドルが支払われる。