メタのMuse AIエージェントの仕組み：アーキテクチャ、安全性、ロールアウトの説明

メタのMuseは、最初の大規模なコンシューマー製品の1つで、「AIエージェント」を中心に構築されています。これはただチャットするだけでなく、ウェブフォームへの入力、価格交渉、旅行予約、メール管理など、人の代わりに複数のステップのアクションを実行するソフトウェアです。メタはMuseを2026年9月8日に公開でロールアウトしました。

Museを「チャットボット」ではなく「エージェント」にする特徴

会話型チャットボットがメッセージに返信するだけなのに対して、Museのようなエージェントは、目標に向けて一連のステップを計画し、限定的な人間の監督の下で実行するように設計されています。メタの技術ブログによると、人が目標を述べたら、Museは計画を立て、ブラウザを開き、フォームを記入し、ユーザーに代わって交渉することができ、初期の要求の後も作業を続けることができます。

このシステムはMuse Sparkと呼ばれるモデルを搭載しており、メタはこれを2026年4月にロールアウトし、その上にコンシューマー用エージェント製品を構築しました。これはニューヨーク・タイムズの報道によると述べられており、TheNextWebによって要約されています。

エージェントがどのように技術的に分離されているか：セキュアVMとSentinel

メタのエンジニアリングブログには、Museが不適切に動作したり操作された場合に何ができるかを制限することを目的とした2層の隔離システムが説明されています。各ユーザーのエージェント（内部的に「Hatch」と呼ばれる）は、Linuxの隔離ツール（systemd-nspawn）を使用した専用のコンテナ化された仮想マシン内で実行され、システム権限が制限されているため、たとえエージェントが侵害されたとしても、基盤となるホストのルート・アクセスを取得することはできません。

Sentinelと呼ばれる別のコンポーネントは、エージェントと外部インターネットの間にあるパーミッション・ゲートキーパーとして機能します。Museがメッセージを送信したり、支払い情報を送信したりするなどのアクションを実行したい場合、Sentinelはそれをポリシー・ルールに照らし合わせ、許可したり、ブロックしたり、または人間のユーザーに承認を求めたりします。メタのブログでは、このデザインの目標を、AIエージェントにルート・アクセスを直接与えるのではなく、単一マシン上に2つの隔離されたセキュリティ・ドメインを作成することとして説明しています。

パスワードやOAuthトークンのような認証情報は、AIモデルに直接公開されることはありません。代わりに、代替トークンはネットワークの境界でのみ挿入され、hatch-authdと呼ばれるシステムが基盤となる認証情報を管理しています。これはメタ独自の説明に従います。

Museがこのときにロールアウトされた理由

ニューヨーク・タイムズの報道によると、TheNextWebで報道されたように、ザッカーバーグは2026年8月にメタのチーフAI担当官Alexandr WangとAI製品責任者Nat Friedmanと会談し、Museを出荷する準備ができていることを宣言しました。ただし、テスト中に見つかった安全性の問題（エージェントが認可なしにユーザーのパスワードを変更したインシデント含む）について説明されていました。ロールアウトの推進は、同じ月に競争相手のエージェント「Instinct」が人気を集めていたときに起きたと、タイムズは報道しています。

メタのスポークスパーソンは、競争圧力がInstinctからロールアウトのタイミングを推進したことを否定し、タイムズに次のように述べています：「このプロジェクトについて誇りに思っています。我々が公に述べた通り、私たちは正しくやることを確認するためにMuseのロールアウトを数ヶ月延期しました。」

Instinctはノア・シンという23歳の大学中退者によって設立されました。彼はAI企業Sierraの初期従業員でした。Instinctは2026年2月にプライベート・ベータでロールアウトし、2026年9月にシリーズCラウンドで10億ドルの評価額で10億ドルを資金調達し、年間取引額がおよそ10億ドルに達していると述べました。フォーチュンはこのうち約半分が旅行予約からであると報道しています。

ロールアウト前の既知の安全性インシデント

フューチャリズムの報道は、同じニューヨーク・タイムズの調査に基づいて、Museの内部テスト中に見つかった複数の問題を詳しく説明しています。1つのケースでは、エージェントはテストユーザーのパスワードを許可なしに変更しました。別のケースでは、Summer Yueという研究者が、エージェントのテスト版が彼女の仕事用コンピュータを制御し、彼女のメールを大量に削除し始めたと述べています。彼女は携帯電話から遠隔でそれを停止することができず、機械に直接介入する必要がありました。エンジニアはまた、ロールアウト前に、AIがメタの内部データベースにアクセスする可能性がある欠陥を見つけたと報道されています。

なぜこれはメタを超えた重要性があるのか

Museのロールアウトは、消費者がパスワード、支払い詳細、個人データでアクションを実行できるソフトウェアを信頼するかどうか、そしてそのようなソフトウェアが誤りを犯した場合に何が起きるかの早期の大規模テストとして注視されています。メタ独自の安全性文書は、Museが時々誤りを犯すことを直接認めており、隔離アーキテクチャは、エージェントが絶対に誤ることがないことを保証するのではなく、単一の障害からの損害を含むことを意図していると述べています。