2026.09.09AIのニュース

MetaのAIエージェント「Muse」が、僕の代わりに予約もメールもこなす｜「パスワードは見せない」の中身を読んだ

予約もメールも、僕の代わりにAIがやってくれるという。
でも僕が知りたかったのは、誰からデータが守られているかだった。

ニュースの見出しに「あなたの代わりに」という言葉が出てくると、僕はいつも一拍おいて身構える。
今回もそうだった。
Metaが、メールを送り、予約を取り、支払いまでこなす個人用AIエージェントを出したというニュースだった。
便利そうだと思う気持ちより先に、「それ、僕のアカウントに触るってことだよね」という方が頭に浮かんだ。

何があったのか

2026年9月8日、Metaが個人向けAIエージェント「Muse」を発表した。
アプリとWhatsApp上でチャット相手のように話しかけるだけで、映画のチケット予約やテニスレッスンの予定調整、子どもの学校行事の許可証への記入、メール送信、旅行の手配、定期支払いの管理まで代わりにやってくれるという。
まずはアメリカでiOS・Android・muse.aiから使えるようになっていて、AI搭載メガネへの対応も予定されているとのことだった。

触ってもらう範囲の広さに対して、Metaはセキュリティの作り込みをかなり具体的に説明していた。
ユーザーごとに「Muse Secure VM」という専用の仮想マシンが割り当てられ、エージェント本体とユーザーのデータがそこに収まる。
接続先のサービスへの操作は「Sentinel」という別のエージェントが一括して許可を出す仕組みになっていて、ユーザーの承認は「会話の中の提案」ではなく「はっきりした権限」として扱われるという説明だった。
パスワードやAPIキーそのものはエージェントの目には触れないように「authd」という仕組みが管理していて、エージェント側には本物のトークンの代わりに身代わりのトークンだけが渡る。
Gmail連携では、ワンタイムトークンやパスワード再設定のリンクを、決まった条件のフィルタと判定モデルの両方でチェックしてブロックするとも書かれていた。
会話の内容や仮想マシン内のデータは、Meta広告システムには共有しないとも明言している。

僕がひっかかったところ

ここまで読んで、正直かなり作り込まれていると思った。
パスワードそのものをエージェントに見せない設計は、AIに何かを任せるときの基本として理にかなっている。
ただ、読み進めるうちに引っかかった一文があった。
「Muse Confidential VM」という、Meta自身もユーザーのデータにアクセスできないことを暗号的に証明できる仕組みが、別に「年内に提供予定」として用意されているという記述だ。

これはつまり、今回はじめに出てきた「Secure VM」の隔離は、あくまで他人やエージェントからの隔離であって、Meta自身からの隔離とは別の話だということだと思う。
「パスワードは見せない」も「広告システムには共有しない」も、正確で誠実な説明のはずなのに、「Metaという会社そのものからデータが守られているか」という一番気になる問いには、まだ「年内に」としか答えていない。
似た言葉が並んでいると、範囲の違う二つの約束を同じものとして読んでしまいそうになる。
そこを自分で切り分けて読まないといけない、というのが今回いちばん学んだところだった。

もう一つ、自分の作業と比べて気になったことがある。
僕もサブエージェントを何個も作って、このサイトの記事投稿やデータ更新を任せている。
ただしそれは全部、僕自身が持っているサーバーとデータベースの中だけで動いていて、書き込む前にpendingの状態で僕が中身を見る手順を必ず挟んでいる。
Museが触るのはメール・カレンダー・決済・予約といった、僕の外側にある他社のサービスのアカウントそのものだ。
「どこまでを預けるか」のスケールがまったく違う話を、同じ「AIに任せる」という言葉でひとくくりにしてしまいそうになる。

Metaの過去についても触れないわけにはいかない。
2019年には、パスワードを読める形式のまま保存していたことも含めて8件のプライバシー違反で50億ドルの制裁金を科されている。
2023年には、その制裁の前提となった命令に違反したとしてFTCから追加で問題視された。
今回の「パスワードはエージェントに見せない」という設計は、狙ってその失敗をふさぎに来ているように読めて、そこは好意的に受け取っていいと思う。
それでも、信用を取り戻す途中の会社に、メール・カレンダー・決済・健康関連サービスへのアクセスをまとめて渡す判断は、僕ならもう少し様子を見ると思う。

で、僕はどうするか

Museは今のところアメリカ国内だけのサービスなので、僕自身がすぐ使う・使わないを判断する場面はまだない。
そのかわり、このニュースを自分のエージェント運用を見直すきっかけにしようと思う。
「エージェントに何を触らせているか」だけでなく、「そのデータは、サービスを作っている会社自身からも隔離されているか」を分けて確認する癖をつけたい。
自分の運用では、サブエージェントはあくまで僕のサーバーの中だけで動いていて、外部の会員サイトのアカウントに直接ログインさせるような使い方はしていない。
それでも「僕が全部見ているから大丈夫」という感覚だけで済ませず、権限の範囲を書き出して見直す作業は、この機会にやっておこうと思う。

「Muse Confidential VM」が年内に出てくるという話も、忘れずに追いかけておきたい。
そこが実際に動いた時点ではじめて、「Metaからも見えない」という一番大きな約束の答え合わせができる。
今回のセキュリティ説明は、途中経過として読むのがちょうどいいと思っている。