Meta Museとは?急成長したAIエージェントの機能・料金・安全性を解説

Metaの個人向けAIエージェント「Muse」は、2026年9月8日に米国の18歳以上を対象として提供が始まった。約10日後には米国のiPhone無料アプリランキングで首位となり、TechCrunchが報じたApptopiaの推計では、最初の12日間に合計280万件がインストールされたという。
ただし、これは市場調査会社による外部推計であり、Metaが確認した利用者数ではない。Museが急速に普及したという初動は読み取れるものの、長期的に定着するかどうかは別途見極める必要がある。
Museの特徴は、質問に文章で答えるだけでなく、ブラウザーや接続サービスを使って作業を進める点にある。旅行の候補を並べるだけでなく予約画面まで進み、商品を比較するだけでなくカートを作成し、メールやカレンダーをまたいだ予定調整も行う。アプリを閉じた後もバックグラウンドで処理を続け、完了時や決済などの承認が必要な場面で利用者に知らせる設計だ。
要点
- Museは、会話を起点にウェブサイトや外部サービスを操作する消費者向けAIエージェントである。
- 米国ではiOS、Android、ウェブ、WhatsApp、Macから利用できる。
- 最初の12日間で280万件というインストール数はApptopiaの推計であり、Metaの公式統計ではない。
- 日常的な利用の多くは無料とされるが、利用量の多いユーザー向けには有料プランがある。
- メール送信や支払いなど、取り消しにくい操作では承認を求める仕組みが用意されている。
- Secure VMやSentinelはリスクを抑えるための設計であり、誤操作や不正確な判断を完全に防ぐものではない。
- 提供資料では日本向けの提供時期や料金は示されていない。
なお、似た名称は区別しておきたい。Museは利用者が直接使うエージェントサービス、Muse Sparkは計画やマルチモーダル理解、ツール操作を支えるモデル群、Muse Imageは画像生成・編集モデルを指す。Meta AIの一部機能にMuse系モデルが使われても、Meta AIアプリと専用のMuseエージェントが同一製品になるわけではない。
利用できる環境と料金
Museは米国の成人向けに、iOS、Android、muse.ai、WhatsAppで提供されている。Metaのダウンロード案内にはMac版も掲載されており、スマートフォンで依頼した仕事をパソコンやWhatsAppから引き継げるとしている。
Metaは、一般的な利用の多くを無料とし、より多く使いたい人にはサブスクリプションを提供すると説明している。TechRadarによる9月14日付の使用レポートでは、無料枠のほか、月額20ドルの「Power」と月額100ドルの「Maximum」が案内されていた。
これらは米国で確認された内容であり、料金、使用上限、決済条件はアカウントや提供時期によって変わり得る。契約前にはアプリ内の購入画面を確認する必要がある。資料には日本での正式提供日、日本円での料金、日本国内のサービスとの互換性は記載されていない。
Museでできること

指示を説明するだけでなく、作業を進める
Metaの公式発表によると、Museは専用ブラウザーを備えたクラウド上のコンピューターで動作する。ウェブサイトを巡回し、選択肢を調べ、フォームに入力し、予約や購入の手続きを進められる。利用者はクリック手順を一つずつ指定するのではなく、達成したい目的を伝えられる。
たとえば旅行では、条件に合う候補を探し、日程を照合して予約の直前まで進める。買い物では価格や条件を比較し、商品をカートに入れ、承認後に支払いを行う。ただし、ログイン方法、ボット対策、地域制限、サイトの画面変更などにより、処理に失敗したり、人間の操作へ切り替えたりする可能性はある。
アプリを閉じても処理を続ける
MetaによるMuseの設計解説では、Museは一問一答のチャットではなく、継続する一つの会話を中心に設計されたと説明されている。前の返答を待たずに次の仕事を頼むことができ、時間のかかる作業はバックグラウンドで続く。
長期的な計画は「Goals」で確認でき、内容が複雑になれば別のサイドチャットに文脈を分けられる。過去に伝えた好みや制約を記憶し、必要と判断したときにMuse側から提案する機能もある。便利さが増す一方、個人向けの提案にはメール、予定、保存したコンテンツなど、より広い情報へのアクセスが必要になる。
メール、予定、ファイル、買い物をつなぐ
Metaが示した例には、学校から届いたメールで重要な日付を確認し、家族のカレンダーへ登録し、必要な品をカートに入れ、食事の予約まで進める流れがある。メールについては読む権限と送信する権限を分けられ、実際の送信前に承認画面を表示できる。
Museは通常の文章だけでなく、文書、PDF、ウェブページ、支出管理ツール、学習ガイド、ダッシュボードなどの「Artifacts」も作成する。Macでは、許可を得たうえで古いファイルを探したり、メッセージを整理したり、アプリを操作したりできるとMetaは説明している。
決済にはStripeのLinkを利用できる。Metaによれば、エージェント向けのLinkウォレットは使い捨てのカード番号を生成し、実際のカード番号をエージェントから隠す。条件を満たす取引では、破損・紛失、値下げ、返品などに関する保護が適用される場合もある。Shop Payと1Passwordへの対応も発表されているが、保護の対象や例外は購入画面と決済サービスの条件で確認する必要がある。
SpotifyのMuse連携では、音楽、ポッドキャスト、オーディオブックの検索や再生、プレイリストの作成、メモなどを基にした個人向けポッドキャストの生成が紹介されている。
Connect 2026で発表された今後の機能
Meta Connect 2026では、Museをさらに広い場面で使うための機能が発表された。
- Mac上のアプリを、許可された範囲で操作する機能の拡大
- メールの会話に追加したり、依頼を転送したりできるMuse専用メールアドレス
- 見ている商品や文書を基に音声で操作を頼めるAIメガネ連携
- 利用者が設定した顔や声で映像会話を行うリアルタイムアバター
- 外部開発者がサービス連携を構築できるコネクタープラットフォーム
ショッピングではWalmart、Best Buy、Gap、Sephora、Wayfair、旅行や食料品ではExpediaやInstacart、仕事ではGitHub、Notion、Granola、Boxなどとの連携が紹介された。
ただし、発表済みのロードマップと、すでに全利用者が使える機能は分けて考えなければならない。専用メールアドレス、AIメガネ連携、リアルタイムアバターは将来提供される機能として説明されており、発表時点で全アカウントに開放されたわけではない。関連情報はMetaのAIメガネ発表とTechCrunchのConnect 2026記事でも確認できる。

セキュリティとプライバシーの考え方
メール、予定、買い物、認証情報を扱うエージェントは、文章を返すだけのチャットボットよりも、誤操作が起きた際の影響が大きい。Metaは対策として、利用者ごとのMuse Secure VMと、外部操作を管理するSentinelを分けている。
Secure VMには、Museが使うブラウザー、ファイル、作業環境が置かれる。一方、パスワードやトークンは別の保管領域で管理され、外部への通信時に境界部分で差し込まれる。Metaの説明では、中心となるエージェントやブラウザープロセスが実際の認証情報を直接読む構造ではない。
Sentinelは接続サービスへの操作や外向きの通信を検査し、許可、拒否、利用者への確認のいずれかを選ぶ。メール送信や支払いなどの重要な操作は、チャット内の曖昧な返事だけに頼らず、内容を明示した承認画面で停止する。操作履歴から、Museが実行したことや次に行う予定も確認できるという。
Metaは、Museの会話やVM内のデータを広告システムと共有せず、モデル学習への利用を拒否する設定も用意すると説明している。2026年中には、利用者だけが保持する鍵でVM全体を暗号化するConfidential VMも予告されている。
もっとも、安全対策は無事故を保証するものではない。Meta AI Researchのセキュリティ解説も、エージェントが間違える可能性や、閲覧したページを通じてプロンプトインジェクションを受ける危険を挙げている。認証情報を隔離しても、不適切な予約、誤ったメール、条件の見落としまで完全に防げるわけではない。
初動の人気をどう見るか

Museは提供開始から約10日で米国のiPhone無料アプリランキング首位となり、9月21日までに米国のiOSとGoogle Playの無料ランキングで首位になったと報じられた。Apptopiaは、最初の12日間の合計インストール数を280万件と推計している。
米国とカナダのiOSに限定し、それぞれのアプリの公開後12日間を比較した推計では、Museが180万件、ChatGPTが130万件だった。米国のモバイル日間アクティブユーザーはMuseが64万2,000人、同じ公開段階のChatGPTが23万1,000人とされ、MuseをiOSだけに限定しても35万9,000人だった。
ただし、これらはMetaやOpenAIの内部データではない。両サービスの公開時期は数年離れており、AI市場の規模や利用者の習慣も異なる。MuseはiOSとAndroidで同時に提供され、Facebook、Instagram、WhatsAppというMetaの大きな配信網を利用できる。Apptopiaの推計では、Muse利用者の95%超がFacebookを、63%がInstagramを利用していた。
したがって初動は、製品そのものへの関心だけでなく、Metaの配信力を含んだ数字と考えるべきだ。定着度を判断するには、30日・90日後の継続率、作業の完了率、有料プランへの移行、承認画面で中断された割合、誤操作の頻度などが必要になる。Metaは自社集計によるダウンロード数、アクティブ利用者数、有料契約者数をまだ公表していない。
日本の利用者が確認したいポイント
提供資料で確認できる正式な対象地域は米国であり、日本向けの提供時期や国内料金は示されていない。日本でサービスが始まる場合も、米国版と同じ使い勝手になるとは限らない。
特に確認したいのは次の点だ。
- 日本語の指示、敬語、氏名、住所、日付を正しく扱えるか
- 日本国内のカード、本人確認、決済サービス、通販サイトに対応するか
- 国内サイトのボット対策や予約・購入画面を正常に処理できるか
- 個人情報の国外移転、保管場所、学習拒否、削除の手続きがどうなるか
- メールやカレンダーの読み取り権限と書き込み権限を分けられるか
- 日本円の料金、税、返金、購入保護の適用範囲がどう設定されるか
- 予約、購入、送信に失敗した場合の確認・取り消し手段があるか
業務用、学校用、組織用のアカウントを接続する場合は、サービス上で許可できるかどうかだけでなく、勤務先や所属組織の情報管理規定にも従う必要がある。
実用的な結論:最初は権限を絞る
Museを試せる環境であっても、最初からメール、決済、ファイルのすべてを接続する必要はない。次の順番なら、利便性を確かめながら影響範囲を抑えやすい。
- 公開ウェブの調査、価格比較、旅行日程の下書きなど、ログイン不要の仕事から始める。
- カレンダーやメールをつなぐ場合は、まず読み取り専用にする。
- 購入、送信、削除、解約、予約変更には個別の承認を残す。
- 操作履歴と結果を確認してから、必要な権限だけを追加する。
- 金融、医療、子どもに関する情報、勤務先の機密情報は、関連規定を確認するまで接続しない。
- 記憶された情報と接続サービスを定期的に見直し、不要なデータや権限を削除する。
Museの重要な変化は、AIとの会話を「答えを得る場所」から「仕事を任せる場所」へ広げたことにある。初期の利用推計は力強いが、その価値とリスクはどちらも、利用者のデジタル生活へ実際にアクセスして操作できる点から生まれる。Secure VM、Sentinel、認証情報の隔離、操作履歴は有力な安全策だが、人間による確認の代わりにはならない。
出典と利用について
- Meta, Muse公式発表
- Meta, Museの製品設計
- Meta AI Research, Museのセキュリティと安全設計
- Meta, Museダウンロード案内
- Meta, AIメガネとMuseに関する発表
- Spotify, Muse連携機能
- TechCrunch, Museの初期インストール数と利用者数の推計
- TechCrunch, Connect 2026で発表されたMuseの新機能
- AP, 米国成人向けMuse提供開始の報道
- TechRadar, Museの使用レポートとサブスクリプション料金
Meta、Muse、Muse Spark、Facebook、Instagram、WhatsAppなどの名称および商標は、それぞれの権利者に帰属する。本記事はMetaの提供、承認、後援を受けた公式コンテンツではない。Metaによる製品説明と第三者による利用状況の推計を区別し、資料の事実関係と留保を基に独自の文章で再構成している。公式の製品画面、イベント映像のキャプチャー、第三者の写真は使用していない。



