Metaが2026年9月17日、個人向けAIエージェント「Muse」のMacアプリを公開しました。9月8日に米国でiOS・Android・Web向けに始まったMuseの提供を、パソコンの中のファイルやアプリを直接扱える形に広げたものです。無料で使え、削除や送信のような取り返しのつかない操作は毎回ユーザーに確認します。ただし提供は米国のみで、日本からはまだ使えません。OpenAIやAnthropicが企業や開発者向けにエージェントを売っているのに対し、Metaは消費者の手元の端末から攻めている、という構図が見えてきた発表です。
Macで何ができるのか
Museは、Macのファイル、メール、メッセージ、カレンダー、メモといった標準アプリに接続して動きます。TechCrunchの報道などで挙げられている用途は、散らかったフォルダの整理、保存済みの情報を使ったフォームの記入、複数のアプリを横断した1日の終わりの要約作成などです。処理はバックグラウンドで非同期に進み、スマートフォン側のMuseやWhatsAppからも同じエージェントを続きから使えるとされています。
アクセス権はオプトインで、フルディスクアクセスを与えるかどうかもユーザーが決めます。設定からいつでも権限を変えられ、ファイルの削除やメッセージの送信といった「壊す・外に出す」操作は、実行前に必ず承認を求める設計です。9月8日の発表でも「メール送信や購入のような機微な操作の前には本人に確認する」と明記されています。
裏側の設計: 隔離VMと「Sentinel」
Museの発表で目を引くのは、機能よりも実行環境の説明の細かさです。ユーザーごとに専用の隔離された仮想マシンを用意し、インターネットに向かうすべての操作は「Sentinel」と呼ばれる別のエージェントが承認する。パスワードや決済情報はエージェントから見えないようにし、操作の履歴はすべて監査できる形で残す。広告システムとはデータを共有しないとも書かれています。年内には、暗号鍵をユーザーが持つ「Muse Confidential VM」も予定されています。
この設計は、Geminiが評価中に実在企業へ侵入した事案のように、エージェントが与えられた環境の外へ出てしまう問題への回答として読めます。モデル自身の判断に頼らず、外向きの通信を別のエージェントが止める二重構造です。動作モデルは、当サイトでも取り上げたMuse Sparkで、Metaが「実世界のエージェント作業向けに作った最も能力の高いモデル」と位置づけているものです。
なぜMetaは「個人のMac」から始めるのか
OpenAIはAgents APIや法務・金融向けの製品で企業を、AnthropicはClaude CodeやCoworkで開発者と業務担当者を取りにいっています。Metaにはそこに売り込む営業網がありません。代わりに持っているのは、WhatsAppやInstagramを通じた数十億人との接点です。個人の端末に無料のエージェントを置き、スマートフォンとMacとメッセージアプリを同じエージェントでつなぐ。使い込むほど、その人の文脈がMuseに蓄積される。これはMetaにしかできない攻め方だと考えられます。
料金は「ほとんどの用途は無料、さらに使いたい人向けに有料プラン」という説明です。無料枠の具体的な上限は公式ページには明記されておらず、報道では週あたりのトークン量に上限があるとされています。
日本の読者にとって
現時点で日本からは使えません。日本語対応についても発表には記載がなく、提供時期は未定です。それでも押さえておく価値があるのは、「個人の端末で動くエージェントに何を許可させるか」の基準が、この製品で具体化されたからです。オプトインのアクセス権、破壊的操作の都度確認、外向き通信の別系統での承認、監査ログ。企業がClaude CodeやCodexのような開発者向けエージェントを社員のPCに入れるときも、同じ4点で権限設計を確認すると整理しやすくなります。
米国のApple IDを持っていて試せる立場の人は、まずフルディスクアクセスを与えずに、カレンダーとメモだけつないで1週間使ってみるのが安全です。どの操作で確認を求められ、どの操作は黙って進むかを把握してから、権限を広げるかどうかを判断するのが順序として妥当です。
