Meta Museとは？Metaが出したAIエージェントで、お金が動く前に止まって許可を待つ

出典: 【世界で話題】MetaのAIエージェント「Muse」が遂に日本公開！Instagram・Messenger連携やハーネス設計を解説

AIが、頼む前から動き出したら。どこで止まってほしいですか？予約の手前か、支払いの手前か。動画の最初の話題も、まさに Muse の側から動いてくる体験。

まさおさんが紹介するのは、Muse の方から提案してくる体験です。Grok Bot でも、これは強力な体験だと感じている、と話します。

まさおさん（動画 1:57〜）

エージェントから提案してくるみたいな、え、部分あるんですけれども、

スライドには、告知画像が伝えていることとして、提案してくる、一言で予約まで進める、頼んでいない家計の見直しもする、の三点。

動画は、買い物の実験にも進みます。Stripe のリンクをつなぐと、ボットで購入するか、Webブラウザで見るかを、ボタン1つで選べる作り。

ただ、まさおさんは Stripe を連携していないので、購入までは試していません。Amazon にはアクセスできず、サイトによっては買い物ができない部分がある、とも話します。

画面のスライドに出てくるのは、ブラウザの中でサイトのフォームを代わりに埋める機能。途中で自分が操作を引き取ることも、止めることもできる、とあります。

注文や購入の場面では、Muse がユーザーに許可をリクエストして、許可が出るまで待ちます。承認の履歴も残る作り。

まさおさん（動画 4:48〜）

ユーザーに対して、ま、リクエストを出して、ま、その許可をね、あの、あの、もらえるまで待つみたいなのもやっておりまして

スライドの言葉は、お金が動く前には必ず止まって聞く、というもの。画面には、許可する、拒否する、のボタンが出ます。

購入そのものはここからはまだ試していない、それでも機能としては用意されている、とまさおさんは話します。

まさおさん（動画 5:02〜）

まだ僕はですね、購入自体はちょっとこっからはやってないんですけれども、え、ま、そういう機能まで作ってますよっていうものになっております。

画面には、9月に増えたものの一覧も。AIグラスから名前を呼んで使う、話しながら裏で作業する音声モード、Muse 専用のメールアドレス、持ち歩き用の端末。端末は価格と発売日が未発表、とスライドにあります。そうした端末が出れば、より自然にやり取りできるだろう、という見立ても添えられます。

頼む前に動くAI。だからこそ、どこで止まるかが先に決まっていないと、安心して任せにくいんですよね。

正直、AIが自分から動くこと自体には、私はそれほど驚きません。気になるのは、止まる場所のほう。

任せられるかどうかは、AIの賢さより、止まる場所がどこにあるかで決まる、と私は見ています。お金が動く前。個人情報が出る前。取り消せない操作の前。

どれも、一度動いたら元に戻しにくい場面ばかり。その手前に、人が許可を出す一拍はあるでしょうか？ここは外せない所です。

でね、動画の画面で見る限り、Muse はその一拍を、許可する、拒否する、のボタンという形で最初から置いています。承認の履歴まで残る作りも、見逃せない所。

提案が先に来る分、人は受け身になりやすいもの。だから、決める手番が人に戻ってくる場所が目に見えることには、意味があります。人がボタンを押すまで止まっている、という順番。

といっても、購入まで試していないのは、まさおさんです。ボタンが本番のお金の場面でどう働くかは、この動画の範囲ではまだ見えていません。

頼んでいないことまで先に動いてくれるなら、その先で何が起きるのか、一度立ち止まって見たくなるもの。先回りするAIほど、止まる一拍はなおさら手前に欲しいんです！

提案してくるAIほど、止まる場所は先に決めておきたい。そこが出発点です！

AIが動く場所と、外へ出る道。そこを誰が見張っているのか、気になりませんか？この章は、Muse の中の作りの話です。作業の速さより、外との境目の話になります！

仕組みの説明に入るのは、ここから。Muse は、1人1台のクラウドPC（VM）の中で動く、とまさおさんは話します。同じVMの中にいるのが、Sentinel という見張り役。

Sentinel の役目は、Muse のVMからインターネットへ通信が出ていく所を止めること。Muse が何をしても、そこを越えられるかは Sentinel 次第、という説明です。

まさおさん（動画 5:59〜）

ミューズが、なんかしてもね、このセンチネルが承認しない限りインターネットには届きませんよみたいな感じのね、え、ものになっています。

パスワードと決済情報は、Muse から見えないように作られている、と動画は伝えます。スライドに並ぶのは、公式記事の英文の抜粋と、その要約。

まさおさん（動画 6:12〜）

パスワードとか決済情報っていうのはミューズから見れないようにね、ちゃんと作ってますよという感じになっております。

スライドの構成図では、VMは指揮役です。ブラウザと推論（AIの考える部分）は、VMの外。図の注記は、Muse と Sentinel の分離は公式の説明、ブラウザと推論が外にあるのは二次情報の実測から、と書き分けています。

WhatsApp 経由でも依頼できる、とまさおさんは話します。パスワードと決済情報を持つのは、保管庫。

アプリの中の Muse に聞くと、VMのディスクは約100GBだと教えてくれた、とまさおさんは話します。画面のスライドには、二次情報の実測として、CPUやメモリの表も並びます。

スライドには、公式記事のほかの約束も。操作履歴を全部見せる、広告に会話を渡さない、の二点。

Muse が何かをしても、外へ出る道の手前で、別の見張りが止めに入る作り。二重の守りですよね！

実は私、セミナーで、AIに見せてはいけない情報（認証情報など）にアクセスしたら止まるように、フックを設定してあると話したことがあります。その仕組みがあるから、安心して委ねられる、と。

同じセミナーでは、AIがやった後に嘘をつく時があるので、本当にできているかは別のサブエージェントにチェックさせる、とも話しました。

で、Muse の見張り役と、私が話したことを並べてみます。見せてはいけない情報を、AIの手元に置かないこと。触れたら止めること。線の引き方は、同じ向きだなと感じます。

ただ、違いもあります。Muse の場合は、見張り役が同じVMの中で別の役として働く、というのが動画の説明。私の話は、私が設定した止め方の話です。

AIの自己申告をうのみにせず、別の目で確かめること。外への道を別の役が見張る Muse の作りは、この見方とも近い所にあります。

任せる範囲を広げるほど、この二重の守りが効いてくるのでは？渡す物を考えるより先に、渡さない物を決めておく。この順番が、後で効いてきます！

まず、見せてはいけない情報をAIの手元から外しておきます。触れたら止まる線も、先に。決めるのは、そこからです！

AIに、どこまでつなぎますか？メールも連絡先も会話の履歴も渡せば、頼める仕事はぐっと増えそうです。ただ、渡した後のことを考えると手が止まります。この章は、その迷いを扱います。

まさおさんは、ポイントはコネクターだと話します。Grok Bot を使っていても同じで、どれだけ文脈にアクセスできるかで見ると、与えるほどリスクも伴い、助かる度合いも上がる、という整理です。

まさおさん（動画 8:31〜）

どれだけコンテキストにアクセスできるかみたいなところでいくと与えれば与えるほどやっぱリスクも伴いますけれども、ま、便利になるっていうのはそうで

つなげる先として画面に並ぶのは、Messenger、Instagram、Facebook、連絡先、端末、Meta Business Manager、Google系のサービス、Wallet（Stripe のリンク）。Google系では、メールの返信漏れを確かめられます。

メッセージのチャンネルは、いまは WhatsApp だけ、という画面の説明。

実際に試した例も出てきます。Instagram のメッセージで、誰々と最後に連絡したのはいつか、と聞いてみたところ、答えは返ってきたそうです。

まさおさん（動画 8:41〜）

Instagramのメッセージで、ま、誰々と最後に連絡したのいつ?みたいなのね、ちょっと聞いてみてたりしましたけど、え、できてましたし

向いている相手として挙がるのは、Instagram の運用者やビジネスパーソン。

アイデアのタブには、エージェントの活用例がずらり。フォローバックしていない人の確認や、フォローをやめた人のフラグ付けなどです。エージェントに慣れていない人向けの機能だろう、と話します。

つなぐ先が増えるたびに、AIに頼める仕事も増えます。同時に、渡す物も同じだけ増えていきます。頼める仕事と、渡す物。両方がセットで動くんですよね。

正直、機能の一覧を見ると全部つなぎたくなります！選択肢がたくさん並ぶと、つながないと損な気さえしてくる、そんな並び方。

並べる順番を変えると、見え方がガラッと変わります！助かる順ではなく、失った時に困る順に並べ直すんです。

連絡先や会話の履歴は、一度渡すと取り戻しにくい物。メールの返信漏れを見てもらうのは助かりますが、その裏で渡しているのは受信箱の中身そのものです。

だから、つなぐたびに言葉にしておきたいんです。何ができるようになるのか。代わりに、何を渡したのか。

この両方を、自分の言葉で言えるかどうか。言えない物は、まだつながないままで十分です。

Instagram の運用者にとって、会話の履歴は仕事の土台そのもの。土台だからこそ、渡す前のひと呼吸が効いてきます。

渡す物は、助かる順より、失って困る順で決めるのが先です。

AIの中身は、ふつう見えません。何を覚えていて、どんな前提で動いているのか。それが見えて、書き換えまでできたら、任せ方はどう変わるでしょう？

スマホの画面を見せながら、まさおさんが案内します。キャラクターの画面にアーティファクトとメディアがあり、右上からシステムファイルに入ると、Muse の作りが見えてきます。

まさおさん（動画 9:51〜）

ここ右上を押してシステムファイルって入っていくとですね、ま、ここの、え、このミューズの作りみたいなのがちょっと見えるんですけれども

見えるのは、アイデンティティやメモリにあたるファイル。保存すると書き込めます。AIを動かす周りの仕組み（ハーネス）に、ユーザーが介入できる型だ、と話します。

以前のこの系統のエージェントで使われていた考え方に近い、という見方も。

まさおさんの言葉では、より中に入っていける型のエージェント。

まさおさん（動画 10:27〜）

ま、よりですね、ま、入っていける型の、ま、エージェントなんだなっていうのを思います。

画面では、ほかの機能も見せています。マークダウンで検定問題を作らせたこと。アバターを変えると、キャラクター名が変わったこと。

メインのチャットと、横のサブチャット。検索とピン止めも、画面に映っています。

目標の機能も登場。目標を入れておけますが、まさおさんは、少し浮いている感じ、と話します。

興味のあるフィードでは、ニュースを拾う仕組み。毎日のルーティンの設定や、キャラクターのアイデンティティの編集もできます。

ここは面白い所です！AIの作りが見えて、そのうえ書き込みまでできる型。任せ方を、使う人が自分で調整できるってことなんですよね。

中身が見えない道具だと、選べるのは、任せるか、任せないか。そこだけ。

見える道具なら、任せ方の濃さを選べます。ここは任せる、ここは自分で決めておく。その加減を、ファイルの中で調整できるわけです。

で、ここからが大事な所。直せる自由と、壊せる自由は、同じ扉の裏表なんです！

アイデンティティやメモリを書き換えれば、AIの動き方が変わります。狙いどおりに変わる時もあれば、思わぬ所まで変わる時もあるはず。

書き換えた本人がそれを忘れてしまうと、なぜそう動くのか、誰にも分からなくなります。

書き込めるということは、何を書き換えたかを自分で把握し続ける責任も、一緒についてくるということ。自由と責任は、セットで手渡される物です。

見えない道具には、この責任が最初からありません。見える道具を選ぶなら、その分の手間も引き受ける覚悟がいる、という話。

触れる場所が増えるほど、書き換えた跡を追う手間も増えます。どこから手を付けますか？

作りが見える道具ほど、書き換えた中身を、自分の言葉で説明できる形で残しておきたいところです。

AIにブラウザを操作させたら、サイトの側からは、何に見えているんでしょう？ 人が開いているのか、AIが開いているのか。この章は、その見え方と、返ってくる速さの話です。

まさおさんは、Muse のブラウザ操作は普通のChromeに見えるぶん、ボットではないかを確かめる画面に引っかかりやすい、と使っていて感じるそうです。

まさおさん（動画 7:34〜）

ま、普通のChromeの方にね、ま、ちょっと見えますけれども、あなたボットですかみたいなのに引っかかりやすいっていうことはちょっとね、使っていても思います。

スライドにも、サイトからは普通のChromeに見える、と書かれています。

Amazon にアクセスできなかったのも、この話につながっている、とスライドの注記にあります。第1章の買い物の話と、ここで結びつきます。

応答の速さの話も出ます。Muse 系のモデルは秒あたりの出力が速い印象があったのに、チャットで返ってくる感じは遅い、とまさおさんは話します。

2026年10月23日に出たばかりなので、そのせいかもしれないが、遅さを感じる、という話です。

まさおさん（動画 12:25〜）

これ2026年10月23日でなんか今ねリリースしたばっかりだからっていうのもあるのかもしれないんですけれどもちょっとね遅さを感じます。

音声での対話は、まだ体験できていない、とも話します。

提供範囲の話もあります。スライドの表には、米国・18歳以上と書かれています。まさおさん自身は、App Store から入れて、日本語で使っています。

正直、ここは地味ですが、めちゃ大事な所です。人の代わりにブラウザを使うAIは、サイトからは普通の利用者に見えるので、ボットの確認にも当たるんですよね。

遅さのほうは、出たばかりの時期の印象として、まさおさんが話したものです。

で、私が見るのは速さではありません。途中で止まる前提で、その仕事を組めるかどうか。

AIにブラウザを任せる仕事は、全部が最後まで通る前提では組めません。確認の画面が出たら、そこで止まるのが普通の運びです。

止まること自体は、失敗ではないと私は見ています。大事なのは、止まった後の段取り。

ボットの確認で止まった時、そこから人が引き取れる形になっていますか？ 止まった画面を人が開いて、続きを自分で進められるか。そこが分かれ目です！

第1章の許可待ちは、Muse が自分で止まる場所でした。ボットの確認は、サイトの側が止める場所です。止まり方が違えば、人の出番も違ってきます。

引き取り方を先に決めておかないと、止まるたびに人が探しに行くことになるんですよね。

ブラウザを任せるなら、止まった所から人が引き取れる形で。

すでに使っているエージェントがあるのに、新しいものに乗り換える理由はあるんでしょうか？ 最後の章は、まさおさんの総評です。

総評の最初は、Grok Bot を使っていたら、わざわざこちらを使うのか、という点はあるかもしれない、という話です。

まさおさん（動画 13:10〜）

グロックボット使ってたらね、ま、わざわざこっち使うのかっていうのは1つあるかもしれないですけど

ただ、Instagram や Facebook のコネクターだけを使うなら良い、とも言います。

関心ごとの分離や、プラグインのエコシステムは、Grok Bot ほどには成熟していない、という見立てです。

今すぐこれを一番主要なエージェントにしていくのはどうなのか、と思う、とまさおさんは話します。

まさおさん（動画 13:45〜）

今すぐね、これを1番主要なエージェントにしていくっていうのはどうなんだろうっていうのは思うんですけれども

一方で、若い人たちの間で、これいいな、という動きが起こるシナリオはあり得る、とも話します。

まさおさん（動画 13:58〜）

いや、これいいなみたいなムーブが起こったりするのは全然あり得るシナリオかなっていうことは思ったりしますけどね。

話の終わりに、まさおさんは、引き続きこの系統のエージェントを掘っていく、と話します。

締めくくりは落ち着いています。乗り換えではなく、使い分けに近い結論。

新しいエージェントを主役にするかどうかは、機能の数では決めません。いま使っているもので、足りない所があるか。そこで決めます。

でね、足りない所が Instagram や Facebook のような、つなぎ先の違いなら、そこだけ借りればいいんですよね。

主役は1つのまま、つなぎ先の仕事だけを得意な道具に分けます！

主役を替えると、どうなると思います？ 何を渡して、どこで止めるか。任せ方の線引きを、最初からやり直すことになるんです。

第2章の見張り役も、第3章のコネクターも、線引きの話でした。積み上げた線引きを捨ててまで替える理由があるか。そこが判断の芯。

どの道具が新しいかより、任せ方の線引きが手元に残っているか。判断の物差しにするなら、そちらです。

若い人たちの間で広がるかどうかは、まさおさんの見立てです。

Muse は主役にせず、いま使っているエージェントで足りない、つなぎ先の仕事だけ試す。そういう入れ方もあります。

Meta Muse の解説。提案してくる体験、お金が動く前の許可待ち、1人1台のクラウドPCと見張り役、コネクター、システムファイル、普通のChromeに見えること、Grok Bot との比べ方。動画で触れられたのは、この7つです。

持ち帰ったのは5つ。任せられるかは、賢さより止まる場所で決まること。見せてはいけない情報は、AIの手元に置かないこと。渡す物は、失って困る順で決めること。作りが見える道具ほど、書き換えた中身を説明できること。ブラウザを任せるなら、止まった所から人が引き取れること！

私はセミナーで、触れたら止まるフックの設定と、別のサブエージェントに確かめさせる話をしたことがあります。その止める仕組みは、Muse の見張り役と同じ向きで読めます。

自分がAIに任せている仕事は、どこで止まる設計になっていますか？