Meta は代理人を独立した雲の上の機械の中に入れ、閲覧の道具を開き、書式を埋め、値を比べ、注文するよう命じた。戻せない動きの前でだけ、少し立ち止まって尋ねる。

Meta は二〇二六年九月八日に個人の代理人 Muse を出し、すべての人のために作られた最初の個人の代理人だと説明した。この一文の重みは「会話」にはない。動詞のほうにある。Muse の狙いは、助言を与えることではなく、使う人に代わって実行することだ。

用を頼む形は、すでに慣れたやり方を踏襲する。Muse の道具の中で、Mac の上で、あるいは WhatsApp でそのまま、もう一人の人に伝えるように目標をはっきり書けばよい。公式は覚えることがなく技術の下地も要らないと強調する。動かしているのは Meta が自前で作った Muse Spark というモデルで、この世代は長い時間と多くの段を要する実際の代理人の仕事のために鍛えたとされる。

自分の雲の上の機械の中に住む

その端末に置かれ、使う人の機械の力を借りる助手とは違い、Muse は Muse Secure VM という雲の上の仮想の機械の中で動く。この機械は使う人ごとに割り当てられ、完全な閲覧の道具を備え、実際の仕事に足る保管、処理、記憶を持つ。Meta によれば、その資源は自分で書いたプログラムを組み上げ、並行する下の仕事や時刻を決めた仕事を走らせるに足るものでなければならない。

この機械は仕組みの上で意図的に二つに切られている。Muse の中核は、使う人の作業の場所、書類、そして代わりに動かす各種の道具とともに、一つの実行の入れ物の中で動く。入れ物の中の root は、持ち主の側の特権を持たない利用者に対応させられている。つまり入れ物の中の root は機械そのものの root ではない。入れ物は持ち主と切り離された根の書類の仕組みを持ち、システムの呼び出しは濾され、中核の権能も削られている。安全を担う部分は入れ物の外に、独立した仕組みとして住む。

働くのは Muse、通すのは Sentinel

できるかどうかを決めるのは Muse ではない。Meta は同じ機械の上に、Muse から切り離した別の代理人を置いた。名は Sentinel という。Muse は動きを提案できるだけで、実行の許しを与えられるのは Sentinel だけだ。つなぎ手を通した外部のサービスの呼び出しも、一つ一つの外への要求も、すべてそこを通る。Sentinel は機械の名、解いたあとの番地、ポート、規約、要求の方法と道筋で可否を判断し、番地の段での制限により、外から見れば公開の名前が解いたあとに内部の設備を指すことを防ぐ。

人が決めるべき事柄だと Sentinel が判断したとき、実行を止め、待っている動きを会話の中に埋めず、そのまま利用者の画面へ送る。許しは一度きり、会話の範囲、仕事の範囲、時間を限ったもの、長期のものと幾つかの細かさに分かれ、具体的な行き先と用途に結び付く。公式の説明では、読むだけの動き、以前に許した動き、低い危険が示せる動きは人を止めず、摩擦は本当に同意が要る場所にだけ置かれる。

合言葉も札の番号も、本人には見えない

代わりに ログイン し、代わりに支払う代理人は、証しの問題を避けられない。Muse のやり方は、モデルに本物へ触れさせないことだ。login の情報は本人にも読めない保管に入り、使うときは専用の部品が必要な場所へ入れる。買い物の会計では一度きりの札の番号を作り、本物の番号は店にも本人にも隠れる。

支払いの線では、Muse は Stripe の Link につながる。Meta はこれを、Link の買い物の保護に覆われた最初の代理人だとしている。

道具を閉じても、まだ走っている

ここが Muse と会話の窓との最も分かりやすい境目だ。道具を閉じたあとも働くかという問いに、公式の答えは肯定だ。時間のかかる仕事は背景で進み続け、条件が変わったときや許しが要るときに戻って人を探す。使う人が気にかけていることも覚える。保存した料理の短い映像を買い物の一覧に変えたり、会話の途中で何気なく言った好みをあとで使ったりする。

いま、どこまで使えるのか

Muse はいま米国とカナダで十八歳以上の人に提供され、入口は iOS、Android、閲覧の版、WhatsApp にわたり、macOS の机の上の版も出て、書類を整え、書式を埋め、伝言、予定表、覚え書きから中身を取れる。公式は次の一歩を AI の眼鏡だとする。価格は、日常に必要な大部分の機能が無料で上限があり、使い切れば更新を待つか、月二十ドルまたは月百ドルの仕組みでより多くの計算の力を得る。

目を向けたいのはその境目だ。Meta は技術の記録で、Muse が攻撃に免疫を持つわけではなく、指示の差し込みは業界全体で未解決のままで、本人もときに誤ると率直に書く。この仕組みの狙いは、誤ったときの影響を限られた範囲に収め、使う人に常に主導権を残すことにある。次の一歩として挙げられた Muse Confidential VM はさらに進み、仮想の機械ごと、中身も会話も、使う人だけが持つ鍵で暗号化し、Meta にも読めなくする。

雲の上の機械を一つ丸ごと AI に渡すことが、Muse の力の源であり危険の源でもある。Meta は切り離しと証しの差し替えと承認の層で危険を枠に入れたが、使い物になるかどうかを決めるのは、結局その仕事の確かさと、使う人がどれだけの権限を渡す気になるかだ。