MetaのMuse、ファイル操作つきでMacに登場

Metaは2026年9月18日、個人向けAIエージェントMuseのMac版を公開しました。デスクトップでは、手元のアプリに対して動きます。ファイル、メッセージ、カレンダー、メモ、メールです。TechCrunchの報道によれば、アクセスはアプリごとに利用者が許可する方式で、Museは慎重を要する操作の前に承認を求めます。

Museは2026年9月の初めに、米国でiOS、Android、そしてmuse.aiのウェブ版として始まりました。Metaはこれをチャットボットではなくエージェントだと説明します。「Museは個人のAIエージェントです。質問に答えるだけでなく、実際に仕事をします」と同社の発表は述べています。Tech AI Wireは、その土台となるモデルMuse Sparkの公開時にも伝えました。

エージェントが動く場所

Metaの設計は、あなたのファイルを扱うときでもエージェントを自分の機械から離しておきます。「Museはクラウド上の専用の計算機で動き、他人のエージェントが手を伸ばせないように隔離されています」と発表は述べています。利用者ごとに、エージェントと扱うデータをまとめて収める独立した環境が与えられます。

設計の中で名前を挙げておきたい要素が2つあります。Sentinelという別のエージェントが、本体のエージェントによるインターネットへの要求を承認します。支払いはLink by Stripeを通り、Muse自身がカード情報を保持しません。

Metaによれば、利用者はエージェントを接続するアプリと、それぞれに与える権限の範囲を選べます。さらに、エージェントが何をしたかの記録が残るとしています。

料金と提供範囲

項目	状況
対応環境	iOS、Android、muse.ai、そして今回のmacOS
地域	米国、国際展開は予定
無料枠	あり、週ごとの上限つき
有料枠	定額契約で上限を引き上げ
メガネ	MetaのAIメガネへの対応を予告

TechCrunchは競争の状況も伝えています。競合する消費者向けエージェントInstinctは100億ドルの評価額で資金を調達し、両製品は同じ週に音声通話を追加しました。Cognitionは2026年7月に、先行したエージェント製品Poke AIを買収しています。Mark ZuckerbergのXでの言葉は短いものでした。「チームは速く出荷している」。

これが開発者にとって意味すること

学ぶべきは権限の設計です。自分たちのエージェント機能は、そこと比べられるからです。Museは3つの独立した制御を備えます。アプリごとの同意、慎重を要する操作の前の承認、そして操作の記録です。利用者の代わりに動く何かを作るなら、これは差別化ではなく、審査で期待される最低線になりました。

Sentinelの設計も見てください。ネットワークへの許可を別のエージェントに委ねることは、動く側のエージェントに単独で判断させるべきでないと認めたということです。同じ構造は社内にも当てはまります。作業を実行するプロセスと、その外向きの通信を承認するプロセスは同じであるべきではありません。どちらも記録を残すべきです。

そのうえで、メール、メッセージ、ファイルに触れるエージェントが開発者のノートパソコンで何を意味するか考えてください。~/.sshディレクトリ、.envファイル、複製した顧客のリポジトリは、エージェントが向けられ得る同じファイルシステムにあります。これは今週のOpenAIのmonorepoの一件と同じ教訓です。あの事例では、エージェントのアクセスがそのまま攻撃者のアクセスになりました。作業が成立する最小のフォルダだけを許可し、記録があることを信じるのではなく、記録を読んでください。

続報：MetaのMuseエージェントが自身のファイルシステム6.8GBを送信

続報：MetaのMuse、コンピューター操作とGitHub連携に対応

続報：MetaのMuse、アクセス拒否後もMacのメッセージを同期