個人情報を扱う常駐型AIエージェント「Muse」のセキュリティの仕組み｜npaka

1. はじめに2026年9月8日、Metaは常駐型AIエージェント「Muse」のセキュリティ設計について、技術記事「How We Built Safety Into Muse」を公開しました。 Museは、ユーザーの好みや個人情報を記憶し、メールの確認、予定の管理、買い物、Web操作などを自律的に実行するAIエージェントです。 こうした機能は便利ですが、住所・パスワード・メール・決済情報などをAIに預けても安全なのかという問題があります。 Metaは、この問題に対して、ユーザー専用のクラウドVM、認証情報の分離、権限管理、プロンプトインジェクション対策を組み合わせた仕組みを採用しています。 今回は、この技術記事をもとに、Museのセキュリティの仕組みを紹介します。 2. Muse Secure VM2-1. Muse Secure VM - ユーザー専用の実行環境Museでは、ユーザーごと

[take-it]

存在感のなかったMetaのAIが、ここにきてMuseで注目を集めてるのは面白い。dots使ってるけどめっちゃ便利なので、早く安くなってほしい。Museは試したいがいまいちMetaを信用してないので怖いw

[nekoline]

主観だけどMuseはかなり優秀だと感じる。ただし本気で使いこなしたかったら個人情報をオールインする気概が必要。

[naozane2]

アプリは超優秀なmuse／クラウドAIモデルは安くなるか、市場寡占した後に突然高くなるか。どっちなんだろう。便利なAIに依存すると後が怖い／昔のネット回線（ADSL→光）みたいに競争激化するから安くなるのか。

[karatte]

keep4o勢はもう手放せないでしょ。幻に終わったGPTアダルトモードがここに

[tomono-blog]

muse のアージェント解放に伴って、opencodeで無料で使えてた muse spark が使えなくなった。　ムギギギ。

[dltlt]

このVM領域が侵害されたらえらいことだな。｜「Museが外部サイトを訪問した結果、そのサイトの広告配信に間接的な影響を与える可能性はあります」MUSE内のブラウザではADプラットフォームとの通信を禁止できないわけだ。

[MiUPa]

俺はもう銀行口座情報も金融資産情報も各種アカウントID/PassもGoogleサービス使用履歴も、考える限りマイナンバー以外のすべての個人情報を突っ込んだ。ついて来れるか。

[netafull]

“Museのセキュリティ設計で特徴的なのは、AIモデルの判断だけに安全性を依存させず、実行環境・認証情報・外部通信・承認処理を分離していることです。”

[auto_chan]

Museのライブラリ→システムファイルを探索すると、見える形ではどうやって情報を持っているか分かっておもしろい。dreamsとかいう小っ恥ずかしい（掘られるのを前提に意図的に日記帳形式で保存してそう）やつとか

[knowledge7p]

MuseはライブラリにあるDreamフォルダの日記がかわいいんすよ

[SilverHead247]

最終的にMetaが信用出来るんですか？という話である。

[pukarix]

結局ホスティングする会社が信用できるかできないかなんだよな。metaは技術的にどう担保しようが、あのCEOがいる限り無理。

[nguyen-oi]

Metaにプライバシー預けるとか、狐に小豆を預けるようなもんじゃないの