Museは、利用者に代わって買い物やメール送信などの作業をこなす「エージェント（代わりに作業してくれるAI）」です。メールや支払い手段を預けることになるため、安全性が気になる人も多いはず。Meta公式の発表によると、Museは利用者ごとの専用の仮想マシン「Muse Secure VM」の中で動き、別の見張り役のエージェント「Sentinel」が認めない限り、Museの操作はインターネットに届きません。この記事では、公式発表とヘルプセンターの記述をもとに、それぞれの仕組みと、利用者が自分でできることを整理します。

結論：Secure VMで隔離し、Sentinelが外への通信を見張る

Meta公式の発表（2026年9月8日）では、Museの安全の仕組みとして次の2つが中心に説明されています。

  • Muse Secure VM：Museと利用者のデータを収める、利用者ごとの専用の仮想マシン（クラウド上に用意された専用のパソコンのようなもの）。他人のエージェントが届かないよう隔離されている
  • Sentinel：同じ仮想マシンの中で、Museとはシステム上切り離されて動く別のエージェント。Sentinelが承認しない限り、Museの操作はインターネットに届かない

このほか、パスワードを見せない仕組み、大事な操作の前の確認、使い捨てカードでの支払いなども公式に説明されています。

詳しく：Muse Secure VMとは

公式発表は、Museの動く場所について次のように説明しています。

“Muse runs on its own dedicated computer in the cloud, contained so no one else’s agent can reach it.” （Museはクラウド上の専用コンピューターで動き、他人のエージェントが届かないよう隔離されています）

発表によると、利用者が連携したサービスのデータやログイン情報も、この仮想マシンの中に保存されます。Metaヘルプセンターも、利用者ごとのVMは独立していて、他のエージェントからアクセスできない設計だと説明しています。

ログイン情報の扱いについても説明があります。利用者がMuseに渡したログイン情報は安全な保管場所（ヘルプでは「Secure Credentials Store」）に入り、Museは中身を見ずに使う仕組みです。公式発表は「Museは利用者のパスワードや支払い方法を見ることができない」としています。

詳しく：Sentinelとは

同じ発表は、Sentinelについて次のように説明しています。

“Nothing Muse does reaches the internet unless the Sentinel approves it.” （Museの操作は、Sentinelが承認しない限りインターネットに届きません）

つまりSentinelは、Museが外に向けて何かをしようとするときの「関所」のような役割です。Museとは同じ仮想マシンの中にありつつ、システム上は切り離されて動くと説明されています。

なお、公式発表やヘルプセンターには、Sentinelを利用者がオン・オフするような設定の説明はありません。利用者が自分で決められるのは、次の「承認」や「連携」の範囲です。

大事な操作の前には確認が入る

公式発表によると、Museはメールの送信や購入など、大事な操作の前に利用者へ確認します。

確認の頻度は自分で変えられます。Metaヘルプセンターによると、初期設定は「一部のアクションで確認」で、「設定」→「アクセス許可」から「常に確認」を選べます（2026年9月時点）。詳しくは「Museの承認設定とは？」で解説しています。

また公式発表は、Museがこれまでに行ったことと、これから行う予定のことを、すべて記録（監査ログ）として見られると説明しています。

買い物の支払いについても公式発表に説明があります。MuseはStripeが提供する決済サービス「Link」で支払いができ、Linkのエージェント向けウォレットが1回限りのカードを発行します。これにより、実際のカード情報は隠されたまま買い物ができる仕組みです。発表では、MuseはLinkの購入保護の対象になった最初のAIエージェントだとも説明されています。

買い物の具体的な流れは「Museで買い物はできる？」もあわせてご覧ください。

データの扱い：ヘルプセンターの説明

Metaヘルプセンターには、データの扱いについて次のような説明があります（2026年10月時点）。

  • Museの会話や仮想マシンのデータを、Metaの広告システムと共有しない
  • 連携先（コネクター）とは、処理に必要なデータだけをやり取りする設計
  • 「プロンプトインジェクション」（Webページなどに紛れ込ませた指示文でAIをだます攻撃）に対して、モデルの学習や自動検出など複数の対策をとっている
  • メッセージやチャット、ファイルを削除したり、「忘れる」機能で特定の話題を忘れるよう頼んだりできる

さらに公式発表では、Metaは「年内」に「Muse Confidential VM」を導入するとしています。仮想マシン全体を、利用者だけが持つ鍵で暗号化する仕組みです。ヘルプセンターでは「将来は選択できるようになる」と書かれており、2026年10月時点では提供開始の発表は見当たりません。

利用者が自分で設定できること

公式発表によると、どのアプリとMuseを連携させるか、どこまでのアクセスを与えるかは利用者が選べます。アクセスの変更や連携の解除も、いつでもできると説明されています。連携の種類は「Museの連携（コネクター）とは？」で整理しています。

仕組みはあっても、過信は禁物

こうした仕組みが用意されている一方で、トラブルの報道もあります。

  • 拒否したはずのMacの「メッセージ」アプリのデータをMuseが同期していた、とInc.誌のコラムニストが報告しています（2026年9月）。詳しくは「Museはプライバシー大丈夫？」で解説しています
  • ロイターは米The Informationの報道として、外部の研究者がMetaのバグ報奨金制度を通じて脆弱性（セキュリティ上の弱点）を報告し、Metaがアプリ内の安全上の注意表示を強化したと伝えています（2026年9月26日）。この弱点は、利用者の仮想マシン内のデータに攻撃者が近づける可能性があったとされます

Secure VMやSentinelは「他人のエージェントから隔離する」「承認のない外への通信を止める」ための仕組みです。Muse自身の判断ミスや、アプリ側の不具合、連携設定の見落としまですべて防げるとは、公式も説明していません。連携するアプリと承認の設定は、自分でも時々見直しておくと安心です。

日本ではどうなる？

Museは2026年10月23日に日本で提供が始まりました（Museが日本で提供開始）。日本でSecure VMやSentinelなどの仕組みが米国と同じかどうかは、当サイトではまだ確認できていません。確認でき次第、追記します。始め方は「日本でのMuseの始め方」をご覧ください。

よくある質問

Q. MuseのSecure VMとは何ですか？

Museと利用者のデータを収める、利用者ごとの専用の仮想マシン（クラウド上の専用コンピューター）です。Meta公式発表によると、他人のエージェントが届かないよう隔離されています（2026年9月時点）。

Q. MuseのSentinelとは何ですか？

Secure VMの中で、Museとはシステム上切り離されて動く別のエージェントです。Meta公式発表によると、Sentinelが承認しない限り、Museの操作はインターネットに届きません。

Q. Secure VMやSentinelは自分で設定できますか？

公式発表やヘルプセンターに、これらを利用者がオン・オフする設定の説明はありません。利用者が選べるのは、連携するアプリとアクセスの範囲、そして大事な操作の前の確認の頻度です。

Q. これらの仕組みがあれば、トラブルは起きませんか？

完全には防げません。2026年9月には、拒否したはずのメッセージの同期や、アプリの脆弱性が報じられました。連携や承認の設定を自分でも確認しておくことが大切です。

Q. 支払いの情報も保護されますか？

Meta公式発表によると、MuseはStripeの「Link」で支払いができ、1回限りのカードが発行されるため、実際のカード情報は隠されます。Museは利用者のパスワードや支払い方法を見られない設計とも説明されています。

まとめ

  • Museは利用者ごとの専用の仮想マシン「Muse Secure VM」で動き、他人のエージェントから隔離されている
  • 別のエージェント「Sentinel」が承認しない限り、Museの操作はインターネットに届かない
  • 大事な操作の前には確認が入り、支払いはStripeのLinkの1回限りのカードで行われる
  • それでも不具合や設定の問題は報じられている。承認設定と連携の範囲を見直しておくと安心

Museの最新情報はMuse LifeのXでお知らせします。ぜひフォローしてください。

出典

※当サイトは非公式のファンサイトで、Meta社とは関係ありません。