Meta「Muse」Mac版、自己説明の誤りが招いた不信

Metaの個人向けAIエージェント「Muse」のMac版をめぐり、許可した覚えのないメッセージの話題をMuseが尋ねてきたとの投稿がSNSで注目を集めている。投稿したのは米Inc.誌の寄稿編集者Jason Aten氏で、Threadsにやり取りのスクリーンショットを載せた。Meta側は、Museが機能の仕組みを誤って説明したと認めている。米The Vergeは、不気味さの原因をアクセス権そのものより、AIが自分の動作を正確に語れない点に見ている。

背景

AIエージェントは、チャットで答えるだけの従来型のAIと違い、利用者のPC上のファイルやアプリを直接操作して作業を進める。そのため、メッセージやカレンダーといった私的な情報へのアクセス権をどう与え、何を読んだかをどう利用者に示すかが設計の要となる。大規模言語モデルは自分の内部構成を直接参照できるわけではなく、質問されると、もっともらしいが事実と違う説明を生成することがある。

詳細

Museは、Metaが2026年9月8日に米国でiOS、Android、muse.aiの各版として最初に公開したと、Unite.AIは報じている。基盤には、同社が「実世界のエージェント作業向けに作った、これまでで最も高性能なモデル」と位置づけるMuse Sparkを使っている。Mac版は直接ダウンロードで配布され、ファイル整理やフォーム入力に加え、Messages、Calendar、Notesの情報を取り込める。Metaは、どのアプリにつなぐか、どこまでアクセスを許すかは利用者が選べ、いつでも変更や切断ができると説明している。Mac版の発表は9月17日と報じられている。

Aten氏がThreadsに載せた画面では、MuseがMessagesでのやり取りについて質問している。同氏は、Museにメッセージへのアクセスを許可していないと述べている。理由を問われたMuseは当初「見たのは通知のプレビューで、メッセージの履歴ではない。テキストを読んではいない」と答えた。さらに追及されると「正直に答えると、正確な内部の仕組みは示せない」と返している。Museは、自分がどの情報を見たのかを利用者に正確に説明できなかった。

Meta Superintelligence LabsのDavid Singleton氏は、この投稿に反応した。機能はすべてオプトインで、Mac版がメッセージなどに触れるには、利用者が明示的に権限を与え、フルディスクアクセスを許可する必要があるという。Museが「デバイスの通知を同期した」と述べたのは、機能の説明の仕方を取り違えた誤りだったとしている。Metaは、Museが自身の機能を説明する精度を改善する方針を示した。

Metaは、仮想マシン全体を暗号化し、利用者だけが鍵を持つ「Muse Confidential VM」を2026年内に投入する計画も示している。一方、別のメディアRuntimeWireは、Aten氏のテストでMuseが通知の内容を使いながら、その旨を事前に伝えなかったと報じた。同記事によると、Museは「最初から許可なく先走ったことをおわびする」とも述べたという。ただし同サイトは、通知の読み取りを可能にした権限、読み取りの頻度、通知データがMacの外へ送られたかどうかは確認できていないとしている。