9月19日、Michal Sutterが「Meta Launches Muse for Mac: A Personal AI Agent That Works Across Your Files, Mail, Messages, Calendar and Notes」と題した記事を公開した。MetaがMac向けパーソナルAIエージェント「Muse for Mac」をリリースした。従来のチャットボット型AIと異なり、ユーザーがプロンプトに情報を貼り付けなくてもファイル・メール・カレンダー・メモ・メッセージをネイティブアプリ内で直接参照して文脈を収集し、要約や下書きを生成する。ただしファイル削除・メール送信といった不可逆・外部送信を伴う操作には必ずユーザーの承認が必要で、エージェントが単独で完結させることはない。
Museとは何か
Museは、MetaがPC・スマートフォン・WhatsApp向けに展開するパーソナルAIエージェントだ。2026年9月8日に米国向けにiOS・Android・Web・WhatsAppで先行ローンチし、米App Storeでランキング上位に急浮上したとTechCrunchは報じている。今回のMac版はその拡張で、ユーザーのPC上で直接アクションを実行できる初のバージョンとなる。
Mark ZuckerbergはX（旧Twitter）への投稿で「カレンダー、メモ、メッセージ、ファイル、複数のアプリをまたいで動作する」と説明し、「チームのリリースペースは速い」と付け加えた。
「コピペ不要」が最大のポイント
従来のチャットボット型AIは、ユーザーが必要な情報をプロンプトに貼り付けて初めて動ける。Museが変えようとしているのはそこだ。
Mac版Museは、ファイル・Mail・Messages・カレンダー・メモをそれぞれのネイティブアプリ内で直接参照する。ただし「直接参照・生成」と「直接編集」は異なる。Museができるのは既存データの読み取りと新規コンテンツの生成であり、既存ファイルの内容をユーザーの確認なしに書き換えるものではない。たとえば「今日の業務まとめを作って」と指示すると、カレンダーの予定・Mailのスレッド・ドキュメント・Messagesの会話を横断して文脈を集め、サマリーを生成するといった使い方が想定されている。
さらにMuseは非同期で動作する。デスクトップウィンドウを閉じても処理は継続し、スマートフォンやWhatsAppから進捗を確認・追加指示することもできる。
権限設計：「承認なしには送信も削除もしない」
ローカルPCへのアクセスを持つエージェントとして、権限の設計は重要な論点になる。記事が強調するのは以下の点だ。
- ローカルアクセスはオプトイン制。Full Disk Accessも任意で、Settings画面からいつでも変更できる。
- ファイル削除・メッセージ送信などの「不可逆・外部送信を伴うアクション」は必ずユーザーの承認が必要。フォルダ整理は自律的に行えるが、削除前に必ず止まる。メール下書きは作成できるが、送信前に確認を取る。
バックエンド構成：Sentinel AIが「門番」として機能
Museの動作基盤は複数の技術レイヤーで構成されており、それぞれが異なる役割を担う。
Muse SparkはMuseを動かすMetaの最新モデルだ。エージェント的なタスク処理向けに構築されており、Muse Code（MacOS・Windows向けのコーディングエージェント）も同モデルを使用する。
Muse Secure VMは、クラウド上でMuseが動作する専用の仮想マシンだ。他ユーザーのエージェントからデータが分離されており、各ユーザーのVM内では独立したプロセスとしてSentinelエージェントが稼働する。このSentinelエージェントはシステムレベルでMuseの通信を監視する「門番」として機能し、MuseがインターネットにアクセスするにはSentinelの承認が必要で、未承認の外部通信は遮断される。なお「Sentinel AI」はSentinelエージェントの機能全体を指すブランド的な呼称であり、両者は同一の仕組みを異なる粒度で表した表現と理解してよい。
ただし、ひとつ明確にしておくべき点がある。Secure VMは他ユーザーからのデータ分離は担保するが、サービス運用上必要な場合のMetaによるデータアクセスは妨げない。ユーザー保持の鍵でVM全体を暗号化する「Muse Confidential VM」は2026年中に提供予定とされている。バグバウンティプログラムはsecurity.muse.aiで公開済みだ。
利用条件と制限
- 無料、ただし週1億トークンまで
- 現時点では米国のみ提供
- セルフホスト不可のホスト型コンシューマーエージェント（オープンモデルではない）
週1億トークンという上限については、記事内に具体的な作業量換算の記載はない。一般的なテキスト処理の文脈でいえば、日常的なメール整理・文書要約・カレンダー確認といった軽量タスクでこの上限に日常的に達するケースは少ないと考えられるが、大量のファイルを横断する長時間の自律タスクでは状況が異なる可能性もある。（※編集部の考察）
詳細はMeta Launches Muse for Mac: A Personal AI Agent That Works Across Your Files, Mail, Messages, Calendar and Notesを参照していただきたい。
