Metaは、商品の購入、旅行の予約、さらにはユーザーに代わってサードパーティ製アプリを操作するといった日常的なタスクをこなすことを約束する、Museという新しいパーソナルAIエージェントをリリースしました。この発表が重要なのは、Metaが自律型アシスタントの利便性と、エージェントの動作を専用の仮想マシン（VM）内に隔離するセキュリティアーキテクチャを組み合わせて提供しているためです。

Museができること

Museは、ウェブ全体で活動できる「パーソナルAI」を謳っています。ユーザーが商品の購入を依頼すると、エージェントはECサイトをナビゲートし、詳細を入力してチェックアウトを完了させます。旅行に関しては、チケットの予約を行います。また、このエージェントを使用することで、ユーザーは各アプリを手動で開くことなく、スマートホームデバイスの電源を入れたり、ソーシャルプラットフォームに投稿したりといった外部サービスの操作が可能になります。

セキュアVMの仕組み

Museのプライバシー保護の核心は、**セキュアVM隔離モデル（Secure VM isolation model）**にあります。VMはサンドボックスを作成し、エージェントのコードを、ブラウザやユーザーが訪問する信頼できないウェブコンテンツから分離して実行します。実際、エージェントが処理するデータ（検索クエリ、個人の好み、支払い情報など）が、対話するサイトのコードと混ざり合うことはありません。

特筆すべき2つのセキュリティ制御があります。

  • VM隔離 – この境界線により、訪問したページ上の悪意のあるスクリプトがエージェントの内部状態に到達するのを防ぎ、VM内部で何らかの侵害が発生しても、その影響を封じ込めることができます。
  • 決済トークン化 – MuseはStripe Linkを使用して、使い捨ての決済トークンを生成します。生のクレジットカード番号を保存したり送信したりする代わりに、エージェントは一度だけ機能してその後期限が切れる使い捨てトークンを送信するため、取引データが傍受された場合でもリスクを最小限に抑えられます。

これらの対策は、認証情報の窃取やウェブドメインをまたいだデータの汚染といった一般的な脅威を抑制することを目的としています。

未解決の疑問

アーキテクチャは堅牢に見えますが、セキュリティの詳細については依然として不明瞭な点が残っています。Metaは、Museが制御可能なサードパーティ製インテグレーションをどのように検証しているかを説明していません。また、同社はVMの実装に関する独立したプライバシー監査も公開しておらず、コミュニティは、その有効性に関する第三者による評価を得られていない状態です。

注視すべき点

  • インテグレーションの審査 – 今後のアップデートでは、Museがアクセスできるすべてのサービスに対する基準とテスト手順が明示されるべきです。
  • 監査の透明性 – エージェントが機密性の高い取引を扱うことを考えると、隔離モデルに対する独立したレビューは信頼性を高めることにつながります。
  • ユーザーによる制御 – Museに付与された権限をユーザーが確認し、取り消すことができる機能は、信頼を維持するために極めて重要になるでしょう。