Meta Museとは？できること・料金（無料/月20ドル/月100ドル）・日本での提供状況とプライバシー懸念【2026年10月】

Meta Muse（ミューズ）は、Metaが2026年9月8日に発表した個人向けのAIエージェントです。チャットで指示すると、メール送信・レストランや旅行の予約・買い物・Webフォームの入力などを、ブラウザを操作してユーザーの代わりに実行します。現在は米国とカナダの18歳以上が対象で、日本での提供予定や時期は発表されていません。

料金は無料プランと、Power（月20ドル）／Maximum（月100ドル） の2つの有料プランです。発表から1か月で米App Storeの無料アプリ1位になりました。一方で「Metaに個人データをどこまで預けてよいか」も問われ続けている製品です。

料金・仕様は、2026年10月10日時点でMeta公式ニュースルーム・公式ヘルプセンター・公式セキュリティブログで確認できた内容です。報道をもとにした情報は、そのつど明記しています。

Meta Museとは？基本情報

Museは、Metaが「a secure, private personal AI agent（安全でプライベートなパーソナルAIエージェント）」と位置づける、目標を伝えると計画を立てて自分で作業を進めるエージェントです。開発はMeta Superintelligence Labs（MSL、Chief AI Officer: Alexandr Wang氏）で、公式セキュリティブログによると2026年初めから社内で使われていました。

出典: Meta 公式ニュースルーム

Macアプリは9月中旬、iPadアプリは10月上旬に配信が始まったと報じられています。AIグラス（Ray-Ban Meta など）からの利用は、Meta公式のConnect 2026まとめで「数か月以内」とされ、まだ使えません。

中核のモデル「Muse Spark」の性能や位置づけは、Meta Muse Sparkとは？機能・性能・料金・GPT-5.4やClaudeとの違いと、最新版をまとめたMeta Muse Spark 1.3とはで詳しく整理しています。

従来のチャットAIとの違い

Metaが公式に強調している違いを、一般的なチャットAIと並べました。

たとえば「食事制限がある」と一度伝えておけば、後日ディナーの招待状を作らせたときにその制約をふまえて提案します。ブラウザの動きはユーザーの画面にも表示されるので、Museがいまどのページで何をしているかを追えます。

エージェント型AIの全体像から押さえたい場合は、AIエージェントとは？仕組み・種類・活用例もあわせて読んでみてください。

発表から1か月で変わったこと

Museは発表後の1か月で、提供地域・対応端末・機能が続けて増えました。主な動きを時系列でまとめます。

ダウンロード数は、Sensor Towerの推計によると9月21日時点で250万件を超えました（iOS約150万、Android約110万）。ただし継続して使う人や有料会員の数は公表されていません。CNBC（10月7日）は、ランキング上位を保ちつつも「毎日使う習慣になるか」が課題だと伝えています。

Meta Museでできること

Museが得意なのは、いくつもの手順にまたがる面倒な手続きです。公式発表とConnect 2026で示された例を、生活のシーン別に整理しました。

出典: Meta 公式サイト

公式ヘルプは「Muse will not take many important actions, like sending an email, without your approval」と書いており、メール送信のような重要な操作は承認なしでは実行しません。一方、公式セキュリティブログによると、読み取りだけの操作やリスクの低い操作は確認なしで進むことがあります。放っておけば全部終わる、という設計ではありません。

Connect 2026で追加・予告された機能

9月23日のMeta Connect 2026では、Museの機能がまとめて発表されました。すでに使えるものと「近日」のものが混ざっているので、分けて見るのが大切です。

専用端末についてはMeta Muse Charmとはにまとめています。また10月2日には、自作の機器をMuseにつなぐためのSDK（ESP32向け・Linux向け、Apache 2.0ライセンス）が「Muse Gadgets」として公開されました。Metaは自己責任で使うものと位置づけています。

決済まわりの仕組み

購入にはStripe の Link が使われます。実際のカード番号の代わりに、店・金額・期間を限った使い捨てのカード番号を発行するため、Museや店側に本物のカード情報が渡りません。Connect 2026ではShop Pay と PayPal も加わりました。

Linkの購入保護として、破損・紛失時の補償などが挙げられています。ただし対象になる購入は限られており、細かい条件は公式ページでも詳しく示されていません。

なお、TechCrunch（9月23日）は、Metaが将来は買い物の取引から小さな手数料を取る計画だと報じています。料金ページにはまだ反映されていない、報道ベースの情報です。

連携できるサービス（コネクタ）

Museがどこまで役に立つかは、自分の使っているサービスとどれだけつながるかで決まります。コネクタは大きく3種類です。

1. Metaコネクタ

アカウントセンター経由でつなぎます。Facebook / Instagram / Messenger / Marketplace など。

2. サードパーティのコネクタ

メール・カレンダー・決済・健康・買い物・スマートホームなどの外部サービスです。報道ではGmail、Google Calendar、Outlook、Apple Health、OpenTable、Spotify などの名前が挙がっています。Connect 2026でNotion・GitHub・Box・Granolaが加わりました。ただしMetaは網羅的なコネクタ一覧を公開していません。

3. カスタムコネクタ

APIやCLIがあるサービスなら、Muse自身がコネクタを書いて接続できます。自由度が高い一方で、接続先をMetaが審査するわけではありません。接続先のプライバシーポリシーは自分で確認する必要があります。

コネクタは読み取り専用で使えるものがあり、Museは作業に必要な情報だけをやり取りする設計とされています。設定からいつでも接続を外せますが、外しても過去の会話履歴と記憶は残ります。消したいことは「忘れて」と個別に頼む必要があります。

複数のGmailアカウントを同時につなげるかどうかは、情報が食い違っています。実機レビュー（MBI Deep Dives）は「同時につなげる」とし、別の解説は「コネクタごとに1アカウント」としています。仕事用と個人用を分けて使いたい人は、実際の画面で確かめてください。

Muse for Small Business（小規模事業者向け）

9月29日に発表されたMuse for Small Businessは、別アプリではなく、Museに追加された業務用のスキルとコネクタの集まりです。米国・カナダで、追加料金なし（使用制限付きで無料、それ以上は通常のサブスクで上限を引き上げ）で使えます。

• 「新しいお客さんを探す」「売上の実績を分析する」「日々の運営を回す」といった大きな目標を渡すと、いくつもの手順に分けて進める
• コネクタ: Asana、Box、Canva、Dropbox、Figma、HighLevel、Intuit QuickBooks、Klaviyo、Notion、Shopify、Slack、Stripe、Zoom など。Facebookページ、Instagramプロアカウントの分析、Meta広告アカウントにも対応
• 投稿・メッセージ送信・購入は、オーナーの承認なしには行わない（Meta公式）

Axiosによると、早い時期に使い始めた人の約3人に1人が、何らかの業務アカウントをつないでいました。同じ日に、大企業向けのMeta Enterprise Agent Platformも発表されています。

Museのように「送る・買う・投稿する」の前に人の承認をはさむ設計は、会社でエージェントを使うときにもそのまま必要になります。試しに動かすだけでなく、自社の業務で承認・停止・再実行まで含めて運用する範囲は、AIエージェントの試作を実業務で動かすにはで整理しています。

Meta Museの料金プラン（2026年10月時点）

料金は無料・Power（月20ドル）・Maximum（月100ドル）の3段階です。上限は「1週間あたりのMuseトークン」で決まります。

出典: Meta Muse 公式サイト

• 無料枠を使い切ったら、有料プランに上げるか、枠が回復するのを待つ（公式ヘルプ）
• 有料プラン同士で使える機能が違うという記載は公式にない。違いは利用できる量
• 購入はmuse.aiかモバイルアプリから。初回購入日と同じ日に毎月自動更新され、支払い方法の変更や解約はいつでもできる
• 公式ヘルプには「特典と提供状況は地域やアカウントによって異なる場合がある」と注記がある
• カナダドル・日本円の価格、返金の扱い、使い残したトークンの扱いは公式で確認できていない
• Muse for Small Businessは追加料金なしで、同じサブスクの中で上限を引き上げる形

なお、プログラミング向けのMeta Muse Codeや、開発者向けAPIのトークン料金は、Museの料金とは別物です。Metaの別のサブスクであるMeta Oneとも分かれています。

無料枠は実際どのくらい持つのか

ここがいちばん判断に迷うところです。実機レビューの結果が大きく割れています。

差が出る理由は、Museのトークンはチャットの文字数だけで減るわけではないからです。ブラウザの操作、補助エージェントの起動、外部ツールの呼び出しといった裏側の処理もすべて含めて減ります。生成系のタスクを何度か回すだけなら軽く、Webサイトを何ページも回って比べたり予約したりするタスクは一気に重くなります。

料金を決める目安は次のとおりです。

• 文章づくりや情報整理が中心 → 無料枠で足りる可能性が高い
• 買い物の比較・旅行の手配・フォーム入力など、ブラウザ操作が多いタスクを週に何度も回す → Power（月20ドル）を検討
• 長時間の自動実行を毎日のように使う → Maximum（月100ドル）も候補。ただしまず無料枠とPowerで実際の消費を測ってから決めるのが無難

上限に達したとき、処理が止まるのか、追加課金に切り替わるのかは公式ヘルプで確認できていません。有料プランを契約する前に確かめておきたい点です。

Meta Museは日本で使える？

現時点では使えません。 提供地域は米国とカナダです。Meta公式の「Muse for Small Business」発表文にも「Muse is a personal AI agent available in the US and Canada」とあります。公式ヘルプセンターは引き続き「Muse and Muse subscriptions are in limited testing and aren't available in all locations yet（Museとそのサブスクは限定テスト中で、すべての地域では使えません）」と書いています。

カナダでの開始時、Metaは公式Xで「Made it to Canada. Where to next?」と投稿しましたが、次の国は示していません。Business Insider Japan（10月5日）も、日本での提供は発表されていないと伝えています。

一部の海外レビューには「WhatsAppからなら国外でも使える」という記述もありますが、Meta公式で裏付けは取れていません。日本からWhatsApp経由でMuseが使えると考えるのは早いです。

日本から今すぐ使える代替を探すなら

日本で使える近い種類のエージェントは次のとおりです。

• Gemini Sparkとは？日本で使える24時間AIエージェント｜料金・できること・使い方：日本語環境で使えるのがいちばんの強み
• Claude Coworkとは？：業務タスクを任せやすく、権限の考え方がわかりやすい
• ChatGPT Workとは？Codex統合の業務AIエージェント：開発タスクとの連携が特徴
• Agent i（LINEヤフー）とは？料金・使い方・非表示方法：国内での予約・購入の代行という点で近い
• OpenAI Dotsとは：常に動き続ける個人向けエージェントの比較対象として

Meta Museの使い方の流れ

米国・カナダで使う場合の基本的な流れです（2026年10月時点の公開情報をもとにしています）。

1. Metaアカウントを用意する
2. アプリかWebを開く：iOS / Android / Mac / iPad のアプリ、またはmuse.ai。WhatsAppからメッセージで頼むこともできる
3. エージェントを設定する：名前や話し方などを設定する
4. 設定で学習利用をオフにする：初期状態ではオンなので、気になる人は最初に切り替える
5. コネクタをつなぐ：最初は読み取り専用で、必要なものだけ
6. タスクを頼む：「来週の出張の宿を押さえて」のように目標で伝える
7. 進み具合を見て承認する：送信や購入など重要な操作の承認依頼に答える

承認の出し方は、1回限り・そのセッションだけ・そのタスクだけ・期限付き・ずっと、から選べます（公式セキュリティブログ）。最初は「1回限り」を基本に、慣れるまで広げないのが安全です。

Mac版を入れるときの注意（フルディスクアクセス）

Mac版で特に気をつけたいのが、macOSのフルディスクアクセスという権限です。これを与えると、アプリはメッセージ・メール・ファイル・閲覧履歴まで読めるようになります。

9月末、Incの記者が「拒否したのにMacのメッセージを読まれた（約18万7,000行が同期された）」と主張しました。Metaは「フルディスクアクセスとMessagesコネクタの両方を有効にしない限り読めない」と否定しています。ただし、Museがユーザーに誤った説明をした点は認めました。第三者による技術的な検証はなく、どちらが正しいかは決着していません。

その直後の10月2日、Appleは開発者向けに「フルディスクアクセスは、今後より明示的な操作でしか与えられないようにする」と発表しました。Metaを名指ししてはおらず、対象のmacOSの版や時期も示されていません。Mac版を試すなら、フルディスクアクセスは本当に必要になるまで与えないのが無難です。権限の仕組みとAppleの変更点はmacOSフルディスクアクセス制限とは、Mac向けの別アプリとの違いはMeta AI Macアプリとはにまとめています。

Metaが公表しているセキュリティ設計

Museは個人の受信箱・カレンダー・決済情報に触れるエージェントなので、もともとリスクの大きい製品です。Metaは公式セキュリティブログで、何重もの防御を公表しています。

監視役を別に置く構成は、複数のエージェントに役割を分担させる考え方の一例です。詳しくはマルチエージェントAIとは？仕組み・活用事例・フレームワークで整理しています。

この設計を読むときに見落としやすい但し書きが2つあります。どちらもMeta自身が公式ブログに書いているものです。

• Museがユーザーの名前で行ったWeb閲覧・予約・Marketplaceでの行動は、Metaの他の場所の広告に影響しうる。 会話そのものは広告に使わなくても、Museの「行動」は別扱い
• Metaの社員のアクセスは、現時点では技術ではなく運用ルールで制限されている。 サービスの運営・保護・サポートに必要な場合、Metaはデータにアクセスできる

データの保存期間や暗号化の方式は、公式ブログには書かれていません。

指摘されているプライバシー・安定性の懸念

Metaの説明とは別に、発表の前後から複数の懸念が報じられています。いずれも報道をもとにした内容で、Metaの公式発表ではありませんが、使うかどうかを決めるうえで無視できません。

1. 社内テストでプライベート写真が露出したと報じられている

Reutersによると、子どもの誕生日の写真から玩具を特定させる社内テストで、個人のiCloud写真が見えてしまう事例がありました。安全策が意図どおりに働かない場面がありうることを示す報道です。Museはもともと4月に出す予定で、セキュリティ上の欠陥や安定性の問題で延期されたとも伝えられています。Vishal Shah副社長は「公開できる最低限の基準は満たした」としつつ、「間違いはありうる」と述べています。

2. Confidential VMはまだ提供されていない

Metaは、ユーザーだけが鍵を持つ暗号化された「Muse Confidential VM」を年内に提供する予定としています。10月10日時点では少数のテスターが試している段階で、一般にはまだ提供されていません。

それまでは、Metaの社員がデータを見られるかどうかは、技術ではなく運用ルールで決まっています。これはMeta自身が公式ブログで認めている点です。現時点の保護は技術的に遮断されたものではなく、Metaの約束にとどまると理解しておく必要があります。

3. 安定性の問題

Reutersは、社内テストで何度もログアウトさせられたと、MetaのCTOであるAndrew Bosworth氏自身が話していたと伝えています。実機レビューでも、予約の確認に手間がかかる、ログインがループするといった不具合が報告されています。

4. Metaという企業への信頼の問題

TechCrunchは「Will consumers trust it?（消費者は信頼するのか）」という見出しで、この点を正面から取り上げました。背景には、FTC（米連邦取引委員会）との和解や50億ドルの制裁金、Cambridge Analytica問題といった過去があります。9月30日の記事では、ニューメキシコ州の陪審が「Metaはデータの扱いで利用者を誤認させた」と判断したことにも触れています。

Museは広告システムと分けていると説明していますが、同じ会社の他の製品で方針が変わるのを見てきた利用者が警戒するのは自然です。

5. 人による代行の試験と、Marketplaceでの住所共有

Reuters（9月22日）によると、一部の電話応対を外部委託の人が行う「ヒューマン・コンシェルジュ」の試験が、利用者への説明が足りないまま始まり、懸念を受けて止められました。

またTechCrunchによると、あるYouTuberがMarketplaceの取引をMuseに任せたところ、自宅の住所が相手に伝わり、買い手が家まで来たと報告しました。本人も、自分が与えた権限に問題があったことを一部認めています。どの情報を誰に渡してよいかをエージェント任せにすると、こうしたことが起こりえます。

6. エージェント共通のリスク：外部ページに仕込まれた指示

これはMuseだけの問題ではなく、Webを自分で操作するエージェント全体が抱えるリスクです。Museが開いたページに悪意のある指示文が埋め込まれていると、それを命令と取り違えて意図しない操作をするおそれがあります（間接プロンプトインジェクション）。Sentinelによる通信のチェックや検知器はこれを抑える仕組みですが、完全に防げる保証はありません。

リスクの全体像と対策は、AIエージェントのセキュリティ対策｜リスクの全体像と実務で使えるチェックリストで整理しています。

安全に使うための現実的な設定

日本で使えるようになったとき、あるいは米国・カナダで試すときに、最初にやっておきたいことです。

• 学習への利用を最初にオフにする
• 仕事用や、見られて困る内容があるメールアカウントはいきなりつながない
• コネクタは、まず読み取り専用から始める
• カスタムコネクタは、Metaが審査しない前提で接続先を自分で確かめる
• 承認は「1回限り」を基本にし、ずっと許可する範囲を安易に広げない
• 住所や電話番号など、相手に渡ってよい情報の範囲を自分で決めておく
• Mac版では、フルディスクアクセスを必要になるまで与えない
• 接続を外しても会話履歴と記憶は残るので、必要なら消すよう頼む
• Confidential VMが実際に提供されるまでは、見られて困る情報は預けない

Meta Museの弱み・現時点の制約

Metaの発表と実機レビューの両方から見えている限界をまとめます。

一方で速さは評価されていて、MBI Deep Divesは、他のツールで1時間かかったAirbnbの検索をMuseは数分で終えたと報告しています。「探す・調べる・下準備する」は速いが、「最後の確定まで人より速く正確にやり切る」はまだ場面を選ぶ、というのが現時点の実像に近いと考えられます。

競合エージェントとの比較

同じ種類の主な製品を、日本で使えるかどうかを中心に並べました。

※競合の料金や提供状況はよく変わるため、金額は各製品の公式ページで確かめてください。

選び分けの目安

• 今すぐ日本語で使いたい → Gemini Spark、Claude Cowork
• 会社のシステムがMicrosoft 365中心 → Copilot Cowork
• 開発の作業も含めて任せたい → ChatGPT Work、またはMeta Muse Code
• ブラウザ操作を中心に任せたい → Perplexity Comet
• 自分のPCで動かす個人エージェントを試したい → OpenClaw
• Instagram・WhatsAppを毎日使っていて、生活の手続きをまとめて任せたい → Muse（日本で提供されたら）

Museならではの強みは、Instagram・Messenger・Marketplaceといった毎日使うアプリに最初からつながっている点です。「Instagramで保存したレシピ動画を買い物リストにする」といった使い方は、Google・OpenAI・Anthropicには真似しにくい部分です。逆に、Meta系のサービスをあまり使わない人には、この強みはほとんど役に立ちません。

こんな人におすすめ

• 米国・カナダに住んでいて、予約や買い物、請求まわりの手続きに時間を取られている人
• Instagram / Messenger / Marketplace を毎日使っていて、その流れごと自動化したい人
• 米国・カナダで小さな店や事業を営み、Shopify・QuickBooks・Instagram広告などをまとめて回したい人（Muse for Small Business）
• エージェントの動きを画面で確かめ、承認をはさみながら使うやり方が合う人
• 最新のAIエージェントの動きを、実際に触って把握しておきたい人

おすすめしない人・現時点では見送るべき人

• 日本国内で今すぐ使いたい人：日本での提供は発表されておらず、待つしかありません
• 仕事の機密情報を扱う人：Confidential VMはまだ一般提供されておらず、社員のアクセスは運用ルールで制限されている段階です
• Metaのデータの扱いに強い不安がある人：設計上分けていると説明されていても、それを信じられるかは別の問題です
• 全部おまかせの自動化を期待する人：重要な操作は承認が前提で、購入は毎回確認が入ります
• 日本の会社として導入を考えている人：小規模事業者向け機能や大企業向けの基盤は発表されましたが、日本での提供・契約の窓口はまだありません
• プログラミング用のエージェントを探している人：用途が違います。Meta Muse Codeやエージェンティックエンジニアリングとはが近い分野です

今後予定されているアップデート

出典: Meta 公式ブログ

モデルの面では、2026年9月2日の Muse Spark 1.3 で、前の版よりツール呼び出しが約20%、トークン消費が約25%減ったとMetaは説明しています。これはそのまま、Museの週ごとのトークン枠の持ちにも関わる改善です。なお10月10日時点で、Muse Spark の次の版の公式発表は見当たりません。

Museシリーズの他の製品としては、画像生成のMeta Muse Image、端末内で動くオープンウェイトモデルのMeta Muse Glimmerもあります。名前が似ているので、混同しないよう気をつけてください。

よくある質問

Q. Museは無料で使えますか？

無料プランがあります。ただし無料枠の具体的な量（週1億トークンとされる）は公式ヘルプには書かれておらず、Zuckerberg氏の発言として報じられた数字です。ブラウザ操作の多い使い方では早く使い切ることがあります。

Q. カナダでは使えますか？

使えます。2026年9月18日にカナダでの提供が始まりました。開始時はiOSとWebからで、Androidは後から対応すると報じられました。

Q. 日本からWhatsApp経由で使えますか？

公式には確認できません。国外でも使えると書いた海外レビューはありますが、Metaの裏付けがないため、使えると考えないほうが安全です。

Q. 有料プランは途中で解約できますか？

できます。公式ヘルプによると、支払い方法の変更や解約はいつでもでき、課金は初回購入日と同じ日に毎月自動更新されます。返金の扱いは公式で確認できていません。

Q. Museに勝手に買い物をされることはありませんか？

公式セキュリティブログによると、購入は毎回承認が必要です。ただし、読み取りだけの操作やリスクの低い操作は確認なしで進むことがあるため、どの操作を自動で許可しているかは定期的に見直してください。

Q. 会話をAIの学習に使われたくない場合は？

設定のスイッチでオフにできます。初期状態はオンで、個人を特定する主な情報を除いたうえで学習に使われる場合があります。使い始めたら最初に切り替えておきたい設定です。

Q. Museを使うと、Facebookやインスタの広告に影響しますか？

会話とVM内のデータは広告システムに共有しない、とMetaは説明しています。ただし、Museがあなたの名前で行ったWeb閲覧・予約・Marketplaceでの行動は、他の場所の広告に影響しうるとMeta自身が書いています。

Q. 18歳未満でも使えますか？

使えません。公式ヘルプは18歳以上（または居住国の成年年齢以上）を条件にしています。

まとめ

Meta Museは、買い物・予約・メール処理といった生活の手続きをまとめて引き受けることを狙った、個人向けのAIエージェントです。料金は無料／Power（月20ドル）／Maximum（月100ドル）の3段階で、発表から1か月で米国からカナダへ広がり、Mac・iPad版、小規模事業者向け機能、買い物の提携先の追加が続きました。Instagram・Messenger・Marketplaceに最初からつながっている点は、他社には真似しにくい強みです。

一方で、日本での提供は未発表、Confidential VMはまだ一般提供されておらず、社内テストでの写真露出やMac版のメッセージ読み取りをめぐる対立も報じられています。Secure VMとSentinelによる多重の防御は設計としては筋が通っていますが、社員のアクセス制限など一部は、技術ではなくMetaの運用ルールに頼っています。

日本のユーザーにとっては、「情報は押さえておき、実際に使うのはConfidential VMの提供と日本での展開を待ってから」が現実的です。今すぐ同じような自動化を試したいなら、日本語環境で動くGemini SparkやClaude Coworkから始め、エージェントに何をどこまで任せられるかの感覚をつかんでおくのが堅実です。

参考にした主な公式・一次情報

• Meta Newsroom「Introducing Muse」（about.fb.com）
• Meta Newsroom「The Biggest News From Connect 2026」（about.fb.com）
• Meta Newsroom「Muse for Small Business」（about.fb.com）
• Meta Help Center「About Muse subscriptions」（meta.com）
• Meta「Security and safety for AI agents: our approach with Muse」（research.meta.ai）
• TechCrunch（9月23日、9月29日、10月2日）
• MacRumors「Apple announces macOS Full Disk Access changes」（macrumors.com）
• CNBC（9月29日、10月7日）
• iPhone in Canada（9月18日）
• Business Insider Japan（10月5日）
• Reuters / Axios / Gizmodo / MBI Deep Dives（報道・実機レビュー）