Muse Agent が正式稼働: Meta の消費者向け AI エージェントは Muse Spark 1.3 上で動作

Metaは2026年9月8日に米国でMuse Agentを起動した。これは、Metaがこの1年間ほのめかしてきた消費者向けAIエージェントで、専用の新しいiOS/Androidアプリ内では単に「Muse」とブランドされている。それを動かすのはMuse Spark 1.3——Metaがちょうど1週間前に開発者APIに載せたものと同じチェックポイントだ。そして、この系譜こそが本題である。Muse Agentは、リリースノートが長期的なエージェント的作業について記述されたモデルの製品化された姿だ。Metaはこのエージェントを「自前のコンピューター上で動作する」と説明している。すなわち、ファイルシステムとターミナルを備えたクラウド仮想マシン上で、ウェブ閲覧、コード作成、小規模なツール構築を行い、アプリを閉じた後もタスクを続行できる。

これは、また別のチャットボットのスキンではない。Museはユーザーのメール、カレンダー、決済、ショッピングの各アカウントに接続し、実際にアクションを起こす。メールの送信、旅行の予約、買い物、交渉、フォームへの記入などだ。Metaによれば、セキュリティテストで実際の脆弱性が明らかになったため、製品を堅牢化するべく、社内目標だった4月のリリースを意図的に延期したという。また、利用開始は米国限定で、18歳以上のアカウントのみを対象とし、地域制限（ジオゲート）もかけられている。つまり、支払い能力を持つエージェントの初版を、まだ自社が制御できる影響範囲（ブラスト半径）の中に閉じ込めておくという、同社の姿勢の表れだ。以下では、Muse Agentが実際に何をするのか、その内部で動作するMuse Spark 1.3エンジン、AIにウォレットを持たせることを正当化するためにMetaが構築したセキュリティアーキテクチャ、そして価格設定が独自のエージェントを開発する開発者に何を示唆しているのかを解説する。

提案：自分専用のコンピュータを持つエージェント

メタは、この製品についてのデザイン投稿の中で、次の点を明確に述べている。Museは独自のコンピュータを持ち、ファイルシステムとターミナルを使ってコードを書き、ツールを構築することができる。さらに、サイトの閲覧、フォームへの入力、取引の完了を行うための本格的なブラウザも備えている。これはマーケティング上の飾り文句ではなく、アーキテクチャ上の宣言である。Museはコンテキストから答えを導き出す大規模言語モデルではなく、Muse Codeが開発者のマシンを操作するのと同じように、マシンを操作するモデルなのだ。1年間のトレーニング計画や小規模ビジネスの立ち上げといった長期的な目標は、エージェントが時間をかけて実行していく行動計画に分解される。そして、それはスケジュールに従って、あるいはイベントに応じて実行され、本当に新しい情報がある場合か、意思決定が必要な場合にのみユーザーに通知される。

インタラクションモデルもアシスタントチャットとは一線を画す。すなわち、数日にわたってコンテキストを保持する長くて中断可能なメイン会話が1つ、異なるタスク用の個別サイドチャット、ユーザーが読み書きできる永続的なメモリファイル、そしてチャットの外でも存在できる「アーティファクト」（ドキュメント、PDF、ウェブページ、ダッシュボード、買い物リストなど）を備える。ユーザーはエージェントに名前を付け、アバターやコミュニケーションスタイルを設定でき、ローンチ時の報道では、これが人々がエージェントに愛着を持つ中核的な理由とみなされている。統合面では、Metaはローンチ時点でGoogle Workspace（Gmail、Calendar、Drive）、Ticketmaster、OpenTable、Spotify、Apple Healthを挙げており、ShopifyのShop Payと1Passwordは今後対応予定だ。さらに、組み込みの統合がないサービス向けにユーザーが生成できるカスタムAPIコネクタも用意される。

エンジン: Muse Spark 1.3、開発者向けローンチまであと1週間

以下がMuse Spark 1.3です。Metaは9月2日に、Muse CodeとMeta Model APIを通じてこれをリリースしました。これは4月以来のMuse Sparkシリーズにおける4番目のチェックポイントであり、ベンダー自身の数字によると、同ファミリーがこれまでに行ったコーディングおよびエージェント業務において最大の進歩です。同等のタスクにおいてMuse Spark 1.2と比べ、ツール呼び出しが約20%減、トークンが約25%減——単一のエージェントタスクが何千もの呼び出しに及ぶ可能性がある場合に重要な効率性です。標準ティアの価格はMuse Spark 1.2の水準とまったく同じに維持され、入力トークン100万あたり1.25ドル、出力トークン100万あたり4.25ドルです。さらに、Metaが自社のトラフィックでトレーニングすることを許可するユーザー向けに、0.10ドル/0.20ドルのContributorティアがあり、コンテキストウィンドウは100万トークンのままです。

独立した評価の全体像が徐々に明らかになってきている。各モデルをネイティブのエージェントハーネスと組み合わせて評価するArtificial Analysis Coding Agent Indexにおいて、Muse Codeハーネス上で動作するMuse Spark 1.3は、最上位の「max」推論設定で68点を記録——これはClaude Code上のClaude Opus 5（xhigh）に次ぐ2番目のスコアであり、Claude Fable 5（max）を上回る——一方、出荷時のxhigh構成は64点となっている。この結果に関するスコープ上の注記：これはモデルが自身のコーディングエージェントを駆動する能力を測定したものであり、コンシューマー向けMuse Agent製品を測定したものではない。またMetaは、コンシューマー向けエージェントがどの推論構成で動作するかを明らかにしていない。Meta自身が発表した数値——Terminal-Bench 2.1で88.8、DeepSWE v1.1で75.4（max時）、OSWorld 2.0で66.9（max時）——は、本稿執筆時点ではベンダー報告によるものであり、独立した再現はまだ行われていない。

消費者と開発者という二つの流れはここで交わる。Metaが月額サブスクリプションで販売するエージェントは、開発者が入力トークン100万個あたり1.25ドルで呼び出せるモデルの製品版であり、Meta自身のMuse Codeハーネス内で最も強力なコーディング結果を生み出したのと同じモデルでもある。Muse Agentは、Metaがフロンティアモデルをエンドユーザーに直接届けるものであり、それは第三者がAPI上で同じ製品を構築する時間ができる前に行われる。その立場こそ、Superintelligence Labsが守るために設立されたものだ。

セキュリティアーキテクチャは成果物です。

AIにメール、カレンダー、支払い手段へのアクセスを許可することに誰もがためらいを覚える理由は、まさにMetaがリリースを遅らせた点にある。各Museインスタンスは、専用のMuse Secure VM内で動作する。これは、エージェントとユーザーデータをオープンなインターネットから隔離するクラウド仮想マシンだ。Sentinelと呼ばれる別のシステムレベルエージェントだけが外部への唯一の経路であり、外界とのやり取りはすべてこれを通過し、ポリシーを保持し、Muse自身が上書きすることはできない。機密性の高い操作、たとえばメール送信や支払いは、人間が承認または拒否できる承認カードとして表示され、VMはユーザーの管理下でアクティビティログを保持する。

{{1}}認証情報と決済の設計も同じ原則に従っています。{{/1}}{{2}}パスワードは、エージェントが読み取れない安全な認証情報ストアに保管され、購入はStripeのLinkインフラを通じて実行されます。このインフラは、ユーザーの実際のカード番号ではなく、取引ごとに一回限りのカード番号をエージェントに付与します。{{/2}}{{3}}Metaは、会話データが同社の広告システムと共有されることはなく、ユーザーはトレーニング利用をオプトアウトできると述べています。{{/3}}{{4}}注目すべきロードマップ項目は、Signal創設者のモキシー・マーリンスパイクと共同開発が計画されているMuse Confidential VMです。このVMでは、暗号鍵を保持するのはMetaではなくユーザーです。つまり、MetaでさえVMを開くことはできません。{{/4}}{{5}}これは一般消費者向けエージェントとしては初めてのことであり、現時点ではまだ提供されていません。{{/5}}

料金：個人向けサブスクリプション、開発者向けトークン

Museの消費者向け料金は、従量課金ではなく3段階のサブスクリプション方式です。無料プランは週間リセットで約1億トークンの利用枠付きで、Metaはほとんどのユーザーは無料プランを利用し続けるべきだとしています。また、有料範囲に移行する操作の前に利用メーターが表示されますが、無料プランでも支払いカードの登録が必要であり、これは複数のレビュアーが指摘した煩雑さです。有料プランは月額20ドルと月額100ドルで、発表記事ではそれぞれ「Power」と「Maximum」と呼ばれており、無料枠を超えるユーザーや継続的な高コンピュートワークロードを望むユーザー向けです。

Metaのものを借りるのではなく、この挙動を持つエージェントを構築したいのであれば、注目すべきはトークンあたりの数字であり、このモデルの経済性は異例なほど明快です。Muse Spark 1.3は、Meta Model APIを通じてあらゆる開発者が利用でき、入力100万トークンあたり1.25ドル、出力100万トークンあたり4.25ドルです。推論トークンは出力として課金され、キャッシュされた入力は0.15ドルです。トークンが25%少なくなるという主張は注目に値します。リスト価格が変わらなければ、それだけでコスト全体が決まるからです。ルーティングとフェイルオーバーについて、OrcaRouterの立場は、Muse Spark 1.3に関するすべての記事で述べてきたものと同じです。本稿執筆時点（9月9日）では、新しいチェックポイントはまだ当社のディレクトリに登録されていません。提供できないものをリストに載せることはありません。その前身は、Muse Spark 1.2がOrcaRouter上でMetaの正確なリスト価格で稼働しており、マークアップなしの入力100万トークンあたり1.25ドル、出力100万トークンあたり4.25ドルなので、上記の「価格維持」という主張は実際のページで確認できます。当社はマージンを上乗せせずプロバイダーのリスト価格をそのまま適用するため、ルーティング対象のプロバイダーがMuse Spark 1.3の提供を開始した日には、同じ日にここにMetaの価格で掲載され、本番エージェントのワークロード向けにプロバイダー間の自動フェイルオーバーも行われます。

何を観るべきか

最も重要な未解決の問いは、ベンチマークシートの上にはない。第一に、消費者向け製品の推論設定と安全性の境界が実際の環境で持ちこたえるかどうかだ。4月の延期は、実際のセキュリティテストでの失敗がきっかけだったと報じられており、金銭を支出できるエージェントには、コードを書けるエージェントとは異なる基準が課される。第二に、1億トークンの無料枠は、エージェント経済学に関する一つの表明である。Metaがその範囲内で真に有用なパーソナルエージェントを大規模に運用できるなら、サブスクリプション価格設定は、エージェント機能の販売方法に対する本格的な答えになり、$1.25/$4.25というAPIレートは、同じものを構築する他のすべての事業者にとっての下限のように見え始めるだろう。第三に、Confidential VM、Muse Sparkファミリー向けに約束されたオープンウェイトの公開、そして今後数週間での基盤モデルのInstagram、Facebook、Meta AIアプリへの展開である。Muse Agentはその一連の流れの初日であり、終わりではない。