OpenAI dots 対 Meta Muse：誰のコンピューター、誰の鍵、誰の承認

OpenAIのdotsページ（2026年9月29日公開）は、それらを「常時稼働エージェント」と呼び、GPT-6 Astraによって動いていると述べている。MetaのMuseページ（2026年10月24日閲覧）は、Museを「あなたとあなたの目標を知り、人生のあらゆる側面にわたって働く」パーソナルエージェントと呼んでいる。トーンを取り除けば、この2つの製品は同じ提案をしている。ノートPCを閉じた後も動き続け、あなたが伝えたことを覚え、すでに使っているアプリの中であなたの代理として行動する何か、だ。両者を分けるのはその提案ではない。その下にある配管であり、ページの記述がちぐはぐになるのは、まさにその配管の部分だ。エージェントがどのコンピューター上で動くのか、どこからそれにアクセスできるのか、最終的に誰があなたのパスワードとカードを保持するのか、それが行動する前に何が起きる必要があるのか、各社があなたのデータについて何と述べているのか、そしてどちらの企業が何を測定されることを許容するのか。これらの問いのいくつかについて、正直な答えは「何も公表されていない」であり、この比較はそれらを覆い隠すのではなく、空白として明示している。

モデル名が1つ、そしてそれを明かさないページ

OpenAIは推論を行っているものの名前を明示している。2026年9月29日公開のページによれば、Dotsは「GPT-6 Astra搭載」だ。2026年10月24日に読んだMetaのMuseページは、そのエージェントが何をし、何で動作するかを説明しているが、それを動かすモデルの名前は明かしていない。これはコピーライティングの癖ではなく、実際の非対称性だ。なぜならモデルは、エージェントスタックの構成要素のうち、購入者が独立して調べ、価格を確認し、比較できる唯一のものだからだ。どちらのページでも他のすべては挙動に関する主張であり、名指しできる対象を提示しているのは2社のうち1社だけである。

2つ目の非対称性は、提供内容の形だ。OpenAIは、dotsが「対象市場のPro、Business Premium、Enterpriseプランで展開されている」と述べ、アクセス管理のための独自のID、IT部門がプロビジョニングするハードウェア、企業のシステム・オブ・レコードとの深い統合を備えた専門特化型dotsのプレビューを示し、Microsoft Agent 365との統合を挙げている。Metaのページは個々のMuseを中心に構成されている。クリエイターのストーリーでPumpkin、Lux、AunTEY、Mangoの4つが名前付きで紹介され、さらに「新しいスキルとコネクタの集合体」と説明されるSmall Business向けMuseもある。どちらのページも価格を公開していない。両製品とも、エージェント自体の価格は公開されていないため、読者が望むかもしれないコスト比較は現時点ではできない。

エージェントを動かすのは何ですか

これは両製品について公表されている最も明確な違いであり、能力の違いではなく、機械の保管責任に関する違いです。

OpenAI dots。dotsページには、各dotはそれぞれ独自のクラウドコンピューター上で動作し、接続することを選ばない限り、あなたのコンピューターとその内容は分離されたままであると書かれています。この一文は三つのことをしています。作業をあなたのラップトップ以外の場所に置くこと、デフォルトで分離を約束すること、そして自分のマシンへの接続を明示的な選択にすることです。また、この一文によって、ページは、あなたのコンピューターを起動したままにするよう求めることなく、dotが24時間365日あなたの目標に向かって取り組んでいると説明できるようになります。

Meta Muse。Museには「あなたとあなたのエージェントが共有するブラウザを備えた、安全なコンピューター」が付属します。ここで重要な役割を果たしているのは、「あなたとあなたのエージェントが共有する」という部分です。これは、エージェントに属し、あなたから切り離された機械として位置づけられているのではありません。共有される面であり、ブラウザは後付けの要素ではなく、説明の一部なのです。

ページが止まるところ。Metaは、その共有コンピューターが物理的にどこにあるのか——あなたのMac上なのか、Metaのサーバー上なのか、それとも別のどこかなのか——を公表しておらず、エージェントがアイドル状態のときにその中身がどうなるかも公表していません。OpenAIは、dotが受け取るクラウドコンピューターの仕様を公表しておらず、dotごとの割り当て量も公表していません。これらの詳細はどちら側でも公表されておらず、見た目以上に重要です。エージェントがタスクをあなたに返し始める前に、実際にどれだけの仕事を引き受けられるかを決めるからです。

認証情報の取り扱い方法

その2つのページはそれぞれ異なる相手からあなたのログインを保護しており、それがどちらのセキュリティセクションにおいても最も役立つ区別です。

OpenAIのdots。対応ウェブサイトへのサインインでは、dotは「保存済みパスワードをモデルに公開せずに使用できる」。保護される側はモデルである。dotが認証を行い、それを動かす言語モデルはパスワードを一切見ない。OpenAIが公開していないのは、サイトに保存済みパスワードがない場合に何が起こるか、dotが新しい認証情報を作成・保存できるか、保存済みパスワードがdot自身のコンピューター上でどのように保持・監査されるかである。それらはいずれも公開されていない。カードの取り扱いについても同様で、dotが支払い方法を用いて何を行えるかはdotsのページに公開されていない。

Meta Muse。ログイン情報は「{{1}}エージェントが読めない安全な認証情報ストア{{/1}}」に保持され、1Passwordとの統合は「{{2}}近日公開{{/2}}」です。ここで保護されている当事者はエージェントです。これはOpenAIの主張とは異なります。つまり、モデルが何を見られるかだけでなく、エージェント自体が何を読めるかを制限しているのです。Metaはカードも扱います。チェックアウト時に、ワンタイムのカード番号が「{{3}}あなたの実際のカードが加盟店やエージェントに見られることがないように{{/3}}」生成され、対象となる購入はLinkの購入保護の対象となります。

どちらのページにも書かれていないこと。どちらのベンダーも、タスクの途中で資格情報が取り消されたときに何が起こるか、あるいはすでに使用したログイン情報を忘れるようにどちらかのエージェントに指示できるかどうかを公表していない。これらもまた公表されておらず、アカウントを引き渡した後ではなく前に尋ねる価値のある質問だ。

そこに到達する場所

OpenAI dots。ドットにはChatGPT、Slack、Teamsを通じてアクセスでき、問題をじっくり話したいときには「音声通話に参加する」ようページが促している。設計上の前提は職場の形に合わせたもので、エージェントは誰かに別のウィンドウをインストールさせるのではなく、チームがすでに開いているツールの中に現れる。

Meta Muse。MuseはモバイルとMac向けのMuseアプリとして、またWhatsApp内で直接動作し、このページのダウンロード案内はMac向けです。設計上の前提は、会話の形をしたパーソナルなもので、人と普段交わしているのと同じ種類のチャットの中にエージェントがいるというものです。

空白は鏡像の関係にある。OpenAIはdotsにそれ独自のスタンドアロンアプリがあるかどうかを公表しておらず、MetaはMuseにSlackやTeamsから到達できるかどうかを公表していない。どちらも公表されていない。各社が公表しているのはサーフェスの一覧であり、サーフェスの一覧とはエージェントがどこに存在するかについての約束であって、その一覧が完全だという表明ではない。どちらも構造上、部分的なものとして扱うべきだ。

承認とはどのようなものか

OpenAI dots。Dotsは「いつ自律的に行動し、いつ承認を求めるか」に関する組み込みルールから始まります。Custom Rulesでは、アクションを許可したり、承認を必須にしたり、ブロックしたりできます。アカウントに影響を与えたり情報を共有したりする可能性のあるアクションの前に、自動レビューがそのアクションをあなたの指示、Custom Rules、会社の安全要件に照らして確認し、作業を「続行できるもの」「承認が必要なもの」「自分で行う必要があるもの」に分類します。パスワードの変更など、特定の機密性の高いタスクは常にあなた自身が担当します。バックグラウンド作業を含む進捗はActivity Viewに表示され、モニタリングによってdotの作業を一時停止または停止できます。このページは限界についても異例なほど率直に述べています。「Dotsは依然として間違いを犯す可能性があるため、重要な作業は必ず確認してください」。

Meta Muse。「Muse からのアクションを、実行前に確認・承認できます。メール送信や購入などが含まれます。エージェントが行ったすべてのことと、これから行おうとしていることについて、完全な監査証跡を確認できます」。公表されている構図は、アクションの前に置かれる人間によるゲートと、その後に保持される記録です。

判断がどこにあるか。OpenAIはルールエンジンと自動レビュアーを挙げ、例示する一連の機密性の高いタスクについては人間を介入させると説明している。Metaは人間によるレビューを挙げ、その証拠として監査証跡を示している。常に人間を必要とするアクションの完全なリストは、どちらも公開していない。OpenAIは例としてパスワード変更を挙げ、Metaはメールと購入を挙げている。常に確認する項目や拒否する項目の完全なリストは双方とも公開されておらず、そのリストこそが、エージェントにどこまで裁量を与えるかを決める前に欲しいものだ。

各ベンダーが学習データについて述べていること

OpenAI dots。dotsのページには2つの明示的な約束が記されている。ChatGPT Business、Enterprise、Eduのワークスペースのコンテンツは「デフォルトで当社のモデル改善に」使用されず、OpenAIは「プロアクティブリサーチやあなたのdotが自分自身に書き残すノートを直接の対象として」トレーニングを行うこともない。2つ目の約束は、同ページが明示的に挙げているエージェント生成物の2つのカテゴリーを対象としており、「あなたのデータでトレーニングすることは決してない」という約束よりも範囲が狭く、より具体的なものだ。

Meta Muse。Museページのデータに関する記述は広告に関するもので、「あなたの会話はMetaの広告システムと共有されません」という内容です。これは広告ターゲティングに関する記述であり、モデルのトレーニングに関するものではなく、両者は同一視できません。Museとの会話がモデルのトレーニングに使用されるかどうかは、2026年10月24日に閲覧したページには公開されていません。

並べて読むと、違いは扱っている主題にある。OpenAIは学習について述べ、どのワークスペースデータとどのエージェント生成物が除外されるかを明示している。Metaは広告について述べ、会話が広告システムに入ることはないとしている。どちらの文も相手企業の問いには答えておらず、そのため学習データを気にする購入検討者は、一方のページからは答えを、もう一方からは空白を得ることになる。その空白は否定ではなく、否定として読むべきではない。

何が測定されていますか

どちらの企業も自社のエージェントについて独立したベンチマークを公表しておらず、価格も公表していない。買い手がまず求めるであろう最初の2つの数字が、どちらも公表されていないのだ。

各社が実際に公開しているのは、計装です。OpenAIのActivity Viewはバックグラウンド作業を含む進捗を示し、自動レビューが何を進めるかを決めるため、ドットが何をしているかの稼働中のビューが得られます。Metaは、エージェントが行ったこととこれから行う予定のことについて「完全な監査証跡」を公開しています。どちらも活動の記録です。どちらも、エージェントがタスクを正しくこなす頻度を測るものではありません。

残りの空欄も同じパターンに従っている。OpenAI は、ドットあたりの許容量や、現在対象となる市場を日付付きで示したリストを公開していない。Meta は、Muse を支えるモデルや国リストを公開していない。OpenAI の場合、ページ上でコストの手がかりとなるのはプラン階層だけであり、それはドットの価格ではない。Meta の場合、コストの手がかりはまったくない。実際的な帰結として、これら2つの製品は、公開記録から能力やコストで比較することはできない。比較できるのは設計である。コンピュータがどこにあるか、誰が認証情報を読めるか、行動の前にどのようなゲートが立ちはだかるか、そして各社がトレーニングについて書面で何を約束しているか、である。

選択する場合、そのギャップが何を意味するか

2つの製品は、互いに逆方向へ偏っている。OpenAIはモデル名、機械モデル、ルール体系、学習除外項目を公開し、価格と市場リストは載せていない。Metaは認証情報の設計、チェックアウトの仕組み、監査証跡を公開し、モデルと価格は載せていない。何が推論を行っているかを知ることが判断の決め手なら、答えているのは片方のページだけだ。チェックアウト時にカード番号がどう扱われるかが決め手なら、これまた片方のページだけが答える。どちらも、購入を通常左右する問い、つまりそれがいくらかという問いには答えていない。

各社が解決すべきリスクとみなすものにも違いがある。dotsのページは、エージェントが何をし得るかを中心に書かれている。読み取り専用の背景調査、自律的に行動するためのルール、自動レビュアー、作業を停止できる監視。Museのページは、エージェントが何を見得るかを中心に書かれている。エージェントが読み取れない資格情報ストア、加盟店が決して目にしないカード番号、広告システムに入れない会話。これらは二つの異なる脅威モデルであり、二つの異なる製品を生み出す。

• 何かをつなぐ前に、エージェントのコンピュータが物理的にどこにあるのかを尋ねてください。

• 認証情報ストアが、モデルが見られるだけのものではなく、エージェントが読み取れるものであるかどうかを確認する。

• ランディングページにある例ではなく、常にあなたの承認を必要とするアクションの完全なリストを求めてください。

答えが沈黙であるなら、それを「未公表」として記録し、その不確実性を意思決定に織り込んで評価せよ。限界を公表していないベンダーは、その限界を約束したことにはならない。そしてエージェントの安全性は、尋ねることなく許されている最小の行為の分だけしかない。

モデルレイヤーが必要で、パッケージ化されたどちらかのエージェントが不要な場合、OrcaRouterはOpenAI互換の単一エンドポイントと単一のAPIキーを通じて200以上のモデルを提供し、自動フェイルオーバーとマークアップ0%（プロバイダーの定価をそのまま適用）を実現します。Claude Opus 5.5の価格は、入力トークン100万あたり4.00ドル、出力トークン100万あたり20.00ドルで、コンテキストウィンドウは100万トークン、キャッシュ読み取りは100万あたり0.20ドルです。当社がホストするのはモデルであり、アプリではありません。dotsとMuseは当社ではご利用いただけません。