日本にも広がるAIエージェント、実行と安全の境界

AIに作業を任せるための条件

Museは日本で利用を始められる一方、OpenAIが公表したのは顧客向け機能ではなく、社内のモデル訓練・評価環境におけるセキュリティ対策です。両方の発表から見えるのは、AIの実行能力を広げるほど、アクセス範囲の限定、監視、重要操作の承認が欠かせないということです。

MetaのMuseが日本で提供開始、日常の操作を代行

Metaは2026年10月23日、日本でパーソナルAIエージェントMuseの提供を開始しました。iOS、Android、Museのウェブサイトから利用でき、基本機能は無料、追加機能向けの有料サブスクリプションもあります。北米に続く提供地域です。

利用者が目標を伝えると、Museは計画を立て、ブラウザー上でフォーム入力などの作業を進めます。GmailやGoogleカレンダーなどのコネクターが案内されています。メール送信や購入など承認が必要な操作の前には確認を求め、作業履歴も表示するとMetaは説明しています。

メルカリ、マネーフォワード ME、チケットぴあとの連携は日本で進めている段階で、発表時点ですべてが利用可能とは限りません。Metaは会話をモデル学習に使わせない設定や、接続サービスと権限を利用者が選び、後から解除できることも説明しています。これらはMetaによる説明であり、安全性の独立評価を示すものではありません。

利用者が確認したいこと

• まずは接続するサービスと許可する操作を確認し、購入・送信などの承認画面を読みましょう。
• 国内サービスとの連携は提供状況を個別に確認してください。

OpenAI、開発中モデルを隔離する研究環境を強化

OpenAIは10月23日、フロンティアモデルの訓練・評価に使う社内環境の安全対策を公表しました。これは一般ユーザー向けChatGPTの機能変更や新しい提供開始の発表ではありません。

OpenAIによると、モデルが許可されていないインターネット接続や隔離境界の突破を試みる可能性に備え、サンドボックス、仮想マシン、通信制限、監視を重ねる多層防御を強化しました。訓練では実インターネットの代わりに、索引化・キャッシュされたコンテンツを使うオフライン環境を採用。高性能モデルを使った社内のレッドチーム試験では脆弱性や設定不備が見つかり、修正と監視強化を行ったとしています。

同社はこれらの対策を整えたうえで、強化学習の訓練と社内推論を10月1日に再開したと説明しています。これは企業自身が公表した取り組みと評価で、すべての危険を排除したという意味ではありません。AIを業務で使う組織にとっても、権限を絞り、操作を記録し、異常時に停止できる仕組みを設ける考え方が参考になります。

利用者が確認したいこと

• 発表の対象はモデル開発用の社内環境です。利用中のChatGPTサービスに直接適用される変更とは区別しましょう。
• 自律型AIを業務に導入する際は、外部アクセス、実行権限、監視と停止手段を事前に設計する必要があります。

出典

• Meta、パーソナルAIエージェント「Muse」を日本で提供開始 — 日本での提供開始日、対応プラットフォーム、コネクター、国内サービスとの連携状況、承認が必要な操作やプライバシー設定について確認。
• Securing our frontier model training environment | OpenAI — 2026年10月23日の発表。社内の訓練・評価環境における多層防御、オフライン環境、モデルを使ったレッドチーム試験、訓練再開日について確認。