去る9月8日にメタが投入したパーソナルAIエージェントアプリ「Muse(ミューズ)」は、公開からわずか6日でダウンロード数90万件を突破し、米国App Storeの無料アプリランキングで1位に立った。公開から約2週間時点の外部推計では、ダウンロード数は280万件前後に達している。ChatGPTを追い抜いて、チャートの頂点に座ったのだ。数字だけ見ればヒットだが、その裏では、AmazonがMuseによる自動購入を遮断し、社員向けの内部テストでAIの通話に人間のオペレーターを投入する実験が、告知の問題で撤回された。本稿は、Museという一つの製品ではなく、この騒動が映し出す市場の方向を読み解くものだ。
メタの公式発表をもとに整理すると、Museは会話相手ではなく代理人だ。メールを送り、旅行を予約し、ブラウザを開いてフォームを埋め、ユーザーに代わって値段交渉までする。アプリを閉じても、バックグラウンドで作業が動き続ける。メール、カレンダー、決済、健康、ショッピング、スマートホームといったユーザーのデジタル生活の領域に接続し、複数ステップにわたる目標を最小限の監督で遂行する仕組みだ。
この仕組みで注目すべき点は三つある。
第一に、専用の実行環境だ。Museはユーザーごとにクラウド上で隔離された専用の仮想コンピューター(Muse Secure VM)を割り当てられ、その中に自分専用のブラウザを持つ。メタは「他の誰のエージェントもアクセスできないよう隔離された、クラウド上の専用コンピューターで動く」と説明する。パスワードや決済情報は隔離して保存され、機密性の高い操作の前には、別途の監視エージェント(Sentinel)がユーザーの承認を求める。
第二に、決済が最初から組み込まれている。Stripeの決済サービスLinkが連携され、AIエージェントとして初めてLinkの購入者保護ポリシーの対象となる。TechCrunchの報道によると、Stripe以外にもShopify、Expedia、Walmart、Instacart、Best Buy、Sephora、Gap、Wayfair、GitHub、Notionなどがコネクターとして接続され、開発者向けコネクターの申請は公開からわずか1週間で1,500件を超えた。
第三に、料金がトークン単位だ。CNBCの報道によれば、無料ティアの上に月20ドル(週あたり5億トークン)、月100ドル(週あたり30億トークン)のサブスクリプションがある。メタは長期的には、サブスクリプションよりも取引手数料による収益化に言及している。エージェントが代わりに購入する商品ごとに手数料を取る、という構図だ。
公開から2週間の間に起きた二つの騒動が、むしろ市場の本質をよく物語っている。
プラットフォームとの衝突。 複数の報道によると、Amazonはセキュリティと利用規約違反を理由に、Museによる自社サイトでの自動購入を遮断した。驚くことではない。エージェントがユーザーに代わってショッピングサイトを歩き回れば、サイト側からすれば広告を見る人も、レコメンドを受け取る人もいなくなる。トラフィックはあるのに「人間」がいないのだ。ウェブの収益構造は人間の目を前提に設計されているのに、エージェントはその前提を壊す。今後数年間、「エージェントを客として迎えるのか、侵入者として締め出すのか」をめぐって、サイトごとに異なる答えを出すことになり、その答えの集まりが、そのままエージェント市場の地図になる。
信頼との衝突。 Open Data Scienceの報道によると、メタは社員を対象とした内部テストで、Museがかける電話の一部を人間のコントラクターに引き継ぐ実験を行ったが、告知が不十分だったという内部からの指摘を受けて、その実験を撤回した。一般ユーザーに公開された機能ではなかったが、「AIに任せた通話に人間が入り込みうる」という可能性そのものが、信頼設計のデリケートさを浮き彫りにした出来事だ。これとは別に、会話をモデルの学習に使うオプションがデフォルトでオンになっている点、メモリ機能を完全にはオフにできない点、メールや銀行口座の連携を繰り返し促してくる点が、プライバシー批判の定番の項目になっている。
二つの衝突に共通する通貨は信頼だ。エージェントはチャットボットよりもはるかに深い権限(メール、決済、ドキュメント)を要求するが、権限が深くなるほど、一つの事故が生むコストは大きくなる。メタがSecure VMだのSentinelだのといった隔離・承認の仕組みを発表文の中心に据えたこと自体が、この市場の本当の参入障壁がモデルの性能ではなく信頼設計であることの裏づけだ。
Museだけを見れば製品ニュースだが、今年の流れを並べてみると方向が見えてくる。OpenAIやAnthropicも同じ類のエージェントを作っているというのは、もはや業界では周知の事実に近い。
1. 会話から代行へ。 チャットボット時代の成功指標は「答えが正しかったか」だった。エージェント時代の指標は「仕事が終わったか」だ。予約が取れたか、返金が受け付けられたか、メールが送られたか。この転換は製品設計を根本から変える。回答は間違えても聞き直せばいいが、実行は間違えれば元に戻さなければならない。だからこそ、実行前の承認、隔離された環境、操作ログといった仕組みが、製品の中心へと浮上する。
2. 収益モデルはサブスクから手数料へ。 Museのトークン制サブスクリプションは過渡期のモデルであり、メタ自身が取引手数料に言及している。エージェントが消費の入り口になれば、検索広告が占めていた位置(需要と供給のあいだ)に、エージェントが座ることになる。広告企業であるメタが、広告システムとMuseのデータは分離すると一線を引きながらも、この市場に全力で乗り込んできた理由は、ここにあると見ている。
3. ディストリビューション争奪戦はすでに始まっている。 Museの初動のダウンロード曲線は、製品力だけで作られたものではない。数十億のユーザーを抱える企業がアプリを押し出せば、曲線はああいう形になる。パーソナルエージェント市場では、流通の接点(スマートフォン、メッセンジャー、メガネ、OS)を握る企業と、モデルしか持たない企業との差は、チャットボット時代よりもさらに開くだろう。Museがメタのスマートグラスや、Macデスクトップの操作にまで手を伸ばしているのも、流通の接点を増やすための布石だ。
4. 信頼インフラが標準化される。 隔離VM、承認ゲートキーパー、購入者保護、操作ログ。Museが発表文で並べたこれらの部品は、やがてこの業界のチェックリストになるだろう。ブラウザがHTTPSを標準として受け入れたように、エージェントは「実行の隔離 + 事前承認 + 事後監査」を標準として受け入れていくことになる。逆に言えば、これらの部品なしに深い権限を要求するエージェントは、市場で信頼を得られない。
ONTLEは、パーソナルアシスタントではなく、働く組織にAIプロジェクトマネージャーを派遣するサービスなので、Museと顧客層が重なることはない。ところが、設計上の課題は驚くほど同じだ。深い権限を与えられたAIにミスなく仕事を終わらせる、という課題。実行の前に何を承認させ、何を自律に委ねるかを決める、という課題。成果物が外へ出る前に検証する、という課題。私たちが発行パイプラインに二重検証のゲートを設け、実行ループに終了条件と承認ポイントを組み込んできたことと、メタがSentinelという承認ゲートキーパーをMuseの中心に据えたことは、同じ結論の別の表現だ。個人向けであれ業務向けであれ、エージェント市場の勝負どころは「どれだけ賢いか」から「どれだけ信頼して任せられるか」へと移りつつある。
Museのダウンロード曲線が3か月後も維持されるかはわからない。初動の物珍しさによる需要と、定着した需要は別物だ。しかしMuseが成功するにせよつまずくにせよ、「AIにクレジットカードとメールボックスを預ける」という商品が、数百万件インストールされるほどの関心を集めうることは、今月確かめられた。インストールがそのまま利用を意味するわけではないが、市場の関心がどこへ向かっているかは、はっきりした。
公開時点では米国でiOS・Android・ウェブ(muse.ai)で提供されている。他地域への拡大スケジュールは、公式発表文には明記されていない。
メタが自社最強モデルと紹介したMuse Spark系で駆動される。リアルタイムのアバター映像対話には、別途Muse Realtime Avatarモデルを使う。
MuseはStripeのLink連携により、AIエージェントとして初めてLinkの購入者保護の対象となり、機密性の高い操作の前に承認を求める仕組みを備えている。ただしAmazonのようにエージェントによる購入を遮断するプラットフォームもある以上、「仕組みがある」ことと「どこでも通用する」ことは別物として見るべきだ。
三つある。第一に、主要サイトがエージェントのアクセスを許可する方向へ進むのか、遮断する方向へ進むのか。第二に、取引手数料モデルが実際の売上として証明されるのか。第三に、OpenAIやAnthropicといった競合が、流通の劣勢を何で埋めるのかだ。