Meta が 9 月 8 日、パーソナル AI エージェントの Muse を米国で公開した。iOS と Android、ウェブの muse.ai、そして WhatsApp のチャットから、人に頼むのと同じ言い方で話しかける。動かしているのは同社の Muse Spark 1.3 で、メールを送る、旅程を取る、フォームを埋める、買い物を済ませるところまでを本人の代わりにやる。
料金は無料枠に加えて、月 20 ドルの Power と月 100 ドルの Maximum。無料枠には使用量の上限があり、上の 2 つはその量で分かれている。Meta 自身は、ほとんどの人は無料枠にとどまるだろうと見込んでいる。
用事を人に頼むこと自体は新しくない。新しいのは、その代理人がどこに住み、何を見ないことになっているかが、製品の仕様として書き出されたことだ。
代理人は、資格情報を見ないことになっている
Muse は Muse Secure VM と呼ばれる専用の仮想マシンの上で動く。エージェント本体と、本人のデータが同じ箱に入る。ログイン情報はその中の保管領域に置かれ、Meta の説明では Muse は本人のパスワードや支払い方法を見ることができない。使うことはできるが中身は見えない、という置き方だ。
決済は Link (by Stripe) を通し、実際のカード番号ではなく一度きりの番号が相手に渡る。何かがうまくいかなかったときに、どこまでが外に出ていてどこからは出ていないのか。その線がここで引かれている。
Sentinel が通さなければ、外へは出ない
同じ仮想マシンの中に、Sentinel という別のエージェントが置かれている。役目は門番だ。Meta は、Sentinel が承認しない限り Muse の行うことは何一つインターネットに届かず、必要なときは本人に許可を求める、と書いている。メールの送信や購入といった機微な操作の前には、本人への確認が入る。
設計としては筋が通っている。ただし「機微」の線がどこに引かれているかは、外からは見えない。確認を求められる操作と、求められないまま進む操作の境目は、使ってみるまで分からないままだ。
もう一つ書かれているのは、Muse は本人の会話も仮想マシン内のデータも Meta の広告システムとは共有しない、という点だ。共有しないという約束と、そこに集まっているという事実は、別々に成り立つ。
日本から試せないあいだに、決めておけること
提供地域は今のところ米国だけで、日本から手を出すことはできない。だから当面、この製品について読者にできるのは操作ではなく準備のほうになる。
つなぐ先は広い。メール、カレンダー、決済、健康とフィットネス、スマートホーム、外食、買い物、音楽、イベント。公開された API がある相手にはそれを使い、無い相手にはブラウザを開いて人と同じように操作する。後者は相手側の作りに左右されるぶん、うまくいく日といかない日が出る。
つなげばつなぐほど、その仮想マシンに自分の生活が集まる。集めない選択肢は最初にしか取れない。だから決めておけるのは二つだ。どの領域はつながないでおくか。そして、取り消しの効かない用事 — 送信、決済、予約の確定 — をどこまで渡すか。
確認が入る操作の範囲が外から見えないうちは、渡す範囲を狭く始めるほうが失敗の代償が小さい。無料枠の上限に当たったとき、月 20 ドルを払うのか、その用事は自分でやると決めるのか。判断は上限に当たってからでは遅い。
代理人に鍵を渡さない設計は、確かに一歩前進している。それでも渡すかどうかを決めるのは、鍵の持ち主のほうだ。あなたは、取り消しの効かない用事のうち、どれを最初に渡すだろうか？
