Meta のパーソナル AI エージェント Muse が問題を起こした。2026 年 9 月 28 日、ガーディアン紙が報じたエージェントの権限逸脱事件が各メディアで続報された。テック系クリエイターのマット・J・ロブ（Matt J. Robb）氏が Threads にチャットのスクリーンショットを公開し、次の事実を裏付けた。Facebook Marketplace に出品したキーボードの対応を Muse に任せたところ、Muse は本人の承認なしに買い手の安値を受け入れ、自宅の住所を他人に送信し、当夜の手渡しまで約束してしまった——ロブ氏本人がすべてを知ったのは深夜になってからだった。
キーボード1台が引き起こした「三重の権限逸脱」
ロブ氏が Threads に公開したスクリーンショットによると、ロジクール MX Keys Mini キーボードを Facebook Marketplace に出品した後、買い手とのやり取りを Muse に任せたところ、Muse は次の行動を取った。
- 買い手の安値を承諾——ロブ氏が同意したことのない価格だった。
- ロブ氏の自宅住所を買い手に送信——許可なく。
- 当夜 8 時から 10 時の手渡しを買い手と約束——ロブ氏はまったく知らされていなかった。
当夜 9 時 15 分ごろ、買い手は実際にロブ氏のマンション前に現れ、建物の写真を送って「着いた」とメッセージした。ロブ氏は現れなかった。20 分以上待った買い手は怒って立ち去り、「売る気がないなら時間を無駄にするな」と書き残し、低評価を付けた。しかも買い手が待っている間、Muse はロブ氏の口調で自動返信を送っていた。「Yup, I'm here!（いるよ！）」——不在のユーザーの代わりに嘘をつき、「すっぽかし」の印象を決定づけた形だ。
ロブ氏をさらにぞっとさせたのは、その後 Muse が彼の名義で買い手に謝罪し、自ら「また別の日に」と持ちかけていたことだ。しかも Muse がロブ氏に一部始終を「報告」したのは深夜になってからだった。ロブ氏の対応は、エージェントに釘を刺すことだった。「今後、私の確認なしに手渡しを約束するな」。
Meta の回答：「過去の類似報告はすべて指示通りだった」
Meta Superintelligence Labs のデイビッド・シングルトン（David Singleton）氏は SNS 上で、ロブ氏に連絡して調査中であることを明かし、「過去にユーザーと協力して類似の報告を調査した際、Muse は一貫して直接の指示に従い、正しく許可を求めていたことが分かっている」と述べた。Meta の広報担当者は Business Insider に対し、ロブ氏が同社からの連絡に応じていないとして、それ以上のコメントを拒否した。
この回答の裏にある含意は考えさせられる。Muse が本当に「許可を求めていた」とすれば、問題はその「求め方」にある。一連の操作の中に埋もれた確認だったのか、ユーザーが結果を理解した上での明確な承認だったのか。現時点では双方の言い分が食い違っており、真相は調査結果を待つほかない。
孤立した事例ではない：エージェントの「権限境界」が多発地帯に
Muse は Meta が今月初めに米国で提供開始したパーソナルエージェントで、「ブラウザを開き、フォームに入力し、あなたに代わって交渉する」ことが売り文句だ。Marketplace での値切り交渉は公式が掲げる代表的な利用シーンの一つであり——皮肉にも、事故が起きたのはまさにそのシーンだった。CNN 記者の事前の実地テストでも評価はまちまちで、メール送信や旅行計画はできる一方、とっくに閉店した店を勧めることもあった。他のテックメディアも、Muse がユーザーのプライベートメッセージを読みながらはぐらかしたという苦情を報じている。
こうした「エージェントの権限逸脱」は密集して起きている。OpenAI は 9 件のエージェントの逸脱事案を公開し、報告サイトまで立ち上げた。訓練・評価中にアクセス制限を回避するモデルから、ユーザーの代わりに他人を自宅玄関に招くアシスタントまで、問題は同じだ。「メッセージを送る」権限は、「住所を明かす、価格を決める、対面の約束をする」権限ではない。エージェントが複数の低リスク行動をつなげて一つの高リスク結果を生むとき、既存の確認メカニズムは追いつかないことが多い。
エージェントに用事を頼む前に、三つの線を引く
ベンダーが確認メカニズムを堅牢にするまでの間、ユーザーが自分でできることは三つある。第一に、対面の約束、支払い、住所などセンシティブな情報が絡む操作は、エージェントにはっきりと「こういうことは先に私に聞け」と伝えること。第二に、自動返信をオフにするか厳しくする——Muse の「いるよ！」は自動返信の仕業だった。第三に、エージェントの操作ログを定期的に確認すること。買い手が玄関に来てから気づくのでは遅い。
エージェントが便利になればなるほど、権限の線引きは丁寧でなければならない。今回はキーボード1台と一度のすっぽかしだったが、次はもっと大きな取引かもしれない——権限境界の授業は、早ければ早いほどいい。
