ZenChAIne
記事一覧に戻る
Meta の AI エージェント「Muse」は何を変えるか——Amazon の遮断とサブスク解約から読む、入口の奪い合い

Meta の AI エージェント「Muse」は何を変えるか——Amazon の遮断とサブスク解約から読む、入口の奪い合い

ZenChAIne·
AIエージェントMetaMuseエージェントコマース

Meta が2026年9月8日に米国で公開した AI エージェント「Muse」は、公開から10日で Apple の App Store 無料アプリ1位になりました。利用者の代わりにメールを送り、旅行を予約し、買い物をし、不要なサブスクを解約します。

この記事のポイント

  • Muse は利用者の代わりに作業を実行する AI。数十億人の利用者を持つ Meta が一般向けに公開した
  • 公開12日後に Amazon が Muse の買い物を遮断した。争点は「エージェントが名乗らずに他社のサイトを操作してよいか」
  • 同じ週に Shopify は Muse を受け入れ、株価は約7%上がった。業界は締め出す側と受け入れる側に分かれ始めている
  • 日本では提供時期が未定だが、事業者はエージェント経由のアクセスをどう扱うかを今のうちに決めておける

利用者が Muse に買い物を任せると、店の商品を探して購入するまでをエージェントが進めます。店にとっては、利用者と直接やり取りする機会が減ることになります。Amazon の遮断と Shopify の受け入れには、この変化への対応の違いが表れています。

Muse の機能と提供範囲

Muse は、利用者の目標を聞いて計画を立て、ブラウザ操作やフォーム入力まで自分で進める個人向け AI エージェントです。Meta の公式発表によれば、アプリを閉じても作業を続け、購入などの重要な操作の前には利用者に承認を求めます。

基盤には、Meta Superintelligence Labs（Meta が2025年に新設した AI 研究組織）が2026年4月に初版を発表した言語モデル Muse Spark を使っています。提供は米国の iOS、Android、Web（muse.ai）と WhatsApp で、基本機能は無料、使用量の多い人向けに有料プランがあります。

ダウンロード数や連携先も増えています。

  • 利用者数: 調査会社 Sensor Tower の推計では、ダウンロード数が250万回を超えた（CNN の報道）
  • 連携先: 9月23日の発表イベント Meta Connect で、Walmart、Sephora、Best Buy などの小売、Stripe や PayPal などの決済との連携を発表した。外部開発者からの連携申請は1週間足らずで1,500件を超えた
  • 収益の取り方: Meta は、将来は取引から少額の手数料を取って収益を上げる見込みだと述べている。具体的な仕組みはまだ決まっていない
  • 法人向け: 9月29日には中小企業向けの Muse for Small Business を公開し、Shopify、Slack、QuickBooks などとつないで店舗運営を手伝う

Amazon がアクセスを遮断した理由

Amazon が問題にしたのは、Muse が事前の連絡なしに、名乗らずに、利用者のログイン情報を使って Amazon のサイトを操作した点です。Amazon は9月20日、Muse 経由で買い物をしようとする利用者に「利用規約に違反する」という表示を出し、アクセスを止めました。

報道によれば、Amazon が挙げた懸念は3つです。

  1. Muse が Amazon のサイトを使うことについて、Meta から事前の通知も選択の機会もなかった
  2. Muse はサイトを操作するときに、自分がエージェントであることを名乗らない
  3. 利用者のログイン情報を Muse が取得し、保存しているように見える

Amazon は CNN への声明で「他社で代理購入を提供するアプリは、正体を明らかにして動き、参加するかどうかを決める事業者の判断を尊重すべきだ」と述べています。これに対して Meta は、Muse はパスワードや支払い方法を見られない作りになっていると反論しています。

この対立は Muse で初めて起きたものではありません。Amazon は2025年11月、AI ブラウザ Comet の買い物エージェントをめぐって Perplexity を提訴しました。2026年3月に出た仮差し止めは、8月に連邦第9巡回区控訴裁判所で取り消されています。理由は、連邦の反ハッキング法のもとでは、アクセスしたのが Perplexity ではなく利用者本人だと見なされうるためです。利用規約違反かどうかは判断されていません。法的にも「誰がアクセスしたのか」はまだ決着していません。

Shopify と旅行予約サイトの対応

Amazon が遮断した同じ週に、ネットショップの開設と決済の仕組みを提供する Shopify は、Muse との提携を発表しました。

9月21日、Shopify と Meta は、Muse が Shopify で作られたストアを閲覧し、Shopify の決済機能 Shop Pay で利用者の代わりに購入まで完了できる提携を発表しました。24/7 Wall St. によれば、Shopify の株価は約7%上がっています。Yahoo Finance によれば、Deutsche Bank のアナリストは、主要な AI プラットフォームが Shopify の購入・決済の仕組みにつながってきていることを示す例として、この提携を「戦略的に重要」と評価しました。

Meta 自身の株価も上がりました。CNBC によれば、Meta Connect 翌日の9月24日の株価は約773ドルで、1か月前の600ドル未満から大きく上がっています。Seoul Economic Daily によれば、9月の上昇率は27%で、ほぼ4年ぶりの大きさでした。CNBC は「Amazon による Muse の遮断は、原則というより例外に見える」と書いています。

公開から3週間の時点で、各社の対応は次のように分かれています。

対応会社理由・条件
締め出すAmazon事前の相談がなく、エージェントが名乗らず、ログイン情報を扱う
条件付きResy（飲食店予約）承認していない外部のボットやエージェントは認めない。ChatGPT や Claude とは連携している
受け入れるShopify、Walmart、Sephora、Expedia、OpenTable などMuse との正式な連携で、エージェント経由の注文を取り込む

ただし、受け入れた会社がすべて報われたわけではありません。CNN によれば、Muse の新機能が発表された週に、Expedia、Airbnb、Tripadvisor の株価はそろって約5%下がりました。Expedia は「旅行者が探す場所ならどこにでも出ていきたい」としてエージェントを受け入れた側です。

この違いは、エージェントにとってその会社が「通り道」か「置き換えられる窓口」かで説明できると私たちは考えています。Shopify は決済とストアの基盤で、エージェントが買い物をするほど取引量が増えます。旅行予約サイトは、利用者が比較して選ぶ窓口を提供してきましたが、その比較をエージェントが代わりにやるようになれば、窓口の価値は下がります。Amazon は、Bloomberg Intelligence の Mandeep Singh 氏が言うように、目的の商品を探しに来た人に別の商品も見てもらうことで売上を伸ばしてきました。エージェントが直接買いに来れば、その機会がなくなります。

私たちは、全面的な遮断も無条件の受け入れも長くは続かず、「名乗って、正式な入口から来るエージェントだけを受け入れる」条件付きの形に寄っていくと予想します。Resy の対応がその先例です。遮断し続ければ、受け入れた競合にエージェント経由の注文を取られます。一方で Meta が手数料を取り始めれば、受け入れる側の利幅は薄くなります。事業者には、エージェントを見分け、受け入れる条件を指定する手段が必要になります。

サブスクの解約と売上への影響

最初に影響を受けるのは、利用者が解約を忘れることで成り立っているサブスク事業です。CNBC は、銀行口座やカードの明細を Muse に読ませた利用者が、使っていないサブスクを見つけて次々に解約していると報じました。

サブスクへの支出と、解約の手間が売上に与える影響を調べた数字があります。

  • Mastercard と FT Strategies の調査では、2025年に米国の消費者の44%がサブスク支出を増やし、年間の平均支出は1,887ドル（月あたり約157ドル）に達した
  • スタンフォード大学の Neale Mahoney 教授らの研究では、継続か解約かを選ばせると解約率は約4倍になる。解約の忘れと手間によって、売り手の売上はおよそ2倍に膨らむと推計している

AI が明細を読み、解約まで代わりにやってしまえば、この2つの効果はどちらも弱まります。Apollo のチーフエコノミスト Torsten Slok は、エージェントが家計の現金を金利0.1%の普通預金から3.3〜5.0%の口座へ自動で移すようになれば、銀行は安い預金を大きく失うと指摘しました。

ただし、解約しやすさが売上を減らすだけとは限りません。Mastercard の同じ調査では、74%の消費者が「解約が簡単なら契約しやすくなる」と答えています。サブスク管理の Recurly によれば、解約の代わりに「一時停止」を選べる仕組みの利用は337%増え、一時停止した顧客の4人に3人が戻ってきました。エージェントが解約を代行するようになれば、解約の手間で利用者を引き留める方法は通用しにくくなります。一時停止のように、利用者が契約を続けやすい選択肢を用意するほうがよいと考えています。

Muse と Sentinel の安全設計

Muse の安全設計は、AI 本体に「外へ送る権限」を持たせない作りになっています。Meta によれば、Muse は利用者ごとに用意された専用の仮想マシン（Muse Secure VM）の中で動き、同じマシン上の別のエージェント「Sentinel」がインターネットへの通信と外部サービスの操作を一つずつ審査します。Muse は操作を提案するだけで、許可するか、拒否するか、利用者に確認するかは Sentinel が決めます。

この分け方には理由があります。開発者の Simon Willison は、「私的なデータを読める」「信頼できない外部の文章を読む」「外へデータを送れる」の3つを同時に持つエージェントは、攻撃者が仕込んだ文章（プロンプトインジェクション）にだまされて情報を漏らしうると指摘し、これを「致命的な三点セット」と呼びました。Muse は3つ目の「外へ送る」を Sentinel に切り出すことで、この組み合わせを崩そうとしています。

それでも、Meta は問題が解決したとは言っていません。Meta は安全設計の解説で「中核のモデルがどれほど強くても、このようなエージェントは間違えるし、読み込んだデータを通じて攻撃されることもある」と書き、最大30万ドル（1人の利用者に影響するプロンプトインジェクションでは最大13万ドル）の報奨金で脆弱性を募っています。

技術的な防御とは別に、利用者が「許可した覚えがない」と感じる出来事も起きています。Inc. の記者 Jason Aten は、ポッドキャストの共同ホストと新しい iPhone について話したメッセージを Muse が読み、頼んでもいないのに「コラムのネタになりそうなので調べましょうか」と通知してきたと書きました。Aten は、メッセージへのアクセスは許可しないと明確に選んだはずだと述べています。

Meta はこれに反論しました。広報担当の Andy Stone 氏は、Mac 版 Muse がメッセージを読むには、利用者が「フルディスクアクセス」とメッセージ連携の両方を有効にする必要があり、そうしない限り読めないと説明しています。何が起きたのかは、双方の主張が食い違ったままです。

エージェントの安全性は、外部への送信を止める仕組みだけでは測れません。利用者が自分の許可した範囲を正しく把握できていなければ、仕組みが正しく動いていても「勝手に読まれた」と受け取られ、信頼を損ないます。何を許可したかを、利用者があとから確かめられる画面も必要です。

日本の事業者が決めておけること

日本での Muse の提供時期は未定ですが、エージェントが自社サイトに来たときの扱いは、今のうちに決めておけます。Amazon の3つの懸念を裏返すと、事業者が確かめたいことは「誰が来たのか」「誰の代理で来たのか」「どこまで任されているのか」の3点にまとまります。

1つ目の「誰が来たのか」には、技術的な答えが出始めています。Cloudflare は2025年に、エージェントが送る通信に電子署名を付けて身元を確かめる Web Bot Auth を公開し、利用者の指示で動くエージェントを「署名付きエージェント」として区別できるようにしました。

残る2つは、署名だけでは分かりません。「この利用者が、このエージェントに、この金額までの買い物を任せた」という委任の内容を、相手方が確かめられる仕組みが必要です。紙の委任状を電子化し、利用者が発行してエージェントが提示し、店が検証する形です。検証可能な資格情報（VC。発行者の電子署名付きで、受け取った側が改ざんの有無と発行者を確かめられるデジタル証明書）は、この用途に使える技術の一つです。

それまでのあいだ、事業者が決めておけることは業態によって違います。

  • 自社で顧客接点を持つ EC・プラットフォーム: Amazon のように遮断するか、条件付きで受け入れるかを方針として文書にする。遮断の法的な根拠は、Perplexity の件のようにまだ揺れている
  • 予約・比較・送客のサービス: Expedia のように受け入れて露出を取る代わりに、自社サイトに来ない顧客との関係をどう作るかを考える
  • Shopify などで出店する中小の事業者: エージェント経由の露出が増える側にいる。商品情報をエージェントが読める形で整えておく価値は高い
  • サブスク事業者: 解約の手間で引き留める設計を見直し、一時停止やプラン変更の選択肢を用意する

エージェントが読める情報の出し方は、既存の記事でも扱っています。サイトがエージェントにどう見えるかは Cloudflare の Agent Readiness Score で測れ、HTML の代わりに Markdown を返す方法は Markdown ネゴシエーションの実践 にまとめました。

ZenChAIne では、自社サイト zench-aine.io をエージェントに読みやすくする取り組みを続けながら、エージェントの身元と委任を検証する仕組みについても発信していきます。

よくある質問

Q. Meta の Muse は日本で使えますか？

A. 2026年10月時点では使えません。提供は米国の iOS、Android、Web（muse.ai）、WhatsApp に限られ、日本での提供時期は未定と報じられています。

Q. Muse と ChatGPT などのチャット AI は何が違いますか？

A. Muse は質問への回答ではなく、作業の実行を主な役割にしています。専用の仮想マシン上でブラウザを操作し、予約、購入、フォーム入力、解約まで進め、重要な操作の前だけ利用者に承認を求めます。

Q. 自社サイトへの AI エージェントのアクセスは遮断すべきですか？

A. 一律の正解はありません。顧客との接点そのものが収益源なら遮断や条件付き許可を検討し、送客や露出が欲しいなら受け入れを検討します。どちらの場合も、方針を利用規約と robots.txt に書いておくことが出発点になります。

Q. Muse の安全対策は十分ですか？

A. AI 本体に外部への送信権限を持たせず、別のエージェントが通信を審査する設計は、プロンプトインジェクション対策として筋が通っています。ただし Meta 自身が弱点が残ると認め、報奨金で脆弱性を募っている段階です。

参考ソース

🇺🇸 Read in English