1位とゼロデイが同じ週に — Meta Muse の最初の3週間
Meta's personal AI agent Muse hit No. 1 on both US app stores within eleven days of its September 8, 2026 launch, in the same week it drew a Mac zero-day, an Amazon shopping block and a report of humans behind its phone calls.
紹介コードあり この記事の最後に Muse の紹介コードがあります。そのコードで登録すると、odd duck も報酬として Muse トークンを受け取ります。
Meta は、ユーザーのアプリやアカウントをまたいで働く個人向け AI エージェント Muse を2026年9月8日に米国で公開し、Muse は9月18日に App Store、9月19日に Google Play で1位になりました。9月25日ごろのダウンロード推計は約230万（Appfigures）から340万（Sensor Tower）、430万（Apptopia）まで分かれ、Meta の株価は公開以来26.8%上がりました。同じ時期、セキュリティ研究者 Patrick Wardle が Mac のゼロデイを公開して Meta が9月22日にホットフィックスを出し、Amazon は Muse の買い物を遮断し始め、404 Media は社内テストの電話を人間がかけていたと報じました。Hacker News は Meta への不信で迎え、韓国のニュース・株式チャンネルは「熱狂」「旋風」と呼び、実際に使った人は役に立つと感じながらも心配していました。
Meta の個人向け AI エージェント Muse は、2026年9月8日に米国で公開され、11日で App Store と Google Play の1位になりました。同じ週に、Mac アプリのゼロデイと Amazon による買い物の遮断が続きました。ダウンロードする人と信頼する人は、別々に動きました。
Muse とは何か
事実 Meta は Muse を、質問に答える代わりに仕事をしてくれる個人向けエージェントとして紹介しています。メールを送り、旅行を予約し、アプリを閉じた後も作業を続け、慎重さが要る操作には承認を求めます。米国で iOS・Android・ウェブ向けに公開され、基本機能は無料で、別に有料プランがあります（Meta の発表、9月28日閲覧）。
事実 裏で動くモデルは、Meta Superintelligence Labs が作った Muse Spark です。エージェントは専用の仮想マシンで動き、インターネット上での操作は「Sentinel」という別のエージェントがもう一度承認します。ユーザーは学習データの収集をオフにできます（同じ発表）。
機能だけを見れば、他社のエージェントと大きくは変わりません。違うのは、Facebook・Instagram・WhatsApp を持つ会社が出したことで、そのため反応も機能より会社をめぐって分かれました。
11日で二つのストアの1位に
事実 Muse は9月18日に米国の App Store で、9月19日に Google Play で1位になり、その後も首位を保っています（TechCrunch、9月28日閲覧）。
事実 何回ダウンロードされたかは、誰が数えるかによって2倍近く違います。9月25日ごろ、Apptopia は430万、Sensor Tower は340万、Appfigures は約230万と見積もりました（同じ記事）。
事実 伸びも速いものでした。Sensor Tower は最初の2週間、ダウンロードが1日平均55%ずつ増えたと見ており、同じ記事は ChatGPT が公開後10日間に1日平均24%増えたことと比べています。Meta は9月9日から自社アプリに Muse の広告を出し、10日もたたないうちに Facebook・Instagram・WhatsApp の宣伝より Muse の宣伝を多く流しました（同じ記事）。
事実 市場もついてきました。Meta の株価は9月8日から24日までに26.8%上がりました（ソウル経済新聞、9月28日閲覧）。
同じ週に起きたこと
事実 9月21日、Mac のセキュリティ研究者 Patrick Wardle が Mac 版 Muse アプリの欠陥を公開しました。文書にない設定を一つ変えると、音声入力が攻撃者のサーバーに送られ、アカウントの認証トークンまで抜き取れました。攻撃者が先にその Mac でコードを実行できる、という前提が付きます（Malwarebytes、9月28日閲覧）。Wardle は翌日、Meta がホットフィックスを出したと伝えました（Unite.AI）。
この欠陥が重いのは、欠陥そのものより Muse が握っている権限のためです。メール・メッセンジャー・予定表にすでに手が届くエージェントは、一度破られると、その権限がまとめて渡ってしまいます。Wardle の勧告は一行でした — 「インストールしないでください」。
事実 同じ日、Amazon が Muse の買い物を遮断し始めたという報道が出ました。許可のない AI エージェントのアクセスは利用規約違反だという案内を表示し、Muse が身元を明かさずに入ってきて、顧客のログイン情報を保存しているとみられることを理由に挙げました（GeekWire、9月28日閲覧）。
事実 Amazon は以前 Perplexity の買い物エージェントを相手に訴訟を起こしましたが、3月に得た仮差し止めは8月4日に連邦第9巡回区控訴裁判所で覆された、と同じ記事は伝えています。法廷で止められなかったエージェントを、今度は規約で止めるわけです。
事実 9月22日、開発者の Peter James は Muse に、見られるファイルをまとめて Google ドライブに送るよう頼み、6.8GB の圧縮ファイルを受け取りました。自分のセッションに割り当てられた Linux 環境のファイルシステムで、Muse の内部指示文書と連携コードが入っていました。他のユーザーのデータが混ざった形跡はなく、Meta はバグバウンティでこの報告を「該当なし」として処理しました（mouse.dev、9月28日閲覧）。
事実 同じ日、404 Media は、Meta が社内テストでMuse の代理電話をコールセンターの職員にかけさせていたこと、一部のテスターは電話をかけたのが人間だったと後になって知らされたことを報じました。Meta は、一般公開の際には適切な告知を添えるとしています（404 Media、9月28日閲覧）。
9月25日には同じ開発者が、セッションログで「azure/muse-special」という名前の付いたモデル呼び出しを見つけたとして、OpenAI のモデルかもしれないと書きました（mouse.dev）。本人も推測だと明かしており、Meta と OpenAI の説明はありません。確認された事実として扱う話ではありません。
Hacker News と韓国の YouTube は別のものを見た
事実 Hacker News の公開スレッドには666ポイント、コメント742件が付きました（Hacker News、9月28日閲覧）。上位コメントの大きな流れは、Meta にメール・メッセンジャー・決済を任せられるのかという不信でした。同じスレッドでは反論も繰り返されました。技術コミュニティが何と言おうと、Meta のアプリを使う人たちは使うだろう、というものです。11日後、その反論は当たりました。
事実 韓国の YouTube で再生回数の多い Muse の動画は、ほとんどがニュースと株式のチャンネルによるものでした。タイトルには「熱狂」（YTN、再生回数149万）、「旋風」（オソンの米国株ライブ、117万）、「ChatGPT も抜いた」（韓国経済TV、33万）といった言葉が並び、そのうち YTN は「懸念も」と添えていました（YouTube、9月28日閲覧）。米国でしか公開されていないアプリなのに、韓国から登録する方法を教える動画まで上がっていました（解説動画）。
事実 実際に使った人の反応は、また違いました。米国に住む韓国人が集まるコミュニティ MileMoa の9月14日のレビューは、マイレージ特典航空券の検索、保険商品44件の絞り込み、ホテルの日程確認が実際にできたと書いています。コメント欄では、個人情報と規約違反への心配が続きました（MileMoa、9月28日閲覧）。
三つの場所で温度が違うのは、見ているものが違うからです。開発者はこのエージェントをどう悪用できるかを見て、投資チャンネルは順位と株価を見て、使った人はどれだけ時間を節約できたかを見ました。三者とも間違ってはいません。
Meta が稼ごうとしている場所
事実 9月23日の Meta Connect で、Meta は数か月以内に Muse を AI グラスに載せること、Muse に専用のメールアドレスを持たせること、ポケットに入れる専用デバイス「Muse Charm」については年内にさらに知らせることを明らかにしました（Meta ニュースルーム、9月28日閲覧）。
事実 TechCrunch によると、Muse は今のところ十分な使用量を無料で提供しており、Meta は今後取引から小さな手数料を受け取る方法に触れています。買い物の連携先としては Stripe、Shopify、Best Buy、Walmart、Expedia、Instacart などの名前が挙がりました（TechCrunch、9月28日閲覧）。
エージェントが代わりに買い、Meta がその取引から取り分を得る構造です。Amazon が扉を閉じた場所と、Meta が稼ごうとしている場所は同じです。
小さなゲームスタジオとして、この3週間から残る問いは一つです。人々がエージェントに決済まで任せ始めれば、私たちのアプリは人が押す画面であり、エージェントが読む画面にもなります。そのとき何を見せ、何を防ぐのか — 今から準備しておく時です。