Metaは、既存のブロックリストにある危険なサイトをVMの中で照合し、ページやダウンロードに仕込まれた命令（プロンプトインジェクション）や、作業と無関係な個人情報の送信を分類器で止めるか確認を求めると説明しています。さらに、ネットへの送信はSentinelが検査します。
完璧な仕組みはありません。知らないサイトでの購入や個人情報の入力は、承認前にURLと運営者を自分で確かめましょう。
出典・参考：Meta「Security and safety for AI agents: our approach with Muse」（2026年9月8日）（いずれも2026年11月2日確認）。