Museは、利用者ごとのクラウドの専用VMにあるChromiumベースのブラウザを使って、検索、サイトの移動、フォーム入力、予約や購入などを行います。利用者は同じブラウザの様子を見て、いつでも操作を引き継げます。
安全のための工夫（公式の説明）
- ブラウザを操作する担当のエージェントは、ページの生の中身ではなく、画面の構造（アクセシビリティツリー）を見て操作する
- ページ内でJavaScriptを実行できない
- 利用者が操作している間や、ログイン情報の入力中はMuseが止まる
- 作業と関係のない個人情報の送信、ページに仕込まれた命令、危険なフォーム送信は、分類器が止めるか確認を求める
- Metaの既存のブロックリストにある危険なサイトは、VMの中で照合される
出典・参考：Meta「Security and safety for AI agents: our approach with Muse」（2026年9月8日）、Metaヘルプセンター「MuseのWeb閲覧」（国内解説記事 Uravation「Meta Museとは」の引用で確認）、Meta「パーソナルAIエージェント「Muse」、日本で提供開始」（2026年10月23日）（いずれも2026年11月2日確認）。