Metaの説明では、Museは利用者のパスワードや支払い方法を見られません。OAuthトークンなどの認証情報は、利用者のVM内の別の隔離された保管庫に置かれ、Museや作業用のプログラムには代わりのトークンだけが渡ります。Sentinelが許可した通信のときだけ、ネットワークの境目で本物の認証情報に差し替えられます。
出典・参考：Meta「Security and safety for AI agents: our approach with Muse」（2026年9月8日）、Meta「Introducing Muse」（2026年9月8日）、Meta「パーソナルAIエージェント「Muse」、日本で提供開始」（2026年10月23日）（いずれも2026年11月2日確認）。