Simon Willison氏が提唱した考え方で、AIエージェントが①個人のデータ、②信頼できない外部の情報、③外部への送信手段の3つを同時に持つと、情報を盗み出す攻撃が成り立ちやすくなる、というものです。Metaのセキュリティ記事は、Museはこの組み合わせを断ち切るように設計していると説明しています。
利用者ができる対策は、③の「送信」に関わる操作（メール送信・フォーム送信・外部へのアップロード）を承認制にしておくことです。
出典・参考：Meta「Security and safety for AI agents: our approach with Muse」（2026年9月8日）（いずれも2026年11月2日確認）。