Metaは、外部から入ったデータを信頼できないものとして扱い、ページの中身・画像・ダウンロードに仕込まれた命令を検知器で調べ、データを外へ出す操作には人の承認を求めると説明しています。メールのコネクターは、認証コードやパスワード再設定のリンクもふるい落とします。
それでも、身に覚えのない請求や「至急」の連絡に関する操作は、承認せずに自分で確かめましょう。
出典・参考：Meta「Security and safety for AI agents: our approach with Muse」（2026年9月8日）（いずれも2026年11月2日確認）。