Muse Secure VMは、利用者ごとに隔離されたクラウド上の専用仮想マシンです。Museの本体と利用者のデータ、接続したサービスの認証情報がここに置かれ、ほかのエージェントからは届かないように分けられています。
中はどうなっている？（セキュリティ記事より）
- ブラウザを備えた、利用者ごとの隔離されたLinuxの環境
- Museが動く「作業用の区画」と、安全を担う「区画の外のサービス」に分かれる
- 区画の外には、安全チェックのモデル、認証情報の保管、Sentinel、データベースなどが別々に置かれる
- 作業用の区画の中で最高権限になっても、外側では権限のない利用者として扱われる
「AIに強い権限を渡す」のではなく、「AIが乗っ取られても越えられない壁を作る」考え方で設計されていると説明されています。
出典・参考：Meta「パーソナルAIエージェント「Muse」、日本で提供開始」（2026年10月23日）、Meta「Introducing Muse」（2026年9月8日）、Meta「Security and safety for AI agents: our approach with Muse」（2026年9月8日）（いずれも2026年11月2日確認）。