Museの電話はAIだけではなかった。Meta「人間コンシェルジュ」テストで分かったこと

MetaのMuseは、「質問に答える」だけでなく、予約や買い物などを代わりに進める個人向けAIエージェントとして米国に登場した。その後追加された電話機能では、予約や問い合わせまで代行できるようになった。その電話の一部を、請負業者が代行していた、と報じられた。

先に結論

いま問題になっているのは「AIが全部ウソだった」ではない。電話代行といういちばん外に出る作業で、本人に十分伝えないまま人が入っていた、という点だ。

Reutersが社内投稿を見て報じた内容では、Metaは社員向けに「human concierge（人間コンシェルジュ）」を試し、通話の一部を訓練済みの請負業者に渡していた。社内からプライバシーへの懸念が出て、役員は開示なしで始めたことを「ミスだった」と認め、当面この機能をロールバックした、とされている。

公式が発表時に強調した Muse Secure VM（専用の隔離仮想マシン）や Sentinel（外部への出口をゲートする仕組み）は、「エージェントとあなたのデータがどう隔離されるか」の話だ。コールセンターの人があなたの代わりに話す、という経路は、その説明の外側にある。ここを同じ「安全」という言葉で混ぜると、判断を誤る。

日本ではまだ使えなくても、「エージェントが代わりに動く」系のニュースを読むときの型にはなる。

何が起きた？

2026年9月8日、Metaは公式発表で個人向けAIエージェント「Muse」を公開した。米国向けに iOS / Android / muse.ai で提供し、メール送信や旅行手配など「質問に答えるだけでなく作業する」ことを前面に出した。

その後、電話機能が加わった。TechCrunchなどの報道と公開投稿によると、米国の事業者への発信が対象で、予約・在庫確認・見積もり取得といった用事を想定している。相手がAIだと分かると切られる、という声も社内にあった、と Reuters は書いている。

9月22日付の Reuters 報道（CNAなど各媒体が転載）の要点は次だ。

社員の約半数に「human agent calls」を有効化した、という社内案内があった
Museが依頼を渡し、訓練済みの人が電話をかけて処理する、という説明だった
参加したくない社員はオプトアウトできた
社員からは、コールセンター側に不要な情報が漏れるリスクへの懸念が出た
ある社員は、料金交渉の通話記録に請負業者の差別的な発言があったと報告した
Superintelligence Labs の VP は、適切な開示なしに始めたことを認める投稿をし、当面ロールバックしたと述べた
同じ投稿では、人が電話すると成功率は 95〜98% 帯まで上がる一方、AIだけの通話はそれより低い、という試験結果にも触れた
Metaの広報は、目的は公開前のフィードバックだとし、適切な開示付きで準備ができたときにだけ出す、とコメントした

公開ユーザー全体に人間コンシェルジュが載っていたかどうかは、この報道だけでは断定できない。少なくとも、社内テストとして動き、役員側が一時停止を認めた、というところまでは複数媒体で揃っている。

Secure VMで守られるもの、人が入ると変わるもの

Museの発表で目立つのはセキュリティの話だ。公式と安全設計の解説が繰り返すのは、だいたい次の設計だ。

人ごとに専用のクラウドVM（Muse Secure VM）がある
パスワードや支払い手段はエージェント本体から見えない形で扱う
Sentinel がコネクタ操作やネットワーク出口の許可を握る
機微な操作の前に本人確認を取る
会話やVM内データを広告システムに渡さない、と案内している

人間コンシェルジュは、この保護を破ったという話ではない。別の経路を足した話だ。隔離VMは「エージェントがあなたの資格情報をどう扱うか」には効く。一方で、人間コンシェルジュは「誰が相手と話し、その内容を誰が聞き取るか」の話になる。パスワードをモデルに見せないことと、料金交渉の内容を請負業者が聞くことは、別レイヤーの問題だ。

Reuters によると、社員の懸念も、Secure VMなどを前面に出した発売時の売りを弱めるのではないか、という方向だった。ここが調査前に分かりにくかった発見でもある。「安全なエージェント」という一文の中に、ソフトウェアの隔離と、人の介入の開示が一緒に入っている。 前者の設計が精巧でも、後者が曖昧なら、使う側の不安は別の場所に残る。

混同しやすい話	実際に近い意味	あなたの用事との関係
AIが電話している	公開された電話機能の本体は、エージェントによる発信	相手は「AIの声」と認識することがある（切られる事例の報告あり）
人が電話している	社内テストでは、一部の通話を請負業者が代行	予約や交渉の内容が、コールセンター側の人に聞こえる経路になる
Secure VMで守られている	資格情報やVM内データの隔離が中心	「人が代弁する」こと自体の開示・同意とは別問題

昔のMessenger「M」と同じなのか

Meta（当時 Facebook）は2015年に Messenger のアシスタント「M」を試験し、2018年に人間支援版を終了した。当時のMも、AIだけで完結するのではなく、人間のトレーナーが依頼の処理を支援する仕組みだった。公開規模も限られていた。

今回と似ている点ははっきりしている。

「エージェントがやってくれる」体験の裏側に人がいる
相手や本人への見せ方が、AIだけの印象とずれやすい
成功率を上げるために人が入る、という動機がある

違う点もある。

Muse は Secure VM や Sentinel など、ソフトウェア側の隔離を大きく売っている
今回の人間コンシェルジュは、少なくとも報道上は電話という狭い経路のテストとして語られている
役員側が開示不足を認め、ロールバックした、という経緯がすでに出ている

「また同じだ」で終わらせると雑になる。同じ構図なのは、自律エージェントの約束が、相手側の受容や成功率の壁にぶつかると、人が裏に入るというところだ。今回は、その入り方が発表時の安全物語と並ぶ別経路になった、と読む方が正確に近い。

成功率95〜98%が示すもの

VP投稿で触れられた数字は、擁護にも批判にも使える。

人が電話すると 95〜98% 帯まで上がる、という話は、裏を返せば AIだけの通話ではそこまで届いていない ということでもある。相手が切る、用件が通らない、交渉が崩れる。その摩擦を吸収するのに人が使われた、というのが社内説明の筋だ。

使う側への意味は単純だ。「電話してくれるエージェント」の価値は、モデルの賢さだけでは決まらない。相手の受付がロボコールを嫌うかどうか、開示があるかどうか、失敗したときに誰が謝るか、まで含めて製品になる。

いま使う側はどう見ればよいか

日本では Muse 自体がまだ本線の選択肢ではない。それでも、同種のエージェントを見るときの軸は次で足りる。

誰が外に出ているか
ブラウザ操作・API・人の代弁は別物だ。電話は「相手がいる」作業なので、開示の重みが一段上がる。
開示はいつ、どこでされるか
社内投稿にあった「適切な開示なしで始めた」が争点の中心だ。オプトアウトがあったとしても、使う人が「いまは人が話している」と分かるかどうかは別問題になる。
隔離の約束が何を守るか
Secure VM は資格情報やセッションの話として読む。通話内容の取り扱い、録音・文字起こし、請負業者への共有範囲は、別途確認する対象だ。
自分の用事の機微度
在庫確認と、保険・通信・医療まわりの交渉では、漏れたときのダメージが違う。機微な用事ほど、「人が入るなら明示してほしい」という要求は合理的だ。

報道時点では、人間コンシェルジュは当面止まっている、という説明になっている。電話機能そのものが消えたわけではない、という読みもできるが、公開ユーザー向けにどこまで再開されるかは未確定だ。

現時点で分からないこと

公開ユーザーの通話に、人間コンシェルジュが実際に載っていた範囲
ロールバック後、AIのみの電話機能がどの条件で残っているか
再開するときの開示の文言・オプトインの形
請負業者に渡る情報の範囲（通話内容、ユーザー識別子、過去の文脈など）
日本を含む米国以外への展開時期
Confidential VM（本人だけが鍵を持つ、と案内されている将来機能）が、人の代弁経路とどう併存するか

内部投稿ベースの報道なので、数字や範囲は一次の公式文書ではまだ揃っていない。ここは推測で埋めない方がよい。

結局どういうこと？

今回分かったのは、Museの電話機能を改善する社内テストで、「AIだけ」ではなく人間が代行する経路も試されていた、ということだ。

公開ユーザーが使う電話の裏に現在も人がいる、と確認されたわけではない。Metaの説明では、公開前に安全性・プライバシー保護を改善するためのフィードバックが目的で、適切な開示付きで準備ができたときにだけ出す、としている。

今回の騒動の核は、技術が未熟だったことそのものより、人が入る経路を本人に十分見せないまま試したことにある。Secure VMの設計が丁寧でも、外への代弁者が人なら、その事実自体が製品説明の一部になる。

エージェントを「便利な自動操縦」として見るなら、成功率の数字は魅力に見える。一方で、自分の代わりに誰が話し、何を聞き、どこまで残すかを自分で選べないなら、便利さの前に止める理由になる。ニュースの一文は「裏に人がいた」で終わりやすいが、使う側の質問はもう少し具体的でよい。