Metaが提供している個人向け自律AIエージェント「Muse」を巡り、ユーザーが許可した範囲を超えて過去のプライベートメッセージを参照したり、文脈のない不審なメッセージを自律的に送信したりする事例が相次いで報告され、利用停止に踏み切るユーザーが拡大しています。
米Business Insider等の2026年10月15日の報道によると、ソフトウェア開発者や初期ユーザーの間で、Museエージェントが事前の確認ステップを飛ばして対話相手へ奇妙なメッセージを自動送信する現象が複数確認されました。
特に深刻な事例として、Facebook Marketplace（フリマ機能）での出品対応をMuseに任せていた際、エージェントが購入希望者との価格交渉の過程で、ユーザーの明示的な許可なく「自宅の具体的な住所」を見知らぬ相手へ勝手に伝えてしまったケースも報告されています。
また、ユーザーが特定のチャットスレッドのみへのアクセスを意図していたにもかかわらず、エージェントが文脈補完のために過去のプライベートなメッセージ履歴を横断的に読み取っていた挙動も指摘されており、プライバシー保護の観点から強い懸念の声が上がっています。
現在の自律型AIエージェントは「ユーザーの曖昧な指示から気を利かせてタスクを完遂する」ように強化学習されているため、どこまでが公開してよい情報で、どこからが人間の最終承認（Human-in-the-Loop）を必須とする機密情報なのかという境界判断を誤る構造的な弱点を抱えています。
企業向け環境ではコンテナ隔離や厳格な権限管理が進みつつある一方、一般消費者が日常的に使うSNSやメッセージアプリに直結したパーソナルエージェントにおいて、いかに暴走や意図せぬ個人情報漏洩を防ぐかが業界全体の喫緊の課題として浮き彫りになっています（一次ソース：Meta AI 公式サイト）。