Meta AIがGmailおよびGoogle Calendarと連携、Muse Spark 1.1がアプリ横断の個人向けワークフローを実行開始

Metaは7月24日、Meta AIのエージェント機能を拡張した。これによりMuse Spark 1.1は、質問に回答するだけでなく、GmailおよびGoogle Calendarとの連携、計画の策定、日次アップデートの整理、複数ステップにわたる調査、プレゼンテーションの作成も行えるようになった。システムが生成したトレーニング計画、スライド、ムードボードなどの成果物は一元的に保存され、ユーザーは後から編集や共有を続けられる。単発のチャットが終了しても、作業状態が失われることはない。

今回のリリースにおける重要な変更は、新たな基盤モデルではなく、ツールと状態管理のレイヤーにある。Muse Spark 1.1は7月上旬にすでにリリースされており、Metaは当時、長時間のタスク、コーディング、エージェント機能を前面に打ち出し、開発者向けAPIも初めて提供した。最新のアップデートでは、これらの機能を実際の個人データソースに接続している。たとえば日次サマリーでは、エージェントがメールと予定を同時に確認し、ユーザーの目標に基づいてToDoをまとめられる。検索結果を単にプロンプトへ挿入する場合と異なり、この種のワークフローでは、OAuth認可、サービス横断のID管理、ツール呼び出しの順序、永続的な状態、障害発生後のリカバリーを管理する必要がある。

開発者の観点では、Metaの方向性は、大規模なコンシューマー向けアシスタントが、チャットインターフェースから、メモリと外部ツールを備えた実行環境へ移行しつつあることを示している。メールとカレンダーには大量の非構造化コンテンツも含まれており、モデルはより包括的な個人コンテキストを取得できる。その一方で、同じ特性がプロンプトインジェクションのリスクを増幅させる。たとえば悪意のあるメールによって、テキスト形式の命令がエージェントの計画プロセスに持ち込まれる可能性がある。エージェントがデータと命令を明確に区別できなければ、読み取り権限が間接的に予期しない操作へ転用されるおそれがある。

Metaは、コネクターにどのようなきめ細かな権限を採用しているか、機密性の高い操作を段階ごとに確認するか、データをどのくらいの期間保持するか、メールの内容をモデルの改善に使用するかについて、まだ説明していない。また、複数ステップのタスク完了率、ツール呼び出しのエラー率、第三者による独立評価も公式には公表されていない。Axiosは、自律動作の範囲が依然として一部の競合製品に後れを取っていると指摘している。したがって、エンジニアリングチームが今後注視すべき点は、認可スコープを監査・取り消しできるか、各ステップに検証可能な監査証跡が残るか、外部コンテンツがプランナーに入る前に信頼性の高いプロンプトインジェクション隔離が施されているかである。