Muse Spark Open 安全性:Metaのオープンモデルとデータ
Metaが2026年10月15日に公開したMuse Spark Openの安全性を、動かす場所ごとのデータの行き先、ライセンスの条件、未公開の評価レポートの3点から整理します。
先に結論です。Muse Spark Openが安全かどうかは、ほぼ「どこで動かすか」で決まります。Metaは2026年10月15日にこのモデルを公開し、Metaの研究ブログでは米国発のオープンウェイトモデルとして最も高性能だと説明しています。オープンウェイトとは、ライセンスに同意すれば誰でもモデル本体をダウンロードし、自分のマシンで動かせるという意味です。自社で動かせば、入力したデータは社外に出ません。一方、他社のAPI経由で使えば、データの保存や学習利用といったおなじみの問題が、別の会社を相手にそのまま戻ってきます。
この記事では、2026年10月16日時点でMetaと提供各社が文書にしている内容を、3つの使い方、ライセンス、まだ公開されていない情報に分けて整理します。法的な助言ではなく、公開資料の読み解きです。
Muse Spark Openとは何か
Muse Spark Openは、4月からMeta AIを動かしているモデル「Muse Spark」の、重みを公開した版です。アプリではありません。総パラメータ数8160億、そのうち1トークンごとに働くのは420億という混合エキスパート(MoE)型のモデルで、コンテキストは100万トークンです。Hugging Faceの紹介記事によると、テキスト・画像・音声・動画を読み込み、テキストで答えます。
Metaには「Muse」と名のつくものが増えました。Museはエージェントアプリ、Muse Sparkはモデル群、Muse Wonderは10月12日に出た非公開の上位モデルです。名前の整理はMuse Sparkとはにまとめています。今回の変化は一つです。これまでMuse SparkはMetaの製品とAPIからしか使えませんでしたが、今は重みそのものが公開されています。
3つの使い方と、データの行き先
Metaは開発者向けの発表で、3種類の入手方法を挙げています。どれを選ぶかで、データが置かれる場所が変わります。
- 自社のハードウェアで動かす。重みをダウンロードして自分で動かします。入力を見る第三者がいないので、Metaにデータが渡ることもありません。
- 自社のクラウドアカウントで動かす。Amazon SageMaker AI、Google Cloud Model Garden、Microsoft Foundry Modelsがこのモデルを扱っています。マシンは借り物ですが、モデルは自分のアカウントの中で動きます。
- ホスティング型のAPIを使う。Baseten、Fireworks AI、Groq、Modal、Nebius、OpenRouter、Together AIが提供しています。いちばん手軽で、入力が第三者に送られるのはこの方法だけです。
1つ目の方法の壁はサイズです。Hugging Faceによると、フルサイズのモデルは約1.5テラバイトあります。Metaは「デスクトップで動く」と書いていますが、それはM5 Ultraチップと512GBのメモリを積んだMac Studioを2台つないだ構成のことです。TechCrunchの記事は、少なくとも1テラバイトのRAMが必要だと伝えています。圧縮した小さめの版もありますが、そのぶん品質は落ちます。多くの会社にとって「ローカル」とは、ノートPCではなく社内サーバーのことです。
クラウドとAPIで気をつける点
データの扱いをいちばん具体的に書いているのはAWSです。SageMaker JumpStartの記事によると、入力は利用者自身が設定・管理するインフラ上で処理されます。エンドポイントを自社のプライベートネットワークに置く、保存領域を自社の鍵で暗号化する、コンテナをネットワークから隔離する、といった設定ができます。ただし公開時点で使えたのは米国の2リージョンだけでした。データを国内に置きたい場合は、まず自分のリージョンで提供されているかを確認してください。
ホスティング型のAPIは事情が違います。ログの記録、保存期間、学習利用のルールは提供会社ごとに異なり、Metaの発表はそのどれもまとめていません。契約を結んでいない会社が提供するオープンモデルは、契約のある会社の非公開モデルより安全とは言えません。最初のプロンプトを送る前に、その会社のデータポリシーを読んでください。
もう一点、Metaの公開ページにはこのモデル向けのデータ・プライバシーに関する説明がありません。それ自体は警告ではありません。オープンウェイトでは、Metaが入力を処理しないのが普通だからです。ただし「プライバシーは守られるのか」という問いの答えは、モデルを動かす側、つまり自分自身にあることになります。
ダウンロード時に求められること
ダウンロードは匿名ではできません。Hugging Faceのモデルページはアクセス制限付きで、ログインしたうえで、正式な氏名、生年月日、所属組織をフォームに入力する必要があります。ページには、送信後は修正できないと書かれています。会社の業務で使うなら、事前に社内で確認しておきましょう。
Muse Model Licenseにも5分ほど目を通す価値があります。普通の職場で関係するのは次の4点です。
- 表示義務。このモデルを使った製品には「Built with Muse Spark Open」とわかりやすく表示する必要があります。
- 売上の線引き。売上高が2,000万米ドルを超える企業が、このモデルをサービスとして他社に提供する場合は、事前にMetaへ通知し、別の契約を結ぶ必要があります。社内利用はこの条項の対象外です。
- 個人の情報。利用規約は、適用される法律のもとで権利がない限り、個人の私的・機微な情報を集めたり、推測したり、開示したりすることを禁じています。
- 年齢。ライセンスでは、18歳未満の人の利用は想定していないとされています。
ライセンスには、利用者が個人情報をどう扱うべきかを定めた条項はありません。その責任は、これまでどおり自分たちに残ります。生成AIに個人情報を入力する際の注意点は、個人情報保護委員会の注意喚起が基本になります。
Metaが示している安全性
オープンウェイトには両面があります。誰でもモデルを動かせるということは、安全装置を外して動かす人もいるということです。Metaは、そのためにオープン版には追加の安全性トレーニングを行い、社内の「Superintelligence Scaling Framework」で公開に必要な基準を満たしたとしています。
モデルカードには数字も載っていますが、すべてMeta自身のテストです。社内のサイバー分野のテストでジェイルブレイクの試みを99.2%拒否し、化学・生物分野のテストでは有害な依頼の98%以上を拒否したとしています。同時にMetaは、これらの結果がすべての利用環境を網羅するものではなく、モデルを改変すると性能が下がりうるとも書いています。詳しい評価レポートは「近日公開」です。アプリとしてのMuseの安全性はMuseの安全性で、非公開モデルの論点はMuse Wonderの安全性で扱っています。
モデルカードの実務的な推奨は妥当です。用途に合った安全装置を備えたシステムに組み込むこと、エージェントが取り消せない操作をする前に人が確認すること、生の推論過程を利用者に見せないこと。メール送信やファイル操作ができるエージェントに組み込むなら、人による確認はとくに残しておくべきです。エージェントと個人情報の関係はAIエージェントと個人情報で詳しく説明しています。
慎重な始め方
- まず使い方を決める。自社ハードウェア、自社クラウド、ホスティング型APIのどれかを決めてから、何を入力するかを考えます。
- ホスティング型APIなら、その会社の保存期間と学習利用の規約を読む。適用されるのはMetaではなく、その会社のルールです。
- 会社の許可が出るまで業務データは入れない。オープンなモデルでも、新しい取引先であることに変わりはありません。許可のないAI利用が招く問題はシャドーAIとはにまとめています。
- 取り消せない操作には人の確認を挟む。Metaのモデルカード自身がそれを求めています。
- 大事な答えは確かめる。ベンチマークが高くても、AIは自信満々に間違えることがあります。
- 評価レポートが出たら読む。それまでは、安全性の数字はMeta自身のものです。
自社で動かせば、データは自社に残る。他社に任せるなら、最初のプロンプトの前にその会社の規約を読む。
サーバーを用意せずにMetaのサービスとして使いたい場合は、Muse Codeの使い方が参考になります。
新しいモデルは数週間おきに出てきます。変わらず役に立つのは、データの行き先を知る、返ってきた答えを確かめる、危ない作業は人の手に残す、という基本です。Coursiumは、仕事でAIを使うための基本をスマートフォンで学べるアプリです。