>
>
公開日
最終更新日
Metaは月額契約とAPI従量課金を案内しており、同社の製品ページでは、APIのStandardが100万トークンあたり入力1.25ドル・出力4.25ドル、Contributorが入力0.10ドル・出力0.20ドルで、Contributorは入出力データを製品改善に使うと説明しています。Muse Codeの月額サブスクリプションは、初期設定でContributor modeが有効です。公式料金とデータ利用条件を踏まえ、社内コードの送信先を選びます。
PC Watchによると、Metaは2026年8月5日にMuse Spark 1.2搭載のベータ版を公開しました。AnthropicのClaude CodeやOpenAIのCodexと同じく開発作業を委ねる選択肢になります。Runtime Wireによると、Metaは2026年8月31日にベータを終了し、月額プランの提供を始めました。
Muse Codeとは｜発表内容と位置づけ
ターミナル上で動作するAIコーディングエージェントです。2026年8月5日にmacOSとLinux向けのベータ版として公開され、現在の公式ドキュメントではmacOS・Linux・Windowsに対応しています。
Metaは公式ブログで、今回のリリースを、より大規模で高性能なモデルに向けた次の一歩と説明しています。Metaの製品ページによると、利用には月額サブスクリプション（Everyday Usageが月額5ドル、High Usageが15ドル、Power Usageが50ドル、Maximum Usageが200ドル）か、API経由のトークン従量課金のどちらかを選びます。月額サブスクリプションは初期設定でContributor mode（入力内容をMetaのモデル学習に使う設定）が有効です。PC Watchによると、Muse Codeには「Muse Spark 1.2」が搭載されています。対象となるのはシンプルなコード生成ではなく、大規模なリポジトリ全体にまたがる変更の計画立案・コードの記述・結果の検証までを一括してこなす、リポジトリ規模のソフトウェアエンジニアリングタスクです。
ターミナル常駐型のコーディングエージェントは既にAnthropicのClaude CodeやOpenAIのCodexが提供しています。
▶ 関連記事: 【2026年8月最新】Claude Code 企業利用の統制ガイド｜APIキー管理・MCP連携・シャドーAI対策
Muse Codeの技術的な仕組み｜自動ループ実行とイベントログ
統制上まず押さえたいのは、「/goal」による自動ループ実行と、承認・編集の履歴が残るローカルのイベントログの2点です。
PC Watchによると、「/goal」は指定された目標を達成するまで自動でループを回すスキルで、1つの指示から人が介入しないまま処理が連続して進む場面が生じます。
PC Watchによると、Muse Codeはモデル呼び出しやツール実行、承認、編集をローカルのイベントログに記録し、クラッシュしても停止した場所から再開できる再起動安全な設計を採用しています。長時間タスクを止まらず進められる利点がある一方、ログには承認履歴と編集内容が残ります。設定のドキュメントによると、保持日数（session_retention_days）を設定しない限りセッションは無期限に残るため、保持日数を決めたうえで、開発者端末のディスク暗号化とアクセス権限の管理対象に含めます。
標準スキルとして、人間の承認を伴う実行計画に変換する「/plan」、その計画を徹底的に検証する「/grill」、指定した目標の達成に向けて作業を進める「/goal」が用意されています。Metaの公式ドキュメント（dev.meta.ai/docs/muse-code）によると、承認機能とOSサンドボックスは初回実行時から有効です。権限のドキュメントによると、「--approval-mode never」や「--disable-approval」で承認を止められ、「--yolo」では承認とサンドボックスの両方が外れます。新しいセッションは、自動レビュアーが承認を代行する「Auto-review」から始まります。これらの起動オプションを端末管理側で禁止できるかを確かめてから承認します。承認を必須にする操作を書き込み・削除・外部送信に絞り、承認を外せる設定は端末管理側で固定するという手順は、他のコーディングエージェントにも共通します。背景はClaude Code 企業利用の統制ガイドにまとめています。
▶ 関連記事: Muse Sparkとは？料金体系・Meta Model APIと情シス準備
▲ Muse Codeを構成するメインエージェント、常駐バックグラウンド、およびローカルイベントログの関係
料金体系｜contributor tierという「データ提供と引き換えの割引」
Muse Codeの料金体系で情シスが最も注意すべきは、標準料金とは別に、データ提供と引き換えに10分の1以下まで安くなる「contributor tier」が用意されている点です。
Metaの料金ページによると、標準の「Muse Spark 1.2」と後継の「Muse Spark 1.3」は、いずれも100万トークンあたり入力1.25ドル・出力4.25ドル（キャッシュ入力0.15ドル）です。Metaは標準tierのプロンプトと応答を製品改良に使用しないとしています。
これとは別に、Metaの製品ページには入力0.10ドル・出力0.20ドルと大幅に安い「muse-spark-1.2-contributor」が載っており、Metaはこのtierの入出力データを製品改善に使うと説明しています。両tierの違いを整理すると次の通りです。
項目（100万トークンあたり） | 標準tier（muse-spark-1.3／1.2） | contributor tier（muse-spark-1.3-contributor／1.2-contributor） |
|---|---|---|
入力 | $1.25 | $0.10 |
出力 | $4.25 | $0.20 |
データの製品改善への利用（Metaの説明） | されない | される（Muse Codeの月額サブスクリプションは初期設定でこちら） |
情シスとしての推奨経路 | 承認済み標準経路 | 原則非承認・利用禁止を検討 |
開発者から見れば、コスト検証や個人利用ではcontributor tierを選びたくなるのは自然な発想です。しかし企業の情シス視点では、自社のソースコードやリポジトリ内の機密情報がどちらのtierに送られているかを開発者任せにしないことが重要になります。API経由では、tierはモデル名（muse-spark-1.3／1.2と、末尾に「-contributor」が付くもの）で分かれます。組織側の運用案として、APIキーの発行を管理者に一元化し、末尾が「-contributor」のモデル名を指定したリクエストをゲートウェイで遮断するか、AI利用ガイドラインで禁止事項として明記する方法があります。月額サブスクリプションはゲートウェイを通らず、初期設定でContributor modeが有効です。そのため、組織の管理設定（managed configuration）でオフに固定します。APIキーは管理者が発行して利用者と用途を台帳で紐づけ、退職・異動時に失効させる運用が基本で、詳しくはClaude Code 企業利用の統制ガイドを参照できます。
▲ Muse Codeにおける標準tierとcontributor tierの料金体系およびデータ利用方針の比較
Muse Codeの評価方法とMCP接続の管理
Metaは公式ブログで、Terminal-Bench 2.1、DeepSWE 1.1、社内ベンチマークでの比較をグラフで示していますが、本文に数値は載せていません。導入は、自社のリポジトリと権限設定で同じタスクを流し、承認の挙動とイベントログの出力を確かめたうえで判断します。
情シスとしての読み方は2点です。第一に、Muse Codeは設定ファイルの「mcp_servers」でMCPサーバに接続できます。Metaのドキュメントは、MCPツールはサンドボックスの対象外だと明記しています。接続を許可するMCPサーバを申請制の許可リストで管理し、端末のネットワークログから許可外の接続先を月次で洗い出せば、未承認接続（シャドーMCP）を検知できます。ここまでの申請制の許可リストと月次のログ確認が最小構成です。第二に、ベンチマークの数値だけで「Claude Codeより優れている」と判断せず、自社のリポジトリと承認設定で同じタスクを流して結果を比べます。
▶ 関連記事: MCP企業導入のセキュリティ完全ガイド｜ガバナンスとリスク対策
情シスが押さえるべき統制ポイント
導入の承認可否は、自動ループ実行時の権限、データ利用tier、ローカルログの保存先、接続先で決まります。②のtier別データ利用条件、③のローカルイベントログはMeta公式ドキュメントとPC Watchが伝える仕様で、承認の強制設定やログ監査の進め方は組織側の運用案として書いています。
① 自動ループ実行時の権限範囲 「/goal」のように目標達成まで自動でループが回る機能は、便利さと同時に「人が気づかないうちに進む処理」が増えるということです。Muse Codeには承認やサンドボックスを外す起動オプション（「--yolo」など）があります。Metaの設定のドキュメントは組織向けの管理設定（managed configuration）の検証コマンドを案内していますが、承認設定を強制できる項目は明記していません。そのため実機で試し、強制できなければ端末管理側で利用範囲を絞る前提で導入可否を判断します。
② contributor tierの利用制限 前述の通り、料金を10分の1以下にできるcontributor tierは、入出力データが製品改善に使われる設計です。月額サブスクリプションは初期設定でContributor modeが有効なため、自社の非公開リポジトリやAPIキー、社内の設計情報が意図せず学習に使われないよう、AI利用ガイドラインでの明記、APIキーの経路管理、管理設定によるContributor modeのオフ固定を組み合わせます。
③ ローカルイベントログの保存場所とアクセス権 承認操作・編集内容・ツール実行の全履歴が記録されるローカルイベントログは、クラッシュ後の再開を可能にする有用な仕組みですが、開発者のローカルマシンに蓄積される機密性の高いログでもあります。デバイス側の暗号化・アクセス制御の状態と合わせて確認する必要があり、Adminaのデバイス管理のようなIT資産の可視化と組み合わせて、対象デバイスの棚卸しをしておくと安心です。
④ 複数コーディングエージェントの並立によるシャドーAI化 Claude Code、Codex、Muse Codeとターミナル型のコーディングエージェントが複数ある中で、「どれを使ってよいか」を情シス側で定めていない組織では、開発者が個々の判断でインストールし、未承認のツールが社内に広がるリスクがあります。承認済みツールのリストを定め、SaaS管理ツールで開発者端末へのインストール状況を可視化しておくことが、複数エージェント時代の基本的な備えになります。他社のインシデント事例はOpenAIのAI暴走・他社に不正侵入｜情シスが点検すべき10項でも詳しく解説しています。
▶ 関連記事: OpenAIのAI暴走・他社に不正侵入｜情シスが点検すべき10項
規模別：情シスが「今」やるべきこと
規模によって必要な統制の深さは異なるため、以下は50名未満・50〜300名・300名超という本記事独自の区分で整理しています。共通する出発点は、利用を認める前にルールと管理経路を決めることです。
50名未満の組織では、AI利用ガイドラインにコーディングエージェント全般（Muse Codeを含む）の利用可否とcontributor tierのような低価格プランの扱いを明記するだけでも、リスクの多くを抑えられます。まずは1つの承認済みツールに絞り、他のツールは申請ベースにする運用が現実的です。
50〜300名の成長企業では、開発者端末へのインストール状況をSaaS管理ツールで可視化し、未承認のコーディングエージェントが広がっていないかを定期的に確認してください。承認済みツールについては、APIキーの発行を管理者に集約し、ゲートウェイで末尾が「-contributor」のモデル名を指定したリクエストを遮断し、月額サブスクリプションは管理設定でContributor modeをオフに固定して、学習に使われる経路を塞ぎましょう。
300名超の企業では、複数のコーディングエージェントを前提としたガバナンスフレームワークを整備し、承認ゲート・ログ監査・接続先MCPサーバの棚卸しを定期的に実施する体制を構築する段階です。マルチベンダー前提では、候補ごとにデータ利用tier・承認設定・ログの保存先を同じ表で比べて選定します。比較の進め方はChatGPT Work・Gemini Spark・Claude Cowork徹底比較｜情シスが押さえる選定基準と統制ポイントにあります。
▶ 関連記事: ChatGPT Work・Gemini Spark・Claude Cowork徹底比較｜情シスが押さえる選定基準と統制ポイント
▲ 組織規模に応じた情シスのMuse Code統制対応判断フロー
よくある質問（FAQ）
Q：Windowsで使えますか？
A：使えます。公開時の対応OSはmacOSとLinuxでしたが、窓の杜によると2026年9月16日にWindowsへネイティブ対応し、WSLは不要です。x64とARM64に対応し、管理者権限なしでインストールできます。コマンドはPowerShellで実行され、サンドボックスは既定で有効です（初回にUACの確認が出ることがあります）。音声入力とセッション間メッセージはWindowsでは使えません。管理者権限なしで入るため、端末側のインストール制御とインストール状況の把握が承認の前提になります。
Q：contributor tierを使うと何が起こりますか？
A：Metaの料金ページによると、contributor tier（Contributor mode）は、API経由では大幅に安い料金、月額サブスクリプションではより多い利用量と引き換えに、プロンプト・コード・ファイルと応答がMetaの将来のモデルの学習に使われる設計です。月額サブスクリプションは初期設定でContributor modeが有効です。自社の非公開コードが対象になり得るため、企業利用では標準tierに限定するか、利用そのものを禁止することを推奨します。
Q：「/goal」の自動ループ実行は危険ですか？
A：危険というより、「人が介入しないまま処理が進む場面が増える」という特性です。書き込み・削除・外部送信などの重要操作に承認ゲートを外せない設定にできるかを確認し、Human-in-the-loopを前提とした運用にすることでリスクを抑えられます。
まとめ
まとめ｜「またターミナルに常駐するエージェントが増えた」という前提で備える
Muse Codeは、Metaがコーディングエージェント市場に投じた新たな選択肢であり、ターミナル上の「/goal」自動ループ・ローカルイベントログによる再開性・contributor tierという低価格経路という3つの特徴を持っています。情シスは、ターミナル常駐・自律実行・データ提供型割引に共通する統制を、ベンダーごとに作り直さず運用できる形で整備すべきです。
✅ AI利用ガイドラインにコーディングエージェント全般（Muse Code含む）の利用可否とtierの扱いを明記する
✅ contributor tierのようなデータ提供型プランの利用を制限し、APIキーの発行を管理者に集約してcontributor用モデル名のリクエストを遮断し、月額サブスクリプションは管理設定でContributor modeをオフに固定する
✅ 開発者端末へのコーディングエージェントのインストール状況をSaaS管理ツールで可視化する
✅ 書き込み・削除・外部送信を伴う操作には承認ゲートを外せない設定を確認する
✅ 複数ベンダーのコーディングエージェントを前提に、承認済みツールリストとログ監査の体制を整備する
関連して、同じMeta Superintelligence Labs製のモデルについてはMuse Sparkとは？料金体系・Meta Model APIと情シス準備も参照してください。
本記事の内容に誤り等がございましたら、こちらからご連絡ください。
監修
Admina Team
情シス業務に関するお役立ち情報をマネーフォワード Adminaが提供します。
SaaS・アカウント・デバイスの管理を自動化し、IT資産の可視化とセキュリティ統制を実現。
従業員の入退社対応や棚卸し作業の工数を削減し、情報システム部門の運用負荷を大幅に軽減します。
中小企業から大企業まで、情シス・管理部門・経営層のすべてに頼れるIT管理プラットフォームです。
