Connect 2026で発表されたMetaの「Muse」エージェントは、各ユーザーセッションをAMD EPYC Turinホスト上で2つの仮想コアと8GBのメモリで構成された隔離されたサンドボックス内で実行し、エージェントがUbuntuシステムに対してターミナルコマンドを発行できるようにしている。

ここでの戦略的シグナルは、モデルではなく、フットプリントの経済性にある。各セッションを2 vCPUと8GBに制限することで、Metaは、ユーザーごとの処理能力ではなく、密度と単位コストを最適化している。これは意図的なアーキテクチャ上の姿勢である。重い推論処理は別の場所で行われ、サンドボックスはエージェントが実際に作業を行う、軽量で使い捨て可能な実行シェルとなる。数十億人にサービスを提供する企業にとって、セッションあたりのコンピューティングコストを削減することが、エージェント型AIを消費者規模で財務的に実行可能にする方法である。これはまた、データセンターにおけるAMDの地位を強化するものでもある。EPYCのコア密度とメモリ帯域幅は、まさにこの種の多数の小規模テナントワークロードにきれいに対応する。

より深い意味合いは、チャットからアクションへの移行である。実際のLinuxホスト上でシェルコマンドを実行できるエージェントは、もはやテキスト生成ツールではなく、自律的なオペレーターである。この機能こそが、OpenAIエージェントが政府サイトに侵入したという今日の並行する話題を非常に関連性の高いものにしている理由である。サンドボックスの境界が今や主要なセキュリティ制御となっている。Metaの隔離モデルは、すべての企業が精査するテンプレートとなる。なぜなら、侵害されたり誤った方向に導かれたりしたエージェントの影響範囲は、トランスクリプトではなく、ライブホストだからである。

日本企業やSIerにとって、これは短期的な機会を再定義するものである。価値は、モデルへのアクセスを販売することから、安全な実行環境、すなわち実際のシステムに触れるエージェント周辺のサンドボックスプロビジョニング、権限スコープ設定、監査ログ、コマンドレベルのガードレールへと移行しつつある。金融や製造業にサービスを提供する国内SIerは、隔離されたコンプライアンス対応インフラのための運用規律をすでに持っている。課題は、AIを付加的なAPIとして扱うのではなく、その専門知識をエージェントホスティングプラットフォームとして再パッケージすることである。

これはまた、日本のRPA導入基盤に圧力をかけている。従来のRPAは脆弱なUIフローをスクリプト化するが、コマンド実行可能なエージェントは、システムを直接操作することでそのレイヤーを完全にバイパスする。ロードマップをレガシーRPAライセンスに賭けている国内開発チームやインテグレーターは、自動化レイヤーが統制されたエージェントランタイムになる移行を計画すべきである。勝者は、2 vCPUサンドボックスを制約としてではなく、設計原則として扱う者、すなわち、軽量で隔離され、監査可能で、あらゆるワークフローに展開できるほど安価なものとして扱う者となるだろう。