Manus My Computerを使う前に考えたい、AIと所有権の話

AIエージェントって、クラウドで動くものでしょ？

その常識が、昨日変わりました。Meta傘下のManus AIが2026年3月16日に発表した「My Computer」。これはAIエージェントをクラウドから引きずり出して、あなたのデスクトップに座らせる機能です。

ただ、これは単なる新機能リリースではありません。この記事を読むと、My Computerの裏にある「AIにPCの鍵を渡す」という行為の意味と、それがもたらす構造変化が見えるようになります。

Manus My Computerとは何か、なぜローカルなのか

Manus AIが公式ブログで発表したMy Computerは、Manusデスクトップアプリの中核機能です。AIエージェントがユーザーのローカルマシン上で、ファイルの読み書き、CLIコマンドの実行、アプリケーションの起動・操作を直接行えるようになります。

対応OSはmacOSとWindows。Python、Node.js、Swift、Xcodeなどの開発ツールをターミナル経由で操作でき、公式ブログではSwiftでリアルタイム翻訳アプリを約20分で構築したデモが紹介されています。

さらにローカルGPUを活用したMLモデルの訓練やLLM推論にも対応し、常時稼働のMac miniを24/7 AIアシスタントに変えるユースケースも提示されています。

公式X投稿ではこう宣言されました。

“Today, we’re taking Manus out of the cloud and putting it on your desktop.”
（今日、Manusをクラウドから出して、あなたのデスクトップに置きます）

なぜ「クラウドからローカルへ」という逆方向の動きが起きているのでしょうか。

過去10年、テクノロジーの大きな流れは「ローカルからクラウドへ」でした。データもアプリもサーバーに預けるのが正義だった。ところがAIエージェントでは、その流れが反転しています。

理由は単純です。エージェントが本当に「使える」存在になるためには、あなたのファイル、あなたの開発環境、あなたのGPUに触れる必要があるから。

クラウドだけで動くAIエージェントは、鍵を持っていない管理人のようなもの。建物の中に入れないなら、本当の意味での管理はできません。

AIエージェントのセキュリティ、「許可制」は本当に安全か

My Computerのセキュリティモデルは明快です。TestingCatalogの報道によれば、エージェントがターミナルコマンドを実行するたびに、ユーザーの明示的な承認が必要になります。

選択肢は「Allow Once（1回だけ許可）」と「Always Allow（常に許可）」の2つ。一見、十分に安全に見えます。

しかしこのモデルは「ユーザーが正しい判断を毎回下せる」ことを前提にしています。

スマートフォンのアプリ権限を思い出してください。「位置情報へのアクセスを許可しますか？」と聞かれたとき、大半の人は内容を精査せずに「許可」をタップしています。

2010年代に僕たちが学んだのは、「聞けば安全」ではなく「聞かれすぎると人は考えなくなる」ということでした。

最初は慎重に確認するけど、100回目にはもう「Always Allow」押しちゃいそう……

まさにその通り。「許可疲れ」は、セキュリティの世界では古くから知られている問題です。

これはManus固有の問題ではありません。同日に発表されたNVIDIAのNemoClawが「プロセス外ポリシー適用」という人間の判断に依存しないアプローチを取ったのと、鮮やかな対比を見せています。

MetaがManusを買った本当の理由を考える

Manus AIは2025年12月にMetaに買収されています。報道では買収額は$2〜3B（約3,000〜4,500億円）。Manus公式ブログによれば、買収時点でManusは147兆トークンを処理し、8,000万の仮想コンピューターを起動した実績がありました。

この数字を別の角度から見てみましょう。

Metaは世界最大のSNSプラットフォームを持っていますが、ユーザーのローカル環境にはまったく手が届いていませんでした。Facebook、Instagram、WhatsApp。すべてブラウザかモバイルアプリの中で完結するサービスです。

My Computerの登場で状況が変わります。Manus経由で、MetaのAIエージェントがユーザーのデスクトップに常駐する。ファイルを整理し、アプリを開発し、GPUを活用する。しかもGmailやGoogleカレンダーとも連携する。

僕はここに、MetaがManusを買った最大の理由があると見ています。SNSの「いいね」データではなく、ユーザーの「ローカルでの作業データ」を獲得する入口として。

もちろんMeta自身はそうは言わないでしょう。「ユーザーの生産性向上のため」「AIの民主化のため」。それは嘘ではない。

ただ、147兆トークンを処理した実績を持つプラットフォームが、今度はユーザーのローカルファイルとターミナルコマンドを見られる位置に座る。その意味は、立ち止まって考える価値があります。

2100年の教科書に載る「AIがPCに住み始めた年」

2100年のテクノロジー史の教科書を想像してみてください。2026年3月の章にはおそらくこう書かれている。「AIエージェントがクラウドからローカルに降りてきた年」と。

同じ日に、NVIDIAはNemoClawでAIエージェントのセキュリティスタックを発表し、ManusはMy Computerでエージェントをデスクトップに降ろした。OpenClawはGitHub史上最速のOSSプロジェクトとなり、そのエコシステムの上で複数のテック巨人が覇権を争い始めた。

この構図は、1995年に起きた「ブラウザ戦争」と重なります。NetscapeとInternet Explorerが争ったのは、単にブラウザのシェアではなく、「インターネット体験の入口を誰が握るか」でした。

2026年のAIエージェント競争も同じです。争われているのは「エージェント体験の入口」。クラウドから入るのか、デスクトップから入るのか。NVIDIAのようにOSレイヤーを押さえるのか、Manusのようにアプリとして常駐するのか。

2100年の研究者はおそらくこう注釈を加えるでしょう。「この時期の人々は、AIに自分のPCの鍵を渡すことの意味を、まだ十分には理解していなかった」と。

まとめ：Manus My Computerが問いかけるAIエージェントの未来

Manus My Computerは便利な新機能ですが、それ以上に大きな問いを投げかけています。

• クラウドからローカルへの反転: AIエージェントが「本当に使える」存在になるために、ユーザーのローカル環境へのアクセスが不可避になった
• 「許可制」の落とし穴: ユーザー承認モデルは安全に見えるが、スマホ権限と同じ「許可疲れ」のリスクを内包している
• Metaの新しい入口: SNSでは触れなかったローカル作業データへのアクセスを、AIエージェント経由で獲得する戦略

AIエージェントの概念をもっと基礎から理解したい方には、60分でわかる！AIエージェント超入門が全体像を掴むのに役立ちます。

また、エージェントを実際に構築してみたい方は、つくりながら学ぶ！生成AIアプリ＆エージェント開発入門で手を動かしながら学ぶのがおすすめです。

「AIエージェントに自分のPCの鍵を渡す」。その判断が正しいかどうかは、まだ誰にもわかりません。でもその判断をする前に、少なくとも鍵を渡す相手が何をするのか、誰がその鍵を持つのかは、知っておいたほうがいいでしょう。